Controles operacionais na ISO 45001: o requisito 8.1 na prática

Identificar o perigo é a parte fácil. O requisito 8.1 da ISO 45001 cobra o passo seguinte: transformar a análise de risco em ação operacional controlada. Sem isso, o levantamento de perigos vira documento arquivado — e o que sobra na operação é variação, improviso e exposição.

Neste artigo, a consultora Samady Moraes explica como estruturar, implementar e verificar controles operacionais em saúde e segurança ocupacional — inclusive em empresas que não estão implementando a norma, porque a obrigação legal existe de qualquer forma.

De onde nasce um controle operacional

Controle operacional não nasce de inspiração: nasce do levantamento de perigos e riscos (LPR). Quem não implementa a ISO 45001 tem o documento equivalente exigido pela NR-1, o gerenciamento de riscos ocupacionais, dentro do PGR. É o mesmo contexto: levantar riscos e definir plano de ação.

E os programas legais não existem para ficar na gaveta. O PGR traz um cronograma com ações a implementar; o PCMSO entrega, ao final, uma análise global da saúde dos colaboradores. Os dois pedem ação em cima do resultado — e é dessa ação que saem os controles operacionais.

Um ponto que costuma ser mal entendido: gestão de saúde e segurança não é assunto exclusivo do técnico de segurança ou do RH. O processo de SSO apoia a empresa inteira, e cada departamento tem a sua operacionalização — inclusive o administrativo.

Onde procurar controle

Não é preciso controlar tudo com a mesma intensidade. Priorize onde houver:

• Risco significativo no LPR/PGR. Depois de identificar processo, atividade, perigo e risco, transforme a avaliação em números para medir a significância. Médio e alto são significativos e exigem controle.
• Exigência legal ou NR. Em 99% dos casos há legislação acoplada — federal, estadual e municipal.
• Atividade não rotineira. O que acontece todo dia é fácil de ver; o que acontece uma vez por mês ou três vezes ao ano tende a ficar fora do levantamento. Esporádico não é inexistente.
• Interface com terceiros. O prestador pode chegar com o certificado da NR em dia e ainda assim não conhecer a sua infraestrutura e os riscos do seu ambiente.
• Mudança de processo, layout ou equipe. Toda ideia de mudança deve ser registrada em gestão de mudanças, com plano de ação que inclua saúde e segurança. Mudou o layout, revise perigos, riscos e NRs acopladas: por onde a empilhadeira vai passar, o que acontece com aquele pilar, como está o piso.
• Histórico de incidentes e desvios. Aconteceu acidente, incidente ou desvio? O primeiro documento a reabrir é o LPR: a medida de controle definida ali claramente não foi suficiente.
• Alto potencial de dano ou complexidade, mesmo sem NR específica.

E vale a regra de ouro: controle operacional não é genérico. Trazer o procedimento da empresa anterior quase nunca funciona — o assunto é o mesmo, mas atividades, pessoas, layout e infraestrutura são outros. O controle tem de responder ao risco real daquele processo.

A hierarquia de controles — e o erro mais comum

Na hora de escrever a medida de controle, existe uma ordem a respeitar:

1. Eliminar o perigo. Exige análise criteriosa e conversa com a liderança da operação. Exemplo real: um pilar no meio de um galpão logístico. Não se remove o pilar — mas mover uma estante para que a empilhadeira e o colaborador não passem rente a ele elimina a exposição.
2. Substituir — trocar método, produto ou equipamento por um menos agressivo. Muito aplicável a produto químico.
3. Controles de engenharia — barreiras, enclausuramento, proteções.
4. Controles administrativos — procedimentos, permissões de trabalho, treinamentos.
5. EPI — a última camada.

O erro clássico é começar direto pelo EPI e nunca chegar às medidas mais eficazes. Se o levantamento aponta queda e a única resposta é "distribuir EPI para a função tal", faltou a análise das quatro etapas anteriores.

Os quatro formatos de controle

• Procedimento — padroniza a atividade crítica: o passo a passo, quem faz, com o que faz, quem assina, para quem passa, quais responsabilidades. Responsáveis devem ser identificados por função, nunca por nome próprio.
• Instrução de trabalho — objetiva, para o ponto de uso. Ela não é para o sistema de gestão nem para o técnico de segurança: é para quem está com a mão na massa. O mesmo vale para o LPR, que precisa chegar ao operacional em versão legível, com a atividade, o perigo e a medida de controle dele.
• Permissão de trabalho (PT) — autoriza tarefas de maior risco, com pré-requisitos verificados, assinatura e supervisão. Traz o perigo, o risco e a medida de controle associada, junto ao colaborador.
• Checklists e critérios — confirmam condições seguras antes, durante e depois. O operador de empilhadeira, antes de subir no equipamento: buzina, freio, extintor, pneu, espelho, cinto. Não como formalidade — é a vida dele que está em cima.

Documentado não significa implementado

Essa é a frase que separa sistema de gestão maduro de sistema de papel. O controle existe de verdade quando:

• está disponível na frente de trabalho
• é conhecido por quem executa
• tem recursos e equipamentos para ser cumprido
• é supervisionado
• gera evidência de aplicação

Um procedimento de trabalho em altura guardado no sistema documental, que o próprio colaborador que trabalha em altura nunca viu, é ineficaz por definição.

Sinais de controle frágil

• Procedimento existe, mas ninguém usa
• Permissão de trabalho preenchida sem análise real
• EPI entregue, mas não fiscalizado
• Terceiro atuando sem alinhamento com o padrão interno
• Desvio que se repete sem ação

Em auditoria e em campo, essa diferença fica visível rápido.

Atividades críticas e o que cada uma exige

Trabalho em altura (NR-35)

Análise de risco antes da tarefa, autorização de trabalho, sistema de proteção (guarda-corpo, linha de vida, ancoragem), inspeção dos equipamentos que o colaborador vai usar, avaliação da condição climática e plano de resgate com equipe preparada.

Eletricidade (NR-10)

Permissão de trabalho, bloqueio e etiquetagem, teste e liberação, profissional qualificado e autorizado, ferramentas adequadas, barreiras e EPI. Não serve "aquele colaborador da operação que entende de elétrica".

Movimentação de cargas e máquinas

Rotas segregadas e sinalização, operadores autorizados e capacitados, checklist de pré-uso, proteções físicas e procedimento de operação e manutenção. Se a empilhadeira é alugada e a manutenção é do locador, o objeto de controle passa a ser o fornecedor: qual é o plano de manutenção, com que periodicidade, com qual evidência.

EPI (NR-6)

Fornecer conforme o risco, treinar uso e conservação, fiscalizar o uso e substituir quando danificado, vencido ou inadequado. Isso exige inventário dos EPIs utilizados, controle do CA e da validade de cada um, e ficha de entrega por colaborador.

Campo e administrativo

Atividades em campo pedem controle de acesso, deslocamento, clima, comunicação e isolamento. O administrativo tem os seus: ergonomia (NR-17), organização, resposta a emergências e rotinas seguras. Quem passa o dia sentado ao computador também está coberto por requisito.

Um procedimento para cada NR — e nunca copiar o texto da norma

Essa dúvida apareceu no treinamento: vale criar procedimento para cada NR ou um único que abranja várias? A resposta é um procedimento por NR.

E há uma armadilha frequente: copiar o texto da NR para dentro do procedimento. Não funciona, e a justificativa "já está tudo escrito na NR, a gente só segue" não sustenta auditoria. A NR é uma diretriz — ela diz o que deve ser feito e, no máximo, dá referência de como. O procedimento existe para registrar como a sua empresa faz: quem entrega o EPI, como controla, qual a periodicidade do treinamento, quem é o responsável por função. Duas empresas podem cumprir a mesma NR com métodos completamente diferentes — uma com planilha, outra com máquina dispensadora integrada à ficha do colaborador.

Conformidade legal: onde buscar e como monitorar

As NRs ficam atualizadas no site do Ministério do Trabalho — não no Google, e não vale imprimir, porque a versão impressa fica obsoleta sem avisar.

Para o conjunto das exigências, planilha não dá conta: são requisitos federais, estaduais e municipais em constante mudança. Empresas que implementam a ISO 45001 (e a ISO 14001) costumam contratar serviço de monitoramento de requisito legal — consultorias jurídicas especializadas que mantêm o banco de conformidade legal, avisam quando a legislação muda e apontam o que precisa ser ajustado. A revisão é anual ou sempre que houver alteração.

Vale lembrar: sem comprovação de atendimento à legislação, não há certificação.

Como verificar se o controle funciona

• Observação em campo e inspeções — funcionam muito bem, porque com checklist em mão dá para agir de forma preventiva
• Auditorias internas do sistema de gestão
• Registros de checklists e permissões de trabalho
• Entrevista com quem executa
• Análise de incidentes e de desvios recorrentes

Medir apenas o documento não comprova eficácia. O ciclo se fecha levando tudo isso para a análise da gestão, corrigindo e melhorando — PDCA rodando de fato.

Melhoria contínua: quando revisar o controle

Sempre que ocorrer desvio, incidente, mudança de processo ou nova exigência legal. As NRs estão mudando com frequência, e o sistema de gestão é dinâmico — nenhum documento de SSO é parado.

A maturidade aparece quando o controle operacional deixa de ser papel e passa a ser comportamento, rotina e evidência de campo.

Assista ao treinamento técnico completo

Leia mais

• Controles operacionais na ISO 14001: do LAIA ao procedimento
• Integração NR com ISO 45001: guia completo para saúde e segurança
• ISO 45001 perigos e riscos: gestão proativa e sustentável
• PPRA foi substituído pelo PGR: o que mudou e o que fazer
• O que é PCMSO?
• EPI: equipamentos de proteção individual
• EPI e não conformidade na NR-6
• Prevenção de acidentes de trabalho