GERNCIA DE RISCOS / A identificao e a anlise de riscos / Caderno Gerncia de Riscos N2

GERNCIA DE RISCOS

A identificao e a anlise de riscos Francisco De Cicco e Mario Luiz Fantazzini*

No segundo suplemento da serie Gerncia de Riscos iniciamos o tpico relativo as tcnicas de identificao e anlise de riscos, apresentando as mais representativas e utilizadas. So metodologias oriundas de duas reas: engenharia de segurana de sistemas e engenharia de processos. As tcnicas possuem grande generalidade e abrangncias, podendo ser aplicadas a quaisquer situaes produtivas. Anlise Preliminar de Riscos A Anlise Preliminar de Riscos (APR) consiste no estudo, durante a fase de concepo ou desenvolvimento prematuro de um novo sistema, com o fim de se determinar os ricos que podero estar presentes na sua fase operacional. Trata-se de um procedimento que tem especial importncia nos casos em que o sistema a ser analisado possui similaridade com quaisquer outros existentes, seja pela sua caracterstica de inovao, ou pioneiro, o que vale dizer, quando a experincia em riscos na sua operao e carente ou deficiente. Na rea militar, onde surgiu, a anlise foi primeiramente requerida como uma reviso a ser feita nos novos sistemas de msseis. Nessa poca, existiam msseis cujos sistemas continham caractersticas de alto risco, havendo um grande nvel de perigo em sua operao. Basta dizer que de 72 silos de lanamento do mssil balstico intercontinental "Atlas", quatro foram destrudos em rpida sucesso, sendo seu custo unitrio igual a 12 milhes de dlares. Esses msseis foram projetados para operarem com combustveis lquidos, e a anlise foi desenvolvida numa tentativa de previso contra o uso desnecessrio de material, projetos e procedimentos de alto risco; ou, pelo menos, para que se assegurasse que medidas preventiva e fossem incorporadas, se essa utilizao fosse inevitvel. A APR normalmente uma reviso superficial de problemas gerais de segurana; no estagio em que e desenvolvida, podem existir ainda poucos detalhes finais de projeto, sendo ainda maior a carncia de informao quanto aos procedimentos, normalmente definidos mais tarde. Para anlises detalhadas ou especificas, necessrias posteriormente, dever ao ser usados os outros mtodos de anlise previstos. Uma descrio sinttica da tcnica dada abaixo:

TCNICAS DE ANLISE NOME: Anlise Preliminar de Riscos (APR) TIPO: Anlise inicial, qualitativa. APLICAO: Fase de projeto ou desenvolvimento de qualquer novo processo, produto ou sistema. OBJETIVO: Determinao de riscos e medidas preventivas antes da fase operacional. PRINCPIO/METODOLOGIA: reviso geral de aspectos de segurana atravs de um formato padro, levantando-se causas e efeitos de cada risco, medidas de preveno ou correo e categorizao dos riscos para priorizao de aes.

BENEFCIOS E RESULTADOS: Elenco de medidas de controle de risco desde o incio operacional do sistema. Permite revises do projeto em tempo hbil no sentido de dar maior segurana. Definio de responsabilidade no controle de riscos. OBSERVAES: De grande importncia para novos sistemas de alta inovao. Apesar de seu escopo bsico de anlise inicial, muito til como reviso geral de segurana em sistemas operacionais, revelando aspectos, s vezes, despercebidos.

ANLISE PRELIMINAR DE RISCOS IDENTIFICAO: Sistema de vo Ded I SUBSISTEMA : Asas RISCO *Radiao Trmica do sol **Umidade CAUSA *Voar muito alto em presena de forte radiao **Voar muito perto da superfcie EFEITO *Calor pode derreter a cera da abelhas que une as penas. Separao e perda pode causar m sustentao aerodinmica. Aeronauta pode morrer no mar. **Asas podem absorver a umidade, aumentando de peso e falhando. O poder propulsivo limitado pode no ser adequado para compensar o aumento de peso. Resultado: perda da funo e afogamento possvel do aeronauta. PROJETISTA: Dbalo

CAT. RISCO *IV **IV MEDIDAS PREVENTIVAS OU CORRETIVAS *Prover advertncia contra vo muito alto e perto do sol. Manter rgida superviso sobre o aeronauta. Prover trela de linho entre aeronautas para evitar que o jovem, impetuosos, voe alto. Restringir rea da superfcie aerodinmica. **Advertir aeronauta para voar a meia altura, ou onde o sol manter as asas secas, ou onde a taxa de acumulao de umidade aceitvel para a durao da misso.

Exemplo Ilustrativo O exemplo escolhido para ilustrao da APR e bastante amigo. Conta a mitologia grega que o Rei Minos, de Creta, mandou aprisionar Ddalo e seu filho caro, na ilha de mesmo nome. Com o objetivo de escapar para a Grcia, Ddalo idealizou fabricar asas, o que fez habilidosamente com penas, linho e cera de abelhas. Antes da partida, Ddalo advertiu a caro que tomasse cuidado quanto a seu curve: se voasse em um nvel baixo as ondas molhariam suas penas, e ele cairia no mar. Essa advertncia, uma das primeiras anlises de riscos que poderamos citar, define o que hoje chamaramos Anlise Preliminar de Riscos. Adotamos esta situao para a ilustrao do formato para a APR, mostrado na Anlise Preliminar de Riscos. As categorias de risco usadas nesse modelo so apresentadas em seguida no quadro 1 e foram adaptadas pelos autores da norma militar americana MIL-STD-882, que procure estimar uma medida grosseira do risco presente. A mesma classificao de risco e usada na Anlise de Modos de

Falha e Efeitos (AMFE), no prximo tpico. QUADRO 1 A propsito, como de conhecimento do leitor, caro voou muito alto, e pelos motivos expostos por Ddalo, veio a cair no mar (caro era um cabea dura).

Etapas bsicas na APR Os seguintes passos podem ser seguidos no desenvolvimento de uma APR: 1. Rever problemas conhecidos - Revisar a experincia passada em sistemas similares ou anlogos, para determinao de riscos que podero estar presentes no sistema que esta sendo desenvolvido. 2. Revisar a misso - Atentar para os objetivos, as exigncias de desempenho, as principais funes e procedimentos, os ambientes onde se daro as operaes. 3. Determinar os riscos principais - Quais sero os riscos principais com potencialidade para causar direta e imediatamente leses, perda de funo, danos a equipamentos, perda de material. 4. Determinar os riscos iniciais e contribuintes - Para cada risco principal detectado elaborar as series de riscos determinando os riscos iniciais e contribuintes. 5. Revisar os meios de eliminao ou controle dos riscos - Elaborar uma reviso dos meios possveis, procurando as melhores opes compatveis com as exigncias do sistema. 6. Analisar os mtodos de restrio de danos - Considerar os mtodos possveis mais eficientes na restrio geral de danos, no caso de perda de controle sobre os riscos. 7. Indicar quem levara a cabo as aes corretivas - Indicar claramente os responsveis pelas aes corretivas, designando as atividades que cada unidade devera desenvolver. A Anlise Preliminar de Riscos devera ser sucedida por anlises mais detalhadas ou especificas logo que forem possveis. Deve ser lembrado que para os sistemas bem conhecidos, nos quais h bastante experincia acumulada em riscos, a APR pouco adiciona. Nesses casos, a APR pode ser colocada em by-pass, sendo imediatamente indicadas as outras tcnicas. Ressalte-se, entretanto, sua reconhecida utilidade, no seu domnio de aplicao. Exemplo de aplicao No quadro 2, temos um exemplo da APR a um utilidade como uma forma de reviso geral de sistema j operacional, onde se pode ver sua riscos. QUADRO 2

WIC: Um procedimento eficaz O What-if/Checklist (WIC) e uma tcnica ainda pouco conhecida entre nos. Embora dedicada basicamente as industrias de processo, sua utilidade e inegvel em qualquer atividade produtiva. O What-if/Checklist no deve ser confundido com procedimentos burocratizantes ou bitolados. Ao contrrio, sua sistemtica e estruturao o tornam um instrumento capaz de ser altamente exaustivo na deteco de riscos e excelente como ataque de primeira abordagem de qualquer situao, seja esta operacional ou no. Sua utilizao peridica traduz seu principal escopo, como um procedimento de reviso de risco de processo. A eficcia do WIC pode ser aquilatada pela importncia que recebe em culturas empresariais que so muito zelosas e eficientes no controle de riscos, como a Du Pont,

no s em nvel internacional como no Brasil. A, os procedimentos WIC esto incorporados nos estratos tcnicos e as equipes de anlise produzem revises rpida e eficientemente. mais uma ferramenta que se adiciona e se coloca a disposio de tcnicos e empresas que buscam maior segurana ocupacional, de processos e em relao ao melo ambiente, e a comunidade Apresentamos uma sntese do WIC dentro da abordagem Du Pont devidamente traduzida e adaptada, a qual se credita a gentileza de permisso de divulgao.

Tcnica de Anlise NOME: What-If/Checklist. TIPO: Anlise geral, qualitativa. APLICAO: Ideal como primeira abordagem na anlise de riscos de processos, inclusive na fase de projeto ou pr-operacional. OBJETIVOS: Identificao de tratamento de riscos. PRINCPIOS/METODOLOGIA: WIC um procedimento de reviso de riscos de processos que se desenvolve atravs de reunies de questionamento de procedimentos, instalaes, etc, de um processo, gerando tambm solues para os problemas levantados. Utiliza-se de uma sistemtica tcnico-administrativa que inclui princpios de dinmica de grupos. O WIC, uma vez utilizado, reaplicado periodicamente. BENEFCIOS E RESULTADOS: Reviso de um largo espectro de riscos, consenso entre reas de atuao (produo, processo, segurana) sobre a operao segura na planta. Gera um relatrio detalhado, de fcil entendimento, que tambm um material de treinamento e base de revises futuras. OBSERVAES: O WIC possui uma estruturao e sistemtica que o torna um instrumento capaz de ser altamente exaustivo na deteco de riscos. Excelente como primeiro ataque de qualquer situao, seja j operacional ou no, sua utilidade no est limitada s empresas de processo.

Procedimento What-lf/Checklist O What-lf/Checkiist um procedimento de reviso de riscos de processos que, adequadamente conduzido, produzira: reviso de um largo espectro de riscos consenso entre reas de atuao(produo, processo, segurana) sobre formas de caminhar rumo a operao segura um relatrio que fcil de emendar e um material de treinamento O mtodo recomendado como primeiro passo ou embasamento no procedimento de Anlises de Riscos. Os passos bsicos so: Formao do comit de reviso Quadro mnimo do comit: um supervisor de operao um supervisor mecnico ou engenheiro de projeto um engenheiro ou qumico do grupo tcnico do processo Sugere-se ainda incluir: um operador experiente

 o engenheiro de segurana consultores especficos, se necessrios o coordenador deve ser um tcnico

Preplanning (Planejamento prvio) Deve haver um encontro prvio entre o coordenador, o relator e o provedor ("resources") para o planejamento das atividades.

Reunio organizacional Na primeira reunio: so discutidos os procedimentos/linhas programam-se as reunies definem-se metas para as tarefas Ainda nessa reunio, o supervisor operacional distribuir um pacote de informaes onde constaro: copia de instrues de operao do processo ou partes em reviso memorial de instalaes/ equipamentos lista de alarmes e intertravamentos (interlocks) relatrio de incidentes no usuais desde a ultima reviso padres tcnicos/do processo revises feitas anteriormente copias ou listagem de referncia de diagramas eltricos e diagramas lgicos e instrumentos Nota: O aprofundamento e detalhamento do pacote dependera do ponto do projeto que a reviso se ocupara e da informao disponvel nesse estagio.

Reunio de reviso do processo Para beneficio dos membros no familiarizados com o processo, um membro da superviso de operaes deve fazer uma apresentao aprofundada do processo, com visitas de campo. Reunio a ser feita durante ou imediatamente aps a reunio organizacional.

Reunio de formulao de questes a ocorrer dentro de uma a duas semanas da reunio organizacional cada membro se prepare para a formulao de questes a serem respondidas no processo de reviso (reunies subsequentes) .tipicamente, comea-se do inicio do processo (recebimento dos materiais) e continuasse ao longo do mesmo, passo a passo gerando-se questes (E SE...) at o produto acabado colocado na planta do cliente

Pontos-chave Importante neste estgio deve-se evitar avaliar a gravidade do risco ou a factibilidade prtica de medidas corretivas (nas fases incipientes), de forma a encorajar a identificao e o reporte de riscos o relator deve registrar cada questo numa folha de quadro de anotar grande, de maneira que o formulador possa confirmar se o registro foi correto as questes no devem ser respondidas neste ponto, de maneira a no inibir a prpria gerao de questes no existe pergunta cretina! o comit no deve se limitar a iniciar cada questo com "E se..."; aps esgotar-se o levantamento de questes, o coordenador distribura copias do Checklist

Simplificado para Anlise de Riscos, o qual ser seguido ponto a ponto para o afloramento de questes adicionais. O procedimento ser repetido como o Checklist abrangente para Anlise de Riscos. Todas as questes adicionais devem ser registradas pelo relator. Os checklists no devem ser usados como estimuladores primrios de questes, e, sim, deve ser utilizada a criatividade do comit. Os checklists devem ser usados exatamente como seu nome implica - como uma fonte de verificao capaz de estimular questes que tenham sido deixadas para trs. Na parte final deste suplemento, so apresentados trechos ilustrativos dos referidos checklists.

Reunies de respostas as questes (formulao consensual) Em sequncia a reunio de formulao de questes, so atribudas responsabilidades individuais para o desenvolvimento de respostas escritas as questes. Estas so encaminhadas ao coordenador, que distribuir a todos os membros uma cpia-tentativa de sodas as respostas, conjuntamente com as questes. Durante as reunies de respostas as questes, os membros do comit revisaro e discutiro as respostas oferecidas a cada questo. Tipicamente, as respostas cairo numa das trs seguintes categorias: a) resposta aceita pelo grupo tal como submetida; b) resposta aceita aps discusso e/ou modificao c) a aceitao ser postergada, em pendncia de investigao adicional, estudos etc. H um importante ponto - chave nas reunies de respostas questes: o da "formulao consensual". Cada participante precise emendar que todos sero solicitados a assinar conjuntamente o documento de reviso e que a sua assinatura significara concordncia com a resposta a cada questo. Este conceito de atingir consenso tende a fortalecer a Anlise de Riscos.

Relatrio de reviso de riscos de processo O objetivo do relatrio de reviso de riscos de processo e documentar os riscos identificados na reviso, bem como as aes recomendadas para eliminao ou controle dos mesmos. Um relatrio de RRP contendo os seguintes elementos-chave seria considerado excelente: a) Folha de rosto com: assinaturas de aprovao de todos os membros do comit de RRP assinatura de autorizao de um membro da organizao de linha b) Sumario (se conveniente) c) Resumo do processo revisado d) Resumo da reviso incluindo: - breve discusso dos principais riscos abordados - Listagem dos documentos revisados tais como: - padres tcnicos/do processo - documentao do projeto, isto , diagramas P&I, diagramas de arranjo, pianos gerais de localizao ele - autorizao de testes - procedimentos operacionais - relatrios de incidentes no usuais - fichas de informao de segurana de produtos (Safety Data Sheets) - relatrios de RRP anteriores

- outros, segundo necessrio -declarao sobre a operabilidade segura do processo, refletindo, no a opinio da maioria, mas concluses de cada membro do comit de reviso - declarao confirmatria da realizao de levantamento de campo - declarao confirmatria de que os checklists What-lf foram utilizados e) Listagem de sodas as recomendaes com prazos e responsabilidades definidos para cada uma delas. Ainda, cada recomendao deve referenciar a questo que a originou f) Listagem de sodas as questes levantadas em conjunto com as respostas e sua qualificao(status). A qualificao de cada questo ser feita usando-se o que se segue: 1 ) complete (C) 2) nenhuma ao requerida (NA) 3) vide recomendao n _____________________

Checkilist simplificao para anlise de riscos do processo QUADRO 3

Cheklist abrangente As questes catalogadas abaixo devem ser utilizadas para estimular a identificao dos riscos potenciais, no devendo ser respondidas com um simples sim ou no. Algumas perguntas podem no ser apropriadas para a reviso de uma determinada operao de produo. Nota: Considere as questes no somente em termos de operao em regime permanente, mas tambm em termos de partidas, interrupes, paradas, bem como problemas de todos os tipos possveis.

Alivio de presso e vcuo Que dispositivos existem para a remoo, inspeo e substituio das vlvulas de alivio e discos de ruptura, e qual o esquema de procedimento? Qual a necessidade existente no que diz respeito aos dispositivos de alivio de emergncia: respiros (vantagem), vlvulas de alivio e disco de ruptura? Qual o fundamento para o dimensionamento dos mesmos? Onde discos de ruptura descarregam de linhas ou para linhas, foi assegurado o dimensionamento adequado das linhas em relao a dinmica do alivio? E para prevenir vibrao da ponta de descarga da linha? As descargas dos respiros vlvulas de alivio, discos de ruptura flares foram localizados de modo a evitar riscos para o equipamento e para os funcionrios? H algum equipamento que esteja operando sob presso, ou capaz de ter presses internas desenvolvidas por falhas de processo, que no esteja protegido por dispositivos de alivio? Por que no?

Reaes Como so isoladas as reaes potencialmente perigosas? Que variveis do processo poderiam se aproximar ou se aproximam das condies limites de risco? . Que reaes perigosas indesejveis podem ser desenvolvidas atravs de vazes ou condies do

processo improvveis ou atravs de contaminao? . Que misturas inflamveis podem ocorrer dentro do equipamento?

Controle de Instrumentao .Quais riscos iro se desenvolver, se todos os tipos de fora motriz utilizados na instrumentao falharem quase simultaneamente? . Se todos os instrumentos falharem simultaneamente, a operaro como um todo ainda apresentara uma configurao fail-safe? . Que providencia tomada para a segurana do processo quando um instrumento, que opera tanto na segurana do processo quanto no controle do processo, retirado do servio para a manuteno; quando tal instrumento permanece um certo perodo de tempo parado para padronizao, ou quando, por alguma razo, sua leitura no esta disponvel?

Checklist contra incndios . Se o edifcio tem paredes fechadas e se a construo ou suas instalaes abrigam materiais combustveis, foram providenciados sprinklers automticos? Se o edifcio tem paredes abertas e a construo ou suas instalaes encerram materiais combustveis, a proteo por irrigao de gua prevista adequada? Quais hidrantes servem a rea ou projeto? Quais unidades de canho (bocais) fixes ou portteis (que fazem parte dos hidrantes ou no) foram fornecidas para proporcionar cobertura das irrigaes ou estocagem em reas abertas (no dentro de edifcios de paredes fechadas ou abertas)? As linhas principais subterrneas foram expandidas, ou integradas em anel para super sistemas adicionais de sprinklers, hidrantes e unidades de canho (bocais)? As extremidades mortas devem ser evitadas. Que vlvulas de controle de ramais so disponveis?

Exemplo de tpicos levantados O problema abordado foi um novo projeto para armazenamento de tolueno a ser descarregado, desde caminhes-tanque, para um tanque fixo no enterrado. O local de instalao seria prximo a um tanque existente de acido ntrico. O grupo recebeu o lay out das instalaes, fichas de segurana do produto tolueno (que reage violentamente com o acido ntrico) e o procedimento escrito de descarregamento, a ser seguido na operaro das instalaes. As perguntas (questionamentos) a seguir so reais, originadas da aplicao da tcnica em grupos de treinamento para a tcnica What-if: Por que instalar um tanque de tolueno prximo a um tanque de acido ntrico? O clique construdo concentrara todo o vazamento do tanque? Qual a distancia segura entre os dois tanques e o caminho? Quais os volumes armazenados? O tanque de cido ntrico e atmosfrico (ou pressurizado)? O operador tem treinamento de combate a incndio? De que forma coletado o resduo do mangote do caminho? Existe desnvel capaz de levar um vazamento de acido ao tanque do tolueno? E do caminho ao acido? Por que no construir bacia de conteno no tanque de cido? Existe sistema de combate a incndio? So utilizadas cunhas para trava das rodas do caminho? O tanque de teto frgil? Como so os dispositivos de indicao-alarme-intertravamento em caso de nvel alto?

 Existe chuveiro de emergncia e lava-olhos na rea? Existe piano de emergncia para situaes imprevisveis? . Quais medidas para evitar a descarga em tanques trocados? Existe proteo dos tanques contra descargas eltricas atmosfricas/pra-raios? . Existem instalaes a prova de exploses? O operador possui conhecimentos para manuseio seguro do produto? . Quais os procedimentos em caso de contato acidental com o produto? Existe identificao e testes de estanqueidade no tanque reservatrio e mangotes? Existe procedimentos-padro para a operaro e manuteno de vlvulas? Em caso de vazamento do produto, existe norma de procedimento para concentrao do produto vazado? No caso de contaminao do operador, qual o procedimento a ser tomado? O clique de conteno esta realmente dimensionado para suportar um vazamento total do tanque? Qual o espancamento mnimo entre os tanques (distncia de segurana)? . Como ser feita a drenagem do clique de reteno do tolueno? Em caso de incndio, como proceder?

* Francesco De Cicco engenheiro e diretor executivo do instituto de Estudos Avanados do Gerncia de Riscos, uma diviso do Centro Brasileiro da Qualidade Segurana e Produtividade (QSP) Mario Luiz Fantazzini engenheiro de Segurana do trabalho, higienista Industrial e diretor tcnico do Itsemap do Brasil. Copyright 1988/1999 MPF PUBLICAES LTDA. - http://www.protecao.com.br