Um resultado 99 no método Risk Score significa que a máquina é segura? Não. Significa que a máquina é perigosa? Também nem sempre. E é aqui que começa o problema com uma das formas mais usadas de apreciação do risco em máquinas: a pontuação parece objetiva, limpa, técnica. Mas pode enganar muito bem.
O método é cómodo. Dá para explicar numa formação. Dá para pôr numa folha de cálculo. Dá para atribuir pontos a S, F, O e A, somar ou multiplicar, criar limites e pintar células de verde, amarelo ou vermelho. No fim sai um número com ar de engenharia.
Só que a pergunta certa é outra: esse número nasceu de quê?
Porque a pontuação não é uma medição do risco. Não é temperatura medida com termómetro. Não é massa numa balança. É o registo de como a equipa entendeu um cenário perigoso: que gravidade do dano pode ocorrer, com que exposição, com que possibilidade de evento perigoso e com que possibilidade real de evitar o dano.
Se essas bases não estiverem claras, o número começa a enganar. Não porque o método seja mau. Porque foi usado sem pensamento.
Antes de calcular no método Risk Score, descreva o cenário
O pior uso do método é começar pela conta. Escrever «partes móveis», escolher valores numa tabela e fechar a apreciação do risco. Isso não é engenharia. É adivinhação com uma folha bonita.
A ISO 12100 obriga a fazer o trabalho pela ordem certa. Primeiro entende-se a situação. Depois estima-se o risco. Um perigo isolado não chega. Um veio rotativo, uma lâmina, uma zona de esmagamento ou uma peça quente são perigos. O risco aparece quando uma pessoa pode estar numa situação em que esse perigo causa dano.
Por isso, antes dos pontos, vêm as perguntas simples. Quem está exposto? O operador? A manutenção? A limpeza? O técnico de serviço? Alguém que passa ao lado da máquina? Quando está exposto? Em produção normal? Na limpeza? Na afinação? Ao retirar encravamentos? Com o resguardo aberto? Com a máquina parada, mas com energia acumulada?
E o que pode acontecer? Arranque inesperado. Perda de controlo da peça. Manga puxada por um rolo. Queda de uma parte pesada. Projeção de material. Entrada na zona perigosa antes da paragem completa. Falha pneumática. Energia residual. Tudo isto muda a conversa.
O método Risk Score deve avaliar cenários concretos, não etiquetas genéricas. Por exemplo:
- o operador retira um encravamento na zona de alimentação com o resguardo parcialmente aberto, e o movimento perigoso pode regressar no rearme;
- a manutenção ajusta um sensor junto ao atuador, e o elemento móvel pode avançar quando a pressão é restabelecida;
- o operador alimenta manualmente uma peça na zona da ferramenta, e a peça pode ser puxada para uma parte rotativa.
Agora sim há matéria para estimar. A mesma máquina pode ter vários resultados para o mesmo perigo de origem. Porquê? Porque a tarefa muda. A pessoa exposta muda. A frequência muda. O estado da máquina muda. As medidas de proteção mudam.
Um elemento móvel atrás de um resguardo fixo pode quase não expor o operador em produção normal. Mas durante a manutenção o resguardo é removido, as mãos aproximam-se do acionamento, alguém pode repor energia, e o sistema pode manter pressão ou inércia. É o mesmo perigo? Sim. É o mesmo risco? Não.
A ordem certa é seca: cenário primeiro, parâmetros depois, resultado no fim. Nunca ao contrário.
A ISO 12100 não ensina a fazer contas no método Risk Score
A ISO 12100 não diz para somar. Não diz para multiplicar. Não manda usar escala de 1 a 5. Não diz que acima de 100 é vermelho. E ainda bem.
O que a ISO 12100 diz é mais importante: o risco depende da gravidade do dano e da probabilidade de esse dano ocorrer. Essa probabilidade pode envolver exposição, possibilidade de ocorrer um evento perigoso e possibilidade de evitar ou limitar o dano.
Por isso existem várias versões do método Risk Score. Algumas usam S × P. Outras usam S × F × P. Outras separam a probabilidade em F, O e A. Outras usam Pr e Av. Algumas somam. Outras multiplicam. Algumas combinam pontuação e matriz.
Isto é automaticamente errado? Não. Desde que a lógica continue fiel à apreciação do risco. A metodologia tem de responder a duas perguntas centrais: quão grave pode ser o dano e quão provável é que aconteça naquele cenário.
O problema nasce quando os parâmetros entram por tradição, por uma folha antiga ou porque «sempre foi assim». Se numa avaliação F significa entradas semanais na zona perigosa e noutra significa apenas a impressão do avaliador, já não há método. Há aparência de método.
Também há erro quando se reduz a gravidade do dano só porque se instalou um resguardo. Se o contacto com a mesma lâmina continuaria a amputar dedos, a gravidade não mudou. O que mudou, provavelmente, foi a exposição ou a probabilidade do evento perigoso. Isto parece detalhe. Não é. É a diferença entre compreender a redução do risco e colorir a tabela.
Pontuação numérica na ISO/TR 14121-2: exemplo, não fórmula mágica
A ISO/TR 14121-2 apresenta ferramentas práticas para a estimativa do risco: matriz de risco, gráfico de risco, pontuação numérica e métodos híbridos. A ISO 12100 define o processo. A ISO/TR 14121-2 mostra formas possíveis de o aplicar.
Logo, a pontuação numérica não é o único caminho. Nem é uma calculadora obrigatória da norma. É uma forma de atribuir valores a classes de parâmetros e combinar esses valores num resultado que ajuda a comparar cenários, definir prioridades e mostrar o efeito das medidas de proteção.
Mas atenção: o resultado só tem valor quando aponta de volta para os pressupostos. Se uma situação recebe 175 pontos e fica em risco elevado, isso não quer dizer que alguém mediu o risco ao ponto. Quer dizer que, naquela escala, com aqueles limiares e aquelas definições, o cenário caiu numa classe elevada.
Comparar 99 pontos de uma empresa com 99 pontos de outra é perigoso se as escalas forem diferentes. Uma pode usar quatro níveis de gravidade. Outra pode dar peso enorme à exposição. Outra pode definir «frequente» como uma vez por turno. Outra como várias vezes por hora. O número finge linguagem comum. Mas por baixo pode não haver linguagem nenhuma.
Há três coisas que devem ficar separadas. A primeira é a fórmula. Soma, multiplicação ou combinação. A segunda é a escala. Quantos níveis, que pesos, que limites. A terceira são as definições. E esta é a parte que mais interessa.
A fórmula copia-se em cinco minutos. A escala importa-se de um modelo. As definições exigem trabalho. O que é exposição frequente? O que é evento perigoso provável? O que é possibilidade real de evitar o dano? O que é dano grave? Sem isto, a tabela fica bonita e vazia.
Parâmetros do método Risk Score: onde o erro costuma começar
Na prática, o método Risk Score aparece muitas vezes reduzido a letras. S, F, O, A. Ou S, F, Pr, Av. O nome das colunas não é o problema. O problema é quando ninguém consegue explicar o que cada coluna quer dizer no cenário avaliado.
Se S é gravidade do dano, qual dano está a ser considerado? O mais provável? O mais grave possível? O mais grave razoavelmente previsível para aquele cenário? Se F é exposição, estamos a olhar só para produção normal ou também para limpeza, afinação, manutenção e retirada de encravamentos? Se O ou Pr é possibilidade de evento perigoso, estamos a falar de falha técnica, erro humano previsível, contorno de resguardo, perda de controlo da peça ou arranque inesperado? Se A ou Av é possibilidade de evitar o dano, é preciso parar de fingir que «o operador tem formação» é uma medida de proteção.
| Parâmetro | O que deve descrever | Erro típico em campo | Pergunta útil |
|---|---|---|---|
| S — gravidade do dano | Quão grave pode ser o dano no cenário concreto. | Baixar a gravidade depois de instalar um resguardo, apesar de o contacto com a ferramenta continuar a causar o mesmo dano. | O que acontece à pessoa se houver corte, esmagamento, arrastamento, projeção, queimadura ou choque? |
| F — frequência ou exposição | Com que frequência e durante quanto tempo a pessoa está na situação perigosa. | Considerar só a produção normal e ignorar limpeza, afinação, manutenção ou retirada de encravamentos. | Quando a pessoa está realmente na zona perigosa e quantas vezes precisa de lá estar? |
| O / Pr — possibilidade de evento perigoso | Se e como pode ocorrer o evento que inicia o cenário de dano. | Dar valor baixo apenas porque «ainda nunca houve acidente». | O que pode correr mal em termos técnicos, organizacionais ou por comportamento humano previsível? |
| A / Av — possibilidade de evitar o dano | Se a pessoa tem uma possibilidade real de evitar ou limitar o dano quando a situação começa. | Assumir que um operador treinado reage sempre a tempo. | A pessoa vê o perigo, percebe-o, tem tempo, espaço e uma ação realista para escapar? |
Esta tabela é mais importante do que a fórmula. A fórmula só processa valores. Os valores nascem de decisões humanas. Se as definições forem fracas, o resultado será fraco, mesmo que o relatório pareça profissional.
Quando as definições são boas, a equipa deixa de discutir se deve «dar 3 ou 4 para ficar melhor». Passa a discutir o cenário: o operador está mesmo exposto todos os dias? O evento pode ocorrer subitamente? O resguardo reduz o acesso ou só empurra o problema para a limpeza? A medida de proteção mudou a exposição, a probabilidade do evento, a possibilidade de evitar o dano ou apenas a cor da célula?
Várias fórmulas do método Risk Score podem estar corretas?
Sim. Desde que não percam o sentido da apreciação do risco. A ISO 12100 não impõe uma conta única. Exige que sejam considerados a gravidade do possível dano e a probabilidade da sua ocorrência.
| Variante do método | Lógica típica | O que tem de bom | Onde é preciso cuidado |
|---|---|---|---|
| S × P | Gravidade do dano × probabilidade do dano. | Simples, rápida e fácil de implementar. | A probabilidade fica demasiado genérica e mistura exposição, falhas, comportamento humano e possibilidade de evitar o dano. |
| S × F × P | Gravidade × frequência de exposição × probabilidade do evento. | Mostra melhor que o risco aumenta quando a pessoa entra muitas vezes na zona perigosa. | Pode faltar uma avaliação separada da possibilidade real de evitar o dano. |
| S + F + O + A | Soma de gravidade, exposição, evento e possibilidade de evitar o dano. | Clara para comparar cenários e acompanhar alterações após redução do risco. | A soma pode achatar diferenças. Um dano catastrófico pode ficar diluído se os limites estiverem mal definidos. |
| S × (F + O + A) | Gravidade separada; probabilidade repartida por vários elementos. | Mostra que a gravidade tem natureza diferente dos fatores de probabilidade. | Exige definições muito claras para não virar matemática aleatória. |
| Método híbrido | Pontos nos parâmetros e depois classe de risco por matriz. | Útil quando a empresa quer combinar números com classificação simples. | Vira facilmente uma tabela de colorir se o cenário e a justificação não forem escritos. |
O problema não é a fórmula ser diferente. O problema é ninguém saber o que significam os parâmetros. O problema é o resultado final substituir o cenário. O problema é baixar números depois de instalar uma medida de proteção sem conseguir dizer o que mudou no risco.
O objetivo não é todas as empresas calcularem igual. O objetivo é cada empresa calcular de forma consciente, coerente e defensável.
Porque o resultado final do método Risk Score não chega
Na vida real, muita apreciação do risco acaba numa palavra: baixo, médio ou elevado. Às vezes acaba só numa pontuação. Isto é pouco. Muito pouco.
Imagine três avaliações com o mesmo resultado. Matematicamente iguais. Tecnicamente diferentes.
É aqui que uma ferramenta bem montada ajuda. Não por fazer engenharia sozinha. Mas por obrigar a deixar rasto: cenário, parâmetros, valores, justificação, medidas de proteção e risco residual.
| Composição do resultado | Resultado | O que pode significar na prática |
|---|---|---|
| 2 + 3 + 3 + 3 | 11 | Dano sério mas reversível, exposição ocasional, evento possível e alguma possibilidade de reação. |
| 4 + 1 + 1 + 5 | 11 | Dano potencialmente fatal, exposição muito rara, evento pouco provável, mas sem possibilidade de evitar o dano se ocorrer. |
| 1 + 5 + 4 + 1 | 11 | Dano ligeiro, exposição contínua, evento provável e elevada possibilidade de evitar ou limitar o dano. |
O mesmo 11 não conta a mesma história. No primeiro caso pode fazer sentido reduzir a exposição ou a possibilidade do evento. No segundo, a gravidade extrema obriga a uma justificação muito forte para aceitar valores baixos nos outros parâmetros. No terceiro, o problema pode ser a exposição contínua a danos menores, repetitivos e previsíveis.
Agora veja outro caso: 4 + 1 + 1 + 1 = 7. Em muitas tabelas isto aparece como baixo. Bonito. Verde. Tranquilo. Mas S = 4 pode significar morte ou consequências catastróficas. Estamos mesmo confortáveis com risco baixo só porque a soma saiu pequena?
Se alguém classifica um possível acidente fatal como baixo, tem de defender muito bem o resto: a exposição é mesmo esporádica? O evento é mesmo tão improvável? A pessoa tem mesmo forma de evitar o dano? É aqui que a pontuação final pode adormecer a vigilância.
O inverso também acontece. Um resultado 14 com S moderado, F muito alto e O alto pode apontar diretamente para a solução: retirar a necessidade de entrar na zona perigosa. Automatizar alimentação. Mudar o ponto de regulação. Aplicar um resguardo com encravamento. Reduzir acesso. Não é preciso venerar a matemática. O próprio perfil dos parâmetros mostra onde atacar.
Método Risk Score em SafetySoftware: a pontuação tem de ter justificação
Numa folha de cálculo dá para fazer quase tudo. Colunas S, F, O e A. Fórmulas. Cores. Gráficos. Relatório com aspeto profissional. O problema raramente é somar quatro números. O problema é responder, meses depois, a uma pergunta simples: por que motivo estes valores foram escolhidos?
Por que razão a gravidade ficou em 2 e não em 4? Porque foi considerada exposição ocasional se o operador retira encravamentos várias vezes por turno? Porque se assumiu possibilidade de evitar o dano se o movimento surge de repente? Porque se reduziu a gravidade depois de colocar um resguardo, quando o contacto com a ferramenta continua a causar lesão grave?
Num processo robusto, o resultado do método Risk Score deve estar ligado ao cenário completo: perigo, zona da máquina, tarefa, pessoa exposta, evento perigoso, dano previsível, parâmetros atribuídos, resultado antes da redução, medidas de proteção, resultado após a redução e risco residual.
Só assim a pontuação trabalha. Não como decoração do relatório. Não como argumento do tipo «ficou amarelo, portanto chega». Mas como parte de uma decisão técnica.
Isto é crucial quando se analisam medidas de proteção. Se se instala um resguardo fixo, normalmente a gravidade do dano não muda. O que muda é a exposição, porque o acesso à zona perigosa fica impedido em operação normal. Se se instala um resguardo com encravamento, pode mudar a probabilidade do evento perigoso, porque a abertura deve parar o movimento perigoso. Se se reduz a velocidade em modo de afinação, pode melhorar a possibilidade de evitar o dano. Se se altera o desenho e se elimina o ponto de esmagamento, aí sim pode desaparecer o perigo ou mudar a gravidade do dano.
Esta é a diferença entre boa apreciação do risco e copiar pontos. Não se baixa o resultado porque «foi posto um dispositivo». Mostra-se que elemento do risco mudou e porquê.
Quando o método Risk Score ajuda e quando engana
O método ajuda quando obriga a equipa a organizar o pensamento. Ajuda a comparar muitos cenários perigosos. Ajuda a definir prioridades. Ajuda a mostrar a diferença entre o estado inicial e o estado depois das medidas de proteção.
Também ajuda a revelar que o problema nem sempre está na gravidade do dano. Às vezes está na exposição frequente. Às vezes está na possibilidade de contornar um resguardo. Às vezes está na falta de tempo para reagir. Às vezes está numa tarefa mal desenhada, que obriga o operador a estar onde nunca deveria estar.
Mas o método engana quando substitui o pensamento. Engana quando se inserem valores sem cenário. Engana quando a equipa não entende os parâmetros. Engana quando o resultado final é tratado como prova de segurança. Engana quando se baixam valores só para o relatório ficar melhor. Engana quando uma soma baixa esconde uma consequência fatal. Engana quando a possibilidade de evitar o dano assenta na fé nos reflexos do operador. Engana quando a probabilidade baixa é justificada apenas com «nunca aconteceu».
Não é preciso grande matemática. É preciso disciplina. Cenário. Parâmetros. Definições. Mesma lógica antes e depois da redução do risco. Verificação real da medida de proteção. Documentação compreensível sem a pessoa que a escreveu estar na sala.
Porque uma boa apreciação do risco não é feita só para o dia da assinatura. É feita também para o dia em que alguém perguntar: porque concluíram que este risco foi suficientemente reduzido?
Conclusão: o número não é o objetivo
O método Risk Score é popular porque é simples. Essa simplicidade é uma vantagem. Mas também é a armadilha. É fácil confundir cálculo com apreciação do risco. É fácil confundir cor com decisão. É fácil confundir pontuação com prova.
Na ISO 12100, o essencial não é a tabela ter bom aspeto. O essencial é o fabricante conseguir demonstrar que identificou perigos, estimou riscos, escolheu medidas de proteção, verificou a redução e descreveu o risco residual. Isto também é relevante no caminho para a marcação CE, seja no contexto da Diretiva 2006/42/CE ou do Regulamento (UE) 2023/1230.
O método Risk Score pode ajudar muito. Desde que não ganhe vida própria. Um resultado 11, 14 ou 99 não diz sozinho se uma máquina é segura. Diz apenas que alguém atribuiu determinados valores. O valor técnico aparece quando se percebe de onde vieram esses valores.
A pergunta principal não é: que resultado saiu? A pergunta principal é: consegue defender os valores que levaram a esse resultado?
Se consegue, o método ajuda. Se não consegue, a tabela só finge ordem e esconde a falta de pensamento.