Porque é que a segurança de processos é trabalho do gestor
Os acidentes graves quase nunca resultam de um único operador descuidado. Resultam de decisões, alterações e barreiras que se desgastam lentamente — precisamente aquilo que um diretor de instalação controla. Este módulo explica de onde vem a PSM e como está organizada.
- distinguir a segurança ocupacional (lesões) da segurança de processos (perda de contenção) — e explicar por que razão uma boa taxa de lesões nada prova quanto à segunda;
- associar cinco acidentes graves aos elementos da PSM nascidos das suas lições;
- nomear os 12 elementos do guia canadiano (CSChE) e situá-los face à OSHA 1910.119;
- usar o modelo de barreiras («queijo suíço») para explicar como um acidente atravessa várias defesas.
1.1Dois tipos de segurança diferentes
A segurança ocupacional protege a pessoa: quedas, cortes, elevação de cargas, EPI. É fácil de medir — taxas de frequência, dias perdidos. A segurança de processos protege contra a perda de contenção de uma matéria ou energia perigosa: fuga de cloro, transbordo de um tanque, explosão de vapores, reação descontrolada. É difícil de medir, porque o acontecimento grave é raro — até ao dia em que acontece.
Segurança ocupacional
- Frequente, de baixa gravidade
- Depende sobretudo da ação da pessoa
- Mede-se: lesões, dias perdidos
- Ferramentas: EPI, consignação, formação
Segurança de processos
- Rara, de gravidade catastrófica
- Depende do projeto, das alterações, da manutenção, da organização
- Mede-se: perdas de contenção, barreiras falhadas, quase-acidentes
- Ferramentas: os elementos da PSM
1.2Cinco acidentes que escreveram as regras
Cada elemento da PSM é uma lição cara. Clique num acidente para ver o que aconteceu e o que se aprendeu.

Um reator fissurado é retirado da série. Para continuar a produzir, instala-se uma tubagem de bypass entre os reatores vizinhos, sobre suportes improvisados, sem cálculo nem revisão de engenharia. A tubagem cede; a nuvem de ciclo-hexano explode e destrói o local.
→ Gestão de alterações (MOC): uma alteração «temporária» é uma verdadeira alteração.

Deixado quente, o reator vê a temperatura subir até o disco de rutura abrir; a libertação contém dioxina (TCDD). A população não é avisada a tempo e a evacuação é tardia.
→ Conhecimento dos perigos do processo, planos de emergência e informação ao público (a diretiva europeia «Seveso»).

Entra água num tanque de MIC; a reação aquece e sobrepressuriza o tanque. As barreiras previstas no projeto — refrigeração, lavador de gases, tocha — estavam desligadas, subdimensionadas ou em reparação. Ninguém tinha avaliado o que significava «tudo fora de serviço ao mesmo tempo».
→ Nascimento da PSM moderna: CCPS (1985), no Canadá o MIACC (1987), depois a norma OSHA 1910.119 (1992). Análise de perigos e integridade das barreiras.

A válvula de segurança de uma bomba é retirada para manutenção e a flange é tamponada. A equipa da noite, sem a informação da autorização de trabalho, volta a arrancar a bomba. O condensado escapa-se e explode; o incêndio toma conta de toda a plataforma.
→ Autorizações de trabalho, passagem de turno e consignação; no Reino Unido, o «safety case» (relatório Cullen).

Durante o arranque, uma coluna é enchida muito acima do nível normal; os instrumentos de nível induzem a equipa em erro. O líquido transborda para um tanque de purga (blowdown) com respiro para a atmosfera; a nuvem inflama-se perto de contentores ocupados. O local tinha uma boa taxa de lesões — e um historial ignorado de perdas de contenção.
→ Indicadores próprios da segurança de processos, revisão pré-arranque, implantação dos edifícios ocupados, cultura de segurança.

O módulo completo está reservado aos inscritos
Aqui termina o excerto. O módulo completo está disponível para pessoas e equipas inscritas. Peça acesso e responderemos.