A figura tem duas metades. Em cima, o que a inspeção é e o que ela olha: inspeção de segurança é a verificação sistemática e planejada de um ambiente, de uma instalação, de um equipamento ou de um processo de trabalho, realizada para identificar perigos e desvios em relação ao padrão de segurança esperado, antes que produzam dano; e a palavra-chave é sistemática, porque uma volta ocasional pelo galpão, sem critério e sem registro, pode até revelar algo, mas não é uma inspeção no sentido técnico do termo. O objeto da inspeção varia conforme o que se quer verificar, e são seis, cada um com seu pictograma: o ambiente físico, como piso, iluminação e ventilação; as instalações, como o quadro elétrico ou a rede de gás; os equipamentos e as máquinas, como uma máquina ou uma ferramenta; a organização do trabalho, que é a forma como o trabalho é organizado naquele posto; o equipamento de proteção individual e o coletivo, onde a inspeção verifica se o individual está sendo usado e em que estado se encontra, e se o coletivo está instalado e funcionando; e a sinalização de segurança, cuja presença e legibilidade a inspeção confere, mas cujas regras de cor e de rotulagem pertencem a tema à parte. Embaixo, a distinção que a figura existe para fixar: inspeção não é investigação de acidente. A inspeção é preventiva, acontece antes de qualquer dano, no ritmo previsto pelo calendário ou fora dele, quando alguma mudança no trabalho a exige, sempre com o objetivo de reconhecer perigos e desvios enquanto ainda dá tempo de agir; a investigação de acidentes é reativa, acontece depois que um acidente já ocorreu, com o objetivo de reconstituir o que aconteceu e por quê. Fechando a figura: as duas se alimentam uma da outra, já que uma não conformidade não corrigida pode se tornar a causa de um acidente investigado depois, mas são etapas distintas do trabalho de prevenção, tratadas cada uma em seu próprio tema.

A figura organiza as três decisões do planejamento. Planejar uma inspeção significa decidir três coisas antes de sair a campo: que tipo de inspeção fazer, com que periodicidade repeti-la, e qual é exatamente a área ou o objeto a inspecionar; ignorar qualquer uma dessas três decisões transforma a inspeção num gesto cerimonial, repetido sempre do mesmo jeito, independentemente de onde o risco realmente está. O tipo se decide em dois eixos, e não em um. Primeiro eixo, o grau de planejamento: a inspeção de rotina é informal, faz parte do dia a dia de quem opera ou supervisiona um posto de trabalho, e busca identificar desvios visíveis sem depender de um documento formal elaborado com antecedência; a inspeção planejada é formal, programada com data e equipe definidas, conduzida com apoio de um checklist construído para aquele local, e por isso permite um exame mais completo do que a rotina diária costuma captar. Segundo eixo, o alcance: a inspeção geral cobre uma área inteira, ou até toda uma planta, numa visão panorâmica que costuma reunir mais de uma pessoa, como técnico de segurança, membros da CIPA e, quando o caso pede, o serviço de saúde ocupacional; a inspeção parcial se concentra num ponto específico, geralmente motivado por uma queixa de trabalhador, por um histórico de quase acidentes naquele local, ou por uma mudança recente de processo ou equipamento. Fora dos dois eixos existe ainda a inspeção eventual, motivada por um gatilho específico e fora do calendário regular: a chegada de um equipamento novo, uma reforma na instalação, uma denúncia, ou a retomada de uma atividade parada; ela não substitui a inspeção planejada, complementa o calendário quando algo muda antes da próxima rodada programada. Segunda decisão, a periodicidade: o risco decide o intervalo, e a frequência de uma inspeção não deveria ser a mesma para toda a organização. Ela se define por três coisas: a gravidade do risco presente naquela área; o histórico de não conformidades e de quase acidentes registrados ali; e, quando existir, a exigência legal específica de determinada Norma Regulamentadora para um equipamento ou uma operação, como ocorre, por exemplo, em equipamentos de movimentação de carga, tratados no tema 12 desta disciplina, sobre operações logísticas. O intervalo escolhido precisa poder ser justificado: uma área de risco elevado, com histórico recente de desvios, pede intervalo curto entre inspeções, e uma área de risco baixo e histórico limpo pode ser inspecionada com menos frequência, sem que isso signifique abandono, desde que você consiga justificar o intervalo escolhido e ele não seja fruto apenas do calendário que sempre foi assim. Terceira decisão, a área e o objeto: definir a área também é definir o que, dentro dela, será de fato examinado, ou seja o ambiente físico, as instalações, os equipamentos e as máquinas, o uso de equipamento de proteção individual e o estado do equipamento de proteção coletiva, a sinalização presente, e a forma como as tarefas são organizadas naquele posto. Fechando a figura: uma inspeção que promete cobrir tudo isso, mas não define de antemão o que vai olhar em cada item, tende a virar uma passagem rápida que confirma apenas o que já se esperava encontrar.

A figura tem três partes. Primeira, para que o checklist existe: ele existe para que a inspeção não dependa da memória nem do critério do momento de quem inspeciona, padroniza o que precisa ser observado, e permite comparar o resultado de uma inspeção com o da anterior, na mesma área. O checklist nasce do risco do local, e não de um modelo pronto: um checklist bem construído começa no levantamento de perigos daquele local específico, o mesmo levantamento que alimenta o inventário de riscos da organização, e copiar um modelo genérico da internet, sem adaptá-lo ao que existe de fato naquela área, produz dois problemas ao mesmo tempo, que são simétricos: itens que não fazem sentido ali, que o inspetor marca sem examinar de verdade; e ausência de itens que deveriam estar lá, porque o risco que os justificaria nunca foi levantado para aquele checklist específico. Um checklist de escritório e um checklist de oficina de manutenção não podem ser o mesmo documento com o nome do setor trocado, e se você receber pronto o checklist de outra unidade, o trabalho não é adotá-lo: é percorrer item por item perguntando, de cada um, se o perigo que o justifica existe ali, e o que existe naquela área que o modelo não previu. Segunda parte, a estrutura de um bom item de checklist, que tem três partes: o que observar, descrito de forma específica e não genérica; o padrão de referência esperado para aquele item; e o espaço para registrar o resultado, distinguindo o que está conforme do que não está, com campo para uma nota curta e, quando possível, uma evidência, como uma foto ou uma medição. Um item que diz apenas verificar extintor diz pouco; um item que diz extintor de incêndio na coluna 12, com selo de validade dentro do prazo, lacre intacto e manômetro na faixa verde, dá ao inspetor exatamente o que checar e ao gestor exatamente o que decidir se o item vier marcado como não conforme. Terceira parte, aplicar em campo e não de mesa: um checklist só cumpre a função se for percorrido fisicamente, no local, e não preenchido de memória numa mesa distante da área inspecionada, o que significa registrar a data, o horário e o responsável pela inspeção, e anotar cada resultado no momento em que o item é de fato observado, não ao final do turno, tentando lembrar o que foi visto horas antes. Fechando a figura: um checklist inteiro marcado como conforme, sem uma única anotação, sem uma única evidência anexada, é o primeiro sinal de que a inspeção pode ter sido carimbada, não realizada.

A figura percorre uma sequência de quatro etapas. Primeira, o que registrar sobre uma não conformidade. Não conformidade é o nome que se dá ao desvio identificado entre a condição observada e o padrão de segurança esperado para aquele item, e registrá-la bem exige descrição específica, não genérica: não checklist reprovado no item 7, mas guarda de proteção da esmerilhadeira da bancada 3 ausente, expondo o disco abrasivo em rotação. A NR-1, norma que rege o gerenciamento de riscos ocupacionais no país, exige que o desempenho das medidas de prevenção do Programa de Gerenciamento de Riscos seja acompanhado de forma planejada, e a inspeção dos locais e dos equipamentos de trabalho é um dos meios que ela arrola para esse acompanhamento; a mesma norma determina que as medidas que se mostrarem ineficazes sejam corrigidas, e que a implementação das medidas e os ajustes feitos nelas sejam registrados. Junto da descrição entram três coisas: o local exato, a data e o horário da observação, além de quem identificou o desvio; uma evidência que sustente o registro, quando possível; e a classificação da gravidade e da urgência do que foi encontrado, porque um risco iminente de lesão não espera o mesmo prazo que um desvio de menor gravidade. Segunda etapa, definindo a ação corretiva, que precisa de três elementos: o que exatamente será feito; quem é o responsável por fazer; e até quando. Se algum dos três faltar quando você fechar o registro, o que fica documentado é uma lista de boas intenções, lida uma vez e esquecida na sequência. A urgência definida na etapa anterior orienta o prazo: um risco iminente pede contenção imediata, ainda que a solução definitiva leve mais tempo; um risco de menor gravidade pode entrar num prazo mais longo, mas sempre com data marcada, nunca em aberto. Terceira etapa, verificando a eficácia antes de fechar: uma não conformidade só deveria ser encerrada depois que alguém verificar, de fato, se a ação corretiva funcionou, e essa verificação de eficácia costuma ser uma nova inspeção dirigida ao item específico, feita depois do prazo definido, confirmando se a condição foi corrigida e se não voltou a se repetir. Fechando a figura, a quarta etapa, que é a bifurcação: fechar o registro apenas porque a ação foi executada, sem checar o resultado, é presumir eficácia em vez de confirmá-la; e se a verificação mostrar que o problema persiste ou reapareceu, a não conformidade continua aberta e a ação corretiva precisa ser revista.

Dois quadros da mesma oficina de manutenção mecânica, com a mesma inspetora, a mesma bancada e o mesmo cenário: uma mulher de capacete branco, óculos de proteção, camisa de trabalho azul, calça creme e botina, com uma prancheta na mão. Ao fundo, em linha clara, a bancada de solda, o quadro de ferramentas na parede, o banco e uma mesa de apoio à esquerda. Isolando a área de solda, à direita, uma fita de sinalização listrada presa entre dois postes baixos, rasgada no meio, com uma ponta pendurada e caída no chão. A fita está rasgada nos dois quadros: ela não é consertada entre um e outro. Nenhum dos dois quadros tem palavra escrita. No primeiro, o checklist carimbado: a inspetora marca os itens da prancheta na mesa de apoio, de costas para a área, sem se deslocar até nenhum deles; atrás dela, a fita que isola a área de solda continua rasgada e caída no chão, e ninguém olhou para ela. Marcar itens sem examinar o que eles descrevem produz um documento completo e uma condição insegura que continua lá, sem que ninguém saiba disso pelo papel. No segundo, o checklist percorrido em campo: a mesma inspetora atravessou a oficina, está ao lado da mesma fita rasgada, segurando a ponta solta com uma das mãos e anotando na prancheta com a outra. Um checklist só cumpre a função se for percorrido fisicamente, no local, e não preenchido de memória numa mesa distante da área inspecionada. O que muda entre os quadros é só onde ela está e o que ela faz: a fita, a bancada, o quadro de ferramentas e o cenário são os mesmos nos dois. Fechando a figura: a diferença entre as duas unidades não está no checklist, que é idêntico nas duas, nem no tipo de problema encontrado, que é parecido em gravidade; a diferença está em como cada uma tratou o instrumento, como formulário a preencher, ou como ferramenta de verificação de verdade.