O Riskolabs mostra a conselhos de administração e líderes de SSMA se os controles contra a energia letal estão no lugar e funcionando, antes que alguém fique exposto.
Proposta metodológica v2.0 da RISKOPILOT · protocolo de validação publicado
| Ano | Fatalidades | Lesões registráveis por milhão de horas |
|---|---|---|
| 2012 | 90 | 5,07 |
| 2013 | 91 | 4,52 |
| 2014 | 56 | 4,50 |
| 2015 | 60 | 4,70 |
| 2016 | 63 | 4,26 |
| 2017 | 50 | 3,94 |
| 2018 | 50 | 3,41 |
| 2019* | 37 | 3,20 |
| 2020 | 44 | 2,94 |
| 2021 | 45 | 2,90 |
| 2022 | 33 | 2,66 |
| 2023 | 35 | 2,59 |
| 2024 | 43 | 2,29 |
| 2025 | 39 | 2,21 |
As taxas de lesões contam danos frequentes de baixa energia. As fatalidades vêm de uma barreira contra a alta energia que está ausente ou que falha no dia. Um número não enxerga o outro.
Fontes: Construction Safety Research Alliance (Hallowell et al., 2021); ICMM (2026).
O próprio ICMM alerta que o desempenho em lesões não é um indicador substituto do risco de fatalidade.
Um controle crítico é decisivo para prevenir um evento de energia letal ou limitar suas consequências; sua falha elevaria o risco de forma significativa apesar dos demais controles. Para contar, ele precisa passar em três testes.
Treinamentos, procedimentos, permissões e sinalização mantêm os controles saudáveis. São controles de degradação, não barreiras, e não somam proteção.
Antes de iniciar uma tarefa de alta energia, cada controle crítico é verificado em campo. Cada um vale 1 se verificado ou 0 se não, e a trava é o produto desses valores. Uma evidência apenas documental vale 0.
Experimente: selecione um controle para marcá-lo como falho.
G = v₁ × v₂ × … × vₙ = 1 × 1 × 1 × 1 = 1Os quatro estão verificados. O trabalho pode começar.
Cada barreira recebe pontos conforme o quanto depende das pessoas. Um ponto equivale a dividir o risco por cerca de dez.
| Engenharia passiva | guarda-corpo, proteção fixa, separação | 2,0 |
|---|---|---|
| Engenharia automatizada | intertravamento, desarme, redução de velocidade por proximidade | 1,0 |
| Engenharia acionada por pessoas | bloqueio com teste, alarme com resposta | 0,5 |
| Barreira humana ativa | observador com autoridade para parar | 0,3 |
| Sistema de proteção individual | sistema de retenção de queda ancorado | 0,2 |
| Não passa no teste de controle direto | treinamento, procedimento, sinalização | 0,0 |
O fator de resiliência organizacional (ORF) é o menor de três indicadores, nunca a média deles.
Cinco indicadores, do pior para o melhor. O E1 (falhas da trava) é sempre lido junto com o O3: poucas falhas da trava com muitas falsas aprovações indicam verificações preenchidas só no papel. O E2 mede a parcela da exposição à energia letal protegida por menos de um ponto.
Nunca se usa uma pontuação média: ela pode esconder a equipe exposta hoje.
As equipes percorrem o ciclo interno a cada tarefa; a empresa percorre o ciclo externo todo mês. Cada K.O. redesenha o mapa de trajetórias, de modo que a melhoria fica incorporada, em linha com a ISO 45001 e com a aprendizagem de ciclo duplo.
Toda recomendação começa por eliminar a energia ou reduzi-la abaixo do limiar letal; depois vem a engenharia (passiva antes da automatizada) e, em seguida, manter as barreiras de engenharia funcionando. A verificação e a cultura mantêm as barreiras honestas, mas não acrescentam proteção; medidas administrativas e proteção individual são apenas provisórias.
A versão 2.0 é uma proposta. Poderá ser chamada de pilotada após as fases A a C, e de validada somente após a fase D.
Limites: as respostas e as verificações são autodeclaradas, os pontos são convenções e a relação entre o CCHI e os desfechos fatais ainda não foi demonstrada com dados de campo.
Uma demonstração interativa que roda no navegador. Uma empresa fictícia, a Veyra Minerals, mostra o método de ponta a ponta; a avaliação o aplica à sua própria organização.
Os parâmetros da simulação são ilustrativos e aguardam revisão de especialistas. As respostas da sua avaliação ficam no seu navegador.
Seis telas do laboratório (em inglês). Use os botões ou as setas do teclado.
Veja a taxa de lesões cair enquanto os eventos de alta energia sobem, abra uma trava e suba uma trajetória na hierarquia.
O laboratório CCHI abre primeiro para os membros do acesso antecipado, enquanto seus parâmetros de simulação concluem a revisão de especialistas. Por enquanto, a interface está em inglês e em francês.
O laboratório CCHI reconstitui três acidentes graves a partir dos relatórios oficiais de investigação. Em cada um, a organização acreditava ter proteção: 1,5 ponto em Buncefield e Piper Alpha, 0,5 em Texas City. A proteção real quando a demanda chegou era 0.
Em 300 empresas simuladas, quando os eventos graves são raros, como na maioria das operações reais:
| Sinal | Poder de ordenação, do próximo trimestre a 9 meses |
|---|---|
| Pontuação CCHI | 0,62 a 0,72 |
| Contagem de eventos passados | 0,51 a 0,59 |
| LTIFR | 0,46 a 0,64 |
Poder de ordenação (AUC): 0,5 equivale a jogar uma moeda. É uma evidência interna ao modelo: a simulação supõe que controles falhos provocam os eventos de alta energia. A validação em campo (fase D) é o teste real, e o laboratório indica o que refutaria a afirmação.
O laboratório CCHI abre em etapas, e os documentos da metodologia são enviados por e-mail. Conte-nos sobre as suas operações; confirmamos o seu e-mail e depois enviamos o que você pediu.
Artigos aprofundados, a metodologia completa e as fontes oficiais por trás desta página.
Equipe editorial da RISKOPILOT, 4 min de leitura
O TRIR e o LTIFR medem com que frequência as pessoas se machucam. O risco de fatalidade segue outro mecanismo, e o conselho precisa de outro instrumento.
Equipe editorial da RISKOPILOT, 4 min de leitura
Uma permissão não é uma barreira. A trava CCHI transforma a verificação dos controles críticos em uma decisão de seguir ou parar.
Equipe editorial da RISKOPILOT, 5 min de leitura
Verificações, treinamentos e procedimentos mantêm as barreiras saudáveis. Só a eliminação e a engenharia afastam a energia letal das pessoas.
Enviados por e-mail após uma confirmação rápida, em português e em inglês.
Receber os documentos por e-mail
Download gratuito, em quatro idiomas.
O Riskolabs é o espaço da RISKOPILOT para ferramentas interativas de risco. Sua primeira ferramenta, o laboratório CCHI, permite que conselhos e líderes de SSMA explorem a saúde dos controles críticos em uma empresa simulada e avaliem a própria organização.
É um método para verificar, antes da exposição, se os controles críticos contra a energia letal estão presentes e funcionando, e para classificar cada trajetória de energia letal conforme a hierarquia de controles. Ele dá ao conselho cinco indicadores e um estágio de prontidão definido pelo mais fraco.
As taxas de lesões contam sobretudo eventos de baixa energia, enquanto as fatalidades vêm da alta energia que atinge uma pessoa por meio de uma barreira ausente ou que falhou. O maior estudo estatístico da taxa de lesões registráveis, com 3,2 trilhões de horas-homem, não encontrou relação perceptível com as fatalidades.
Ainda não. A versão 2.0 é uma proposta com um protocolo de validação em quatro fases já publicado. Poderá ser chamada de pilotada após as fases A a C e de validada somente após a fase D.
Solicite o acesso antecipado nesta página. Você confirma o seu e-mail, analisamos a solicitação em até 2 dias úteis e você recebe um link pessoal válido por 30 dias. O tour de 2 minutos é aberto a todos.
Sim. Faça o tour de 2 minutos nesta página ou escolha «Uma demonstração guiada de 30 minutos» no formulário (em inglês ou em francês); respondemos por e-mail com horários sugeridos.
Peça no mesmo formulário. Eles chegam por e-mail assim que você confirma o seu endereço, sem análise prévia. Estão disponíveis em português e em inglês.
Não. A avaliação roda no seu navegador e as respostas ficam salvas apenas no seu dispositivo. Você pode apagá-las a qualquer momento ou salvá-las em um arquivo.
Nenhum indicador consegue prever um acidente específico. Na simulação, quando os eventos graves são raros, o CCHI ordena o risco dos meses seguintes melhor do que a contagem de eventos passados e de forma mais consistente do que a taxa de lesões. A fase D da validação vai testar se isso se confirma com dados de campo.
Não. O Tripod Beta explica por que as barreiras falharam depois de um evento; o CCHI verifica as barreiras antes da exposição. Indicadores CCHI no vermelho apontam para os fatores de risco básicos que uma investigação examinaria.
Um piloto abrange dois a três locais por pelo menos doze semanas, com a trava, o registro de trajetórias e reverificações independentes. Escolha «Uma conversa sobre piloto» no formulário.
Comece pelo guia de implantação do CCHI, gratuito, na seção do método: dez condições antes do dia 1, uma primeira unidade em 100 dias e depois a expansão unidade por unidade, com um marco ao fim de cada etapa. Está disponível em português, inglês, francês e espanhol, sem precisar informar e-mail.
Comece pelo acesso antecipado ao laboratório CCHI e à sua avaliação; depois, teste a trava e o registro de trajetórias em duas ou três unidades.