Na prática da avaliação de risco de máquinas, o gráfico de risco na avaliação de máquinas é útil — e ao mesmo tempo perigoso, se for usado como piloto automático. Verde acalma. Vermelho mobiliza. Um resultado intermédio abre uma conversa que muita gente preferia evitar. Só que a ISO 12100 não pergunta se a célula ficou bonita. Pergunta outra coisa: o risco foi reduzido de forma adequada? É aqui que o método Graph ajuda de verdade. Ele obriga a equipa a passar por S/F/O/A, a estruturar a estimativa do risco e a deixar rasto da decisão. Mas esse rasto não é uma absolvição automática.
Descrito no ISO/TR 14121-2 como uma das ferramentas possíveis para a estimativa do risco, o método Graph conduz a um índice de risco. Só que índice não é sentença. O RI mostra como a equipa chegou a uma conclusão sobre gravidade do dano, exposição, probabilidade do evento perigoso e possibilidade de evitar ou limitar o dano. Não responde sozinho à pergunta mais importante: a máquina ficou realmente segura para a utilização prevista e para a utilização razoavelmente previsível?
Cor não é veredito. No método Graph, o resultado serve como rasto da decisão de engenharia — não como álibi para fechar o assunto.
Este ponto importa porque a estimativa do risco continua a ser qualitativa. Duas equipas competentes podem analisar o mesmo cenário e divergir na frequência de exposição, na probabilidade do evento perigoso ou na capacidade real de evitar o dano. Isso não desqualifica o método. Mostra apenas a sua natureza real: ele organiza o raciocínio, mas não substitui factos, observação da máquina em serviço e disciplina técnica na justificação de cada escolha.
É por isso que um bom uso do Graph não termina quando aparece LOW, RI 2 ou nível 3. Pelo contrário. É nesse momento que começa a parte séria: verificar se a medida de proteção foi a correta, se respeita o estado da técnica, se existe norma tipo C aplicável, se a solução foi verificada e se o risco residual está descrito de forma tecnicamente defensável.
Porque o gráfico de risco na avaliação de máquinas não é uma tabela de aceitação
A armadilha clássica do método Graph é a simplicidade aparente. Escolhe-se S, depois F, depois O, depois A, e sai um resultado. Parece limpo. Parece objetivo. Parece quase matemático. Mas não é um ensaio de laboratório. Continua a ser uma estimativa do risco baseada num cenário descrito por pessoas, com pressupostos sobre a máquina, a tarefa, a exposição e o comportamento humano.
Por isso, o resultado não deve funcionar como sentença do tipo «aceite» ou «rejeitado». Deve funcionar como prova de percurso. Mostra como a equipa saiu de uma situação perigosa concreta e chegou a um índice de risco concreto. Depois disso, ainda é preciso responder ao que a ISO 12100 realmente exige: se o risco foi reduzido por medidas de proteção adequadas, segundo a hierarquia correta, sem destruir a função da máquina e sem introduzir novos perigos.
Antes de escolher S/F/O/A, tem de existir um cenário
Um dos erros mais comuns na avaliação de risco de máquinas é avaliar apenas a fonte de perigo. «Partes móveis», «aresta cortante», «energia acumulada», «temperatura elevada» ou «acionamento pneumático» ainda não são cenários. São perigos ou fontes de perigo. Sozinhos, não dizem quem está exposto, quando existe exposição, em que fase de vida da máquina isso acontece nem de que forma o dano pode surgir.
| Elemento | O que tem de ficar descrito | Porque pesa no Graph |
|---|---|---|
| Perigo / fonte de perigo | O que pode originar dano: partes móveis, energia acumulada, aresta viva, temperatura, projeção de objetos | Sem identificar a fonte de perigo, a análise começa torta |
| Situação perigosa e/ou evento perigoso | Em que circunstâncias a pessoa fica exposta e que acontecimento pode transformar a exposição em dano | É daqui que saem as escolhas de F, O e A |
| Dano possível | Tipo de lesão ou degradação da saúde e respetiva gravidade do dano | Define S e enquadra a seriedade do risco |
| Tarefa, fase de vida e pessoa exposta | Quem intervém, em que operação e em que fase: produção, limpeza, afinação, manutenção, desobstrução | Sem isto, a exposição fica abstrata e o resultado perde valor |
Na prática, isto muda tudo. O mesmo elemento móvel pode representar um risco residual baixo durante o funcionamento normal, com proteção fechada e operador fora da zona perigosa, e um risco claramente mais alto durante a desobstrução, quando alguém abre a proteção, entra na zona de perigo e trabalha perto do acionamento. A fonte de perigo é a mesma. O cenário não é. E é o cenário que o método Graph tem de classificar.
Três situações em que o resultado do Graph engana
Exemplo 1: risco baixo que não vale a pena deixar ficar
Imagine uma situação simples: junto a uma proteção da máquina existe uma aresta de chapa mal acabada. O operador pode tocar nela durante a limpeza diária, durante a afinação ou no abastecimento de material. O dano provável é um corte ligeiro. A exposição é curta. A possibilidade de evitar o dano é razoável. Num primeiro olhar, isto tende a produzir um resultado calmo no Graph.
| Parâmetro | Avaliação | Justificação |
|---|---|---|
| S | S1 | O dano provável é ligeiro, normalmente um pequeno corte que exige apenas primeiros socorros |
| F | F2 | As operações de limpeza e afinação repetem-se, embora cada exposição seja curta |
| O | O3 | O contacto é possível, mas não permanente nem inevitável; depende de um gesto concreto do operador |
| A | A1 | Em regra, o operador consegue perceber a aresta e afastar a mão ou limitar o dano |
Com esta combinação, o método Graph pode perfeitamente conduzir a um resultado LOW, RI = 2. E aqui está a armadilha. Um resultado baixo não significa automaticamente «deixar ficar». Se a redução do risco passa por chanfrar a aresta, colocar um perfil de proteção, corrigir o raio de quinagem ou melhorar o acabamento, o custo é praticamente irrelevante. A função da máquina não piora. A utilização não fica mais difícil. Não se criam novos perigos. Nesse caso, manter o risco apenas porque o gráfico ficou verde é uma decisão de engenharia fraca.
O raciocínio correto é outro: o RI é baixo, mas existe uma medida de proteção simples, barata e limpa. Logo, faz sentido aplicá-la. A ISO 12100 não manda procurar a cor mais simpática. Manda reduzir o risco tanto quanto for praticamente possível com medidas adequadas.
Exemplo 2: risco médio que pode estar corretamente reduzido
Agora o cenário inverso. Há máquinas em que o elemento de trabalho, por exigência funcional, tem de permanecer ativo e acessível em determinadas condições de utilização. A gravidade do dano mantém-se alta. É possível limitar o acesso, instalar proteção, barreira, intertravamento, distâncias de segurança, funções de comando e informação sobre risco residual. Mesmo assim, o resultado do Graph pode não descer ao nível mais baixo. Isso não prova, por si só, que o projeto está errado.
| Parâmetro | Avaliação | Justificação |
|---|---|---|
| S | S2 | O contacto com ferramenta rotativa ou objeto projetado pode causar lesões graves |
| F | F1 | Durante o funcionamento normal, o acesso à zona perigosa é limitado por proteção, barreira e pela própria construção da máquina |
| O | O2 | O evento perigoso torna-se pouco provável graças às medidas de proteção, mas não desaparece de forma absoluta |
| A | A2 | Quando há contacto com elementos rápidos ou objetos projetados, a possibilidade de evitar o dano é limitada |
Nesta combinação, o Graph pode ainda indicar nível 3, risco médio. O erro típico é escrever na documentação: «risco médio, aceitável». Isso é curto e fraco. O registo tecnicamente robusto é outro: depois de aplicadas as medidas de proteção previstas pela norma tipo C pertinente, verificadas e documentadas, permanece um risco residual de nível médio devido sobretudo à gravidade do dano e à necessidade funcional do elemento de trabalho. As medidas adotadas reduziram a exposição e a probabilidade do evento perigoso; a redução adicional foi analisada, mas não se identificou solução que baixasse mais o risco sem comprometer a função, a utilização ou sem criar novos perigos.
Exemplo 3: o mesmo cenário, dois resultados diferentes
O terceiro caso mostra a parte mais desconfortável do método Graph: a subjetividade controlada. Pense numa operação de desobstrução. O perigo vem de partes móveis. A situação perigosa surge quando o operador entra na zona da máquina. O evento perigoso pode ser um movimento inesperado, libertação de energia acumulada, rearranque ou contacto com um elemento que ainda não parou. O dano possível: esmagamento, arrastamento, corte, lesão grave na mão.
Uma equipa pode assumir que as obstruções são raras, que os operadores seguem LOTO, que a máquina para totalmente antes da intervenção e que o acesso à zona perigosa é difícil. Outra equipa, a olhar para o mesmo processo real, pode descobrir obstruções várias vezes por turno, pressa para retomar produção, proteção contornada porque atrapalha o acesso e energia acumulada mal controlada. O cenário parece o mesmo no papel. No chão de fábrica, não é. E o Graph tem de refletir a máquina real, não a máquina imaginada.
Se duas equipas competentes chegam a RI diferentes, o primeiro suspeito não é o método Graph. Normalmente é a descrição do cenário, a qualidade dos dados de utilização real ou a distância entre o procedimento escrito e o que realmente se faz à máquina.
Como documentar o gráfico de risco na avaliação de máquinas
O maior valor do método Graph não está no número final. Está no caminho. Uma documentação séria tem de mostrar o cenário avaliado, a pessoa exposta, a tarefa, a fase de vida da máquina, a justificação de cada parâmetro S/F/O/A, as medidas de proteção aplicadas, a reavaliação após essas medidas e a explicação do risco residual. Se existir norma tipo C aplicável, ela tem de aparecer. Se não existir, o estado da técnica e a lógica adotada também têm de ficar claros. Num Safety Software ou num relatório manual, a exigência é a mesma: o leitor tem de conseguir reconstruir a decisão.
| Registo necessário | O que deve constar |
| Porque faz diferença | Descrição do cenário |
| Perigo, situação perigosa, evento perigoso, dano, tarefa e fase de vida | Evita avaliar apenas nomes genéricos de perigos |
| Pessoa exposta | Operador, afinador, manutenção, limpeza, terceiros |
| A exposição muda com o papel da pessoa e com a tarefa | Justificação de S/F/O/A |
| Critérios usados e factos observados na máquina real | Sem justificação, o índice parece arbitrário |
| Medidas de proteção | Proteção, barreira, intertravamento, alteração construtiva, função de comando, informação |
| Mostra que parâmetro do risco foi realmente reduzido | Reavaliação após a redução |
Conclusão
O método Graph é uma boa ferramenta para avaliação de risco de máquinas quando é usado com cabeça, dados reais e disciplina documental. Ajuda a ordenar a estimativa do risco, reduz decisões arbitrárias e obriga a equipa a passar por quatro perguntas essenciais. Mas não decide sozinho se a máquina é segura.
Um RI baixo não dá licença para não atuar. Um RI médio não condena automaticamente o projeto. O que conta é outra coisa: a medida de proteção escolhida era a correta? Foi aplicada de acordo com a ISO 12100, com a norma tipo C relevante e com o estado da técnica? O risco residual foi descrito e justificado? Quando o gráfico de risco na avaliação de máquinas é usado assim, deixa de ser uma forma elegante de colorir tabelas e passa a ser aquilo que deve ser: um rasto sólido de decisão de engenharia, defensável tecnicamente e útil no mundo real.