Uma máquina pode receber proteções novas, sensores de segurança e painel elétrico reformado e, ainda assim, não sustentar uma auditoria. Os erros que travam auditoria NR12 costumam surgir justamente na distância entre a adequação executada, a documentação disponível e a evidência técnica de que o sistema funciona de forma segura em condição real de operação.
Para gestores industriais, esse cenário gera mais do que retrabalho. Pode interromper liberações internas, comprometer a entrega a um cliente, ampliar a exposição a autuações e manter trabalhadores diante de riscos que deveriam estar controlados. A NR12 exige uma abordagem integrada: análise de risco, projeto de segurança, instalação, validação, operação e manutenção precisam formar um conjunto coerente.
1. Inventário de máquinas incompleto ou desatualizado
A auditoria começa antes da inspeção em campo. Quando o inventário não relaciona todas as máquinas, equipamentos, periféricos e células produtivas, a empresa perde a visão do escopo real de conformidade. É comum encontrar linhas em que a máquina principal consta no inventário, mas alimentadores, esteiras, dispositivos de paletização, mesas giratórias, robôs ou equipamentos auxiliares ficaram fora da avaliação.
Esse erro é relevante porque o risco não respeita a divisão administrativa entre ativos. Uma célula robotizada, por exemplo, deve ser analisada considerando seus acessos, modos de operação, interfaces entre equipamentos, zonas de risco e comandos compartilhados. Um portão intertravado pode proteger o robô, mas não resolver a exposição criada por uma esteira que permanece movimentando carga na mesma área.
O inventário precisa refletir a realidade de planta, com identificação do equipamento, localização, fabricante, ano, função, condição operacional e vínculo com a análise de risco. Alterações de layout, reformas e integrações posteriores devem ser incorporadas ao controle documental.
2. Análise de risco genérica e sem vínculo com a máquina
Copiar uma análise de risco padrão para equipamentos diferentes é uma das falhas mais recorrentes. A ABNT NBR ISO 12100 orienta a identificação de perigos e a estimativa de riscos a partir do uso previsto, do uso inadequado razoavelmente previsível e de todas as fases do ciclo de vida da máquina. Isso inclui instalação, setup, limpeza, manutenção, troca de ferramenta, desobstrução e intervenção corretiva.
Em uma auditoria, uma planilha com perigos genéricos pode parecer completa, mas não responde às perguntas essenciais: onde está o ponto perigoso? Quem acessa a zona? Em qual modo de operação? Qual medida de redução de risco foi aplicada? Qual risco residual permanece? Sem essa rastreabilidade, não é possível demonstrar que a solução instalada decorre de uma necessidade técnica identificada.
Métodos como HRN podem apoiar a priorização, desde que sejam aplicados com critérios consistentes. O problema não é usar uma matriz de risco, mas utilizá-la apenas para gerar uma classificação numérica sem conectar o resultado às decisões de engenharia. A análise deve levar à especificação objetiva de proteções, distâncias de segurança, intertravamentos, comandos bimanuais, dispositivos de parada e arquitetura de controle.
3. Proteções físicas corretas no papel e inadequadas no campo
Uma grade perimetral não é automaticamente uma proteção eficaz. A auditoria verifica se ela impede o acesso à zona de perigo, se respeita as distâncias de segurança aplicáveis, se resiste ao ambiente industrial e se não pode ser removida ou burlada sem controle. Também avalia se a solução cria novos riscos ergonômicos ou operacionais que incentivem o desvio de procedimento.
Um caso comum ocorre em máquinas que exigem abastecimento frequente. Se o operador precisa abrir uma porta de segurança repetidamente para manter o ritmo de produção, a tendência é buscar atalhos. O projeto deve considerar a rotina produtiva, não apenas o cenário ideal. Pode ser necessário rever o método de alimentação, criar uma abertura dimensionada adequadamente, automatizar parte do processo ou implantar modos seguros de intervenção.
Proteções móveis com intertravamento exigem atenção adicional. O dispositivo deve detectar a posição da porta ou tampa, impedir a partida perigosa quando aberta e, quando aplicável, manter o bloqueio até que o risco cesse. A escolha entre intertravamento simples, bloqueio por solenóide, chave codificada ou outro recurso depende da avaliação de risco e do comportamento da máquina após o comando de parada.
4. Funções de segurança sem definição de PL e sem validação
Instalar relé de segurança ou CLP de segurança não comprova, por si só, que uma função atende ao risco identificado. Os erros que travam uma auditoria de NR12 aparecem quando há componentes certificados, mas não existe uma definição da função de segurança, do nível de desempenho requerido e da comprovação de que a arquitetura alcançada é suficiente.
A EN ISO 13849 é amplamente utilizada para estruturar essa avaliação. Cada função deve ser descrita de forma clara: abertura de porta, acionamento de emergência, comando bimanual, tapete de segurança ou cortina de luz. Depois, é necessário determinar o PLr conforme o risco, projetar a arquitetura, verificar parâmetros como categoria, cobertura diagnóstica, MTTFd e falhas de causa comum, quando aplicáveis, e validar o comportamento final.
A validação precisa ser independente da simples montagem. Ela inclui conferência de diagramas, testes funcionais, verificação de falhas previsíveis e registro dos resultados. Em uma prensa, por exemplo, não basta testar se o botão de emergência desliga o comando. É necessário verificar se a energia perigosa é removida ou controlada no tempo necessário, se há prevenção contra rearrida inesperada e se os dispositivos associados respondem conforme a lógica documentada.
5. Diagramas elétricos e lógica de CLP diferentes da instalação
Documentação desatualizada é um problema crítico porque transforma a manutenção em uma atividade de tentativa e erro. Em auditorias, é frequente encontrar diagramas que não registram uma alteração de campo, entradas de segurança remapeadas, temporizadores ajustados sem revisão de projeto ou pontes provisórias que se tornaram permanentes.
Em sistemas com CLP de segurança, a rastreabilidade deve incluir o programa, a versão liberada, a configuração de hardware, a comunicação de segurança quando existente e os testes da lógica implementada. Uma tela de IHM indicando condição segura não substitui a evidência de que as saídas seguras, contatores, válvulas ou inversores respondem de acordo com a função projetada.
Esse ponto exige equilíbrio. Nem toda atualização de produção demanda uma reforma completa do prontuário, mas qualquer mudança que afete uma medida de segurança, uma zona de acesso ou o comportamento de parada precisa ser analisada, documentada e validada antes da liberação operacional.
6. Prontuário técnico montado apenas para apresentar documentos
O prontuário das instalações e das máquinas deve servir à operação segura, à manutenção e à demonstração de conformidade. Quando é preparado apenas às vésperas da auditoria, tende a reunir arquivos desconectados: um laudo sem evidência fotográfica, uma análise de risco sem plano de ação, diagramas sem revisão e certificados sem relação com os dispositivos efetivamente instalados.
Uma base documental consistente deve permitir rastrear, no mínimo, o inventário, a análise de risco, os projetos mecânicos e elétricos, os manuais e procedimentos, os registros de testes, treinamentos aplicáveis, planos de manutenção e as responsabilidades técnicas, incluindo ART quando pertinente ao serviço executado. Não se trata de acumular documentos. Trata-se de demonstrar uma cadeia técnica verificável entre risco, solução, montagem e validação.
7. Tratar a auditoria como evento, não como rotina de gestão
A falha mais cara é agir somente quando uma fiscalização, auditoria corporativa ou exigência de cliente se aproxima. Nessa condição, a empresa tende a instalar soluções emergenciais, interromper a produção sem planejamento e elaborar documentos sem tempo para validar a operação. O resultado pode ser uma adequação parcial que falha no primeiro teste de campo.
O controle mais eficiente é manter uma rotina de gestão de mudanças. Uma nova ferramenta, um aumento de velocidade, a inclusão de um robô, uma alteração de produto ou a substituição de um inversor pode modificar o risco da máquina. Produção, manutenção, segurança e engenharia precisam ter um critério comum para identificar quando a mudança exige revisão da análise de risco e das funções de segurança.
Antes de uma auditoria, vale organizar a verificação em quatro frentes:
- correspondência entre inventário, layout e máquinas existentes em planta;
- análise de risco vinculada às proteções e às funções de segurança instaladas;
- documentação elétrica, mecânica e de automação compatível com a versão em operação;
- registros de validação, testes funcionais, treinamentos e pendências com responsáveis e prazos.
Uma auditoria NR12 bem conduzida não depende de improviso documental nem de uma proteção instalada sem critério. Ela depende de engenharia aplicada ao processo real, com evidências capazes de sustentar cada decisão técnica. Quando há dúvida sobre a viabilidade de uma adequação, o caminho seguro é avaliar a máquina em campo, definir o escopo de risco e implantar a solução com projeto, ART, comissionamento e validação compatíveis com a criticidade do ativo.
