Equipe editorial da RISKOPILOT, 16 de setembro de 2026, 4 min de leitura

Como verificar os controles críticos antes de o trabalho começar: lições de Piper Alpha

Uma permissão não é uma barreira. A trava CCHI transforma a verificação dos controles críticos em uma decisão de seguir ou parar.

Uma barreira que só existia no papel

Em 6 de julho de 1988, a válvula de segurança de pressão de uma bomba reserva de condensado da plataforma Piper Alpha foi retirada para manutenção e substituída por um flange cego que não havia passado por teste de estanqueidade. Naquela noite, depois do desarme da outra bomba, o turno da noite tomou providências para religar a bomba reserva sem saber que faltava a válvula. O condensado vazou pelo flange e pegou fogo. A explosão e os incêndios que se seguiram mataram 167 pessoas.

O inquérito público conduzido por Lord Cullen encontrou falhas de comunicação na troca de turno e no sistema de permissão de trabalho, e afirmou que a falha da permissão não foi um erro isolado. Nada impedia fisicamente que o equipamento fosse pressurizado de novo: não havia travamento das válvulas de isolamento nem duplo bloqueio com dreno.

Do checklist à trava

A maioria das organizações já verifica seus controles críticos. A fragilidade está no que se faz com a resposta. O CCHI transforma a verificação em uma trava. Antes de iniciar uma tarefa de alta energia, cada controle crítico é verificado em campo como presente, funcional e em uso, e recebe 1 se verificado ou 0 se não. A trava é o produto dessas notas: um único controle não verificado a fecha, e a tarefa não começa. Três de quatro significa parar.

Regras que mantêm a trava honesta

Evidência apenas documental vale 0, porque uma permissão assinada não prova que uma válvula está instalada. Um verificador independente repete uma amostra das verificações da trava, e a parcela de falsas aprovações vira um indicador do conselho (O3). Lida junto com a taxa de travas fechadas (E1), ela separa as organizações que encontram problemas das que apenas registram aprovações.

O que significa uma trava fechada

Uma trava fechada é o sistema funcionando, não uma equipe falhando. Ela deve ser relatada como um sucesso, registrada e usada para subir as trajetórias mais fracas na hierarquia de controles, por exemplo, de um isolamento que depende das pessoas para um isolamento com cadeado ou intertravado.

Fontes

• Lord Cullen (1990), public inquiry findings, as reported by Oil & Gas Journal
• The Chemical Engineer (IChemE, 2018). Piper Alpha: the disaster in detail