Do requisito ao campo: como implantar GISTM para reduzir risco de verdade

GISTM como transformação operacional, não conformidade documental

Implantar o Padrão Global da Indústria para Gestão de Rejeitos (GISTM, Global Industry Standard on Tailings Management) de forma efetiva não é um exercício de conformidade documental. Trata-se de uma transformação operacional orientada por risco, com implicações diretas sobre decisões de produção, prioridades de manutenção, disciplina de execução e, sobretudo, capacidade de resposta antes que sinais precoces evoluam para perda de controle. Em outras palavras, a diferença entre “passar na auditoria” e “evitar um evento” não está na existência de políticas, manuais ou organogramas. Ela está na qualidade com que uma organização converte requisitos em controles críticos verificáveis, gatilhos acionáveis e decisões rápidas, especialmente sob pressão.

Começar pela verdade do campo e construir uma linha de base realista

Um programa robusto de implantação precisa começar pelo ponto que a maioria das organizações evita: a verdade do campo. Antes de padronizar documentos, é necessário estabelecer uma linha de base realista de risco (risk baseline). Isso inclui definir quais estruturas devem ser priorizadas, tipicamente aquelas com maior energia potencial, maior exposição de pessoas e maior sensibilidade a água e variabilidade operacional. Inclui também identificar quais controles críticos efetivamente existem hoje e quais são apenas intenções implícitas. Essa etapa exige inspeções de campo sistemáticas (walkdowns) com participação integrada de geotecnia, operação, manutenção e segurança, porque os gaps mais relevantes raramente aparecem em relatórios. Eles aparecem em drenos assoreados, acessos interrompidos, rotinas de inspeção inconsistentes, instrumentação com baixa disponibilidade e, principalmente, em decisões que ficam “no meio do caminho” entre o dado e a ação. O resultado esperado não é um documento bem escrito. O resultado é uma lista priorizada, objetiva e rastreável de vulnerabilidades, com lista inicial de ações (initial backlog) e um entendimento claro de onde está a população potencialmente exposta (people at risk) e quais cenários críveis dominam o risco.

A espinha dorsal: modo de falha, sinais, controles, evidência e resposta

Com a linha de base estabelecida, a implantação precisa construir sua espinha dorsal: a cadeia entre modo de falha (failure mode), sinais precoces (leading indicators), controles críticos (critical controls), evidências (evidence) e resposta (response). Esse encadeamento separa governança real de governança performática. Para cada estrutura priorizada, o trabalho deve definir modos de falha críveis, inclusive aqueles desconfortáveis, como mecanismos rápidos e não lineares. Em seguida, deve traduzir esses modos de falha em sinais precoces observáveis, por instrumentação e inspeção, e em controles críticos que atuem como barreiras físicas e operacionais. Em paralelo, cada controle crítico deve ter um padrão de desempenho (performance standard): o que significa “estar funcionando”, como medir, com que frequência medir, qual tolerância aceitar e qual consequência aplicar quando não atende. Sem padrão de desempenho, o controle vira opinião. Com padrão de desempenho, ele vira disciplina e rastreabilidade.

No modelo GISTM, risco técnico não é delegável. A organização pode delegar análises e recomendações, mas a aceitação de risco residual sempre recai sobre quem controla recursos, prioridades e produção.

TARP com “dente”: reduzir tempo entre detecção e ação

A partir desse ponto, o foco se desloca para reduzir o tempo entre detecção e ação, que é o intervalo em que muitos eventos se materializam. É aqui que entra o plano de ação por níveis de gatilho (trigger action response plan, TARP) com “dente”. Um TARP maduro não é um semáforo conceitual. Ele é um mecanismo de decisão que conecta limiares calibrados à operação com ações que mudam a condição do sistema. Isso inclui restrições operacionais, redução de taxas de disposição, desvios de água, intervenções de drenagem, interdições e, quando aplicável, gatilhos que iniciam escalonamento formal até o executivo responsável (accountable executive). Para funcionar, o TARP precisa de três elementos que as organizações frequentemente negligenciam: autoridade explícita, tempos de resposta curtos e ações predefinidas que sejam operacionalmente viáveis. Se um TARP não prevê, em algum nível, a possibilidade real de reduzir produção ou parar uma atividade, ele tende a existir apenas para auditoria. Consequentemente, falha justamente quando é mais necessário.

Se um TARP não prevê, em algum nível, a possibilidade real de restringir ou interromper uma atividade, ele não controla risco. Ele apenas descreve intenção.

OMS “de chão”: transformar controles críticos em rotina repetível

O passo seguinte é transformar controles críticos em rotina repetível por meio do manual de operação, manutenção e vigilância (operations, maintenance and surveillance manual, OMS) “de chão”. Grandes programas falham quando confundem OMS com um manual extenso. Na prática, OMS efetivo é um sistema de execução. Ele envolve inspeções com foco em água, drenagem, geometria e sinais de degradação. Envolve padrões mínimos de organização operacional geotécnica (geotechnical housekeeping). Exige integração direta com manutenção preventiva. Além disso, demanda um mecanismo único de registro que converta anomalias em ações com dono, prazo e evidência de fechamento. O ponto gerencial aqui é simples e implacável: anomalia sem dono e sem prazo é risco aceito por omissão. Portanto, o OMS deve operar como um fluxo disciplinado (execution pipeline), com detecção, registro, priorização por criticidade, execução, verificação e aprendizagem institucional (organizational learning).

Base técnica pragmática e gestão de mudanças que protege o envelope operacional

Em paralelo, a organização precisa consolidar uma base técnica suficiente para decidir, por meio do relatório de base de projeto (design basis report, DBR) e do relatório de base de operação e segurança (safety and operating basis report ou dam safety review, DSR) pragmáticos, além de um processo objetivo de gestão de mudanças (management of change, MOC). Uma fonte recorrente de fragilidade em estruturas geotécnicas é operar fora da base sem perceber. Água muda, layouts mudam, taxas mudam, materiais mudam e prioridades de produção mudam. Quando essas mudanças não são tratadas como mudanças materiais (material changes), a organização perde o controle do próprio envelope operacional (operating envelope). Por isso, um programa GISTM robusto define gatilhos claros de mudança material e estabelece um MOC enxuto e decisório. Esse processo deve responder a perguntas diretas: o que mudou, qual impacto nos modos de falha e nos controles críticos, quais compensações temporárias são aceitáveis e quem aprova. Em situações relevantes, o fluxo deve escalar para o engenheiro de registro (engineer of record, EoR) e para o executivo responsável (accountable executive). A régua de maturidade aqui é direta. Se a operação não consegue dizer “até onde posso ir” com base em limites operacionais claros (operational limits), a estrutura está sendo conduzida por hábito, não por engenharia.

Enfrentar a normalização do desvio com responsabilização efetiva

Uma implementação sem teatro também precisa enfrentar o problema mais comum e mais corrosivo de governança: a normalização do desvio. Por isso, o relatório de responsabilidade por desvios (deviation accountability report, DAR) deve ser tratado como instrumento de decisão e responsabilização (accountability), e não como arquivo histórico. Desvios relevantes precisam ser caracterizados e avaliados em risco. Precisam ser acompanhados por compensações temporárias coerentes (temporary risk controls). Devem ser encerrados com solução definitiva em prazo compatível com a criticidade. Um desvio crítico sem compensação representa, na prática, uma condição de restrição imediata. Quando o desvio exige trade-off com produção, o executivo responsável (accountable executive) deve atuar como decisor real. Essa é a essência do modelo GISTM: governança se prova na decisão impopular tomada cedo, não no relatório assinado tarde.

Preparação e resposta a emergências como sistema testado e aprendido

Mesmo com barreiras bem definidas, o sistema deve estar preparado para quando controles falham. Resposta a emergências não pode ser um conjunto de slides. Um plano de preparação e resposta a emergências (emergency preparedness and response plan, EPRP) efetivo nasce de cenários críveis (credible scenarios), integra-se com os gatilhos do TARP, valida recursos críticos, como comunicação, rotas, pontos de encontro e interfaces com autoridades, e é testado em simulações que medem tempos e expõem falhas. O que importa não é apenas realizar o simulado. Importa demonstrar melhoria pós-simulado (after-action improvements) e fechamento das ações geradas. Prontidão sem aprendizado não amadurece; apenas repete os mesmos erros com mais confiança.

Cadência de gestão para sustentar o programa e evitar regressão

Para sustentar o programa e evitar regressão, a implantação deve ser amarrada por uma cadência de gestão enxuta e implacável. No nível do site, uma rotina diária curta deve cobrir alertas e ações do dia. Em nível gerencial, uma governança semanal deve assegurar fechamento de pendências e decisões de bloqueio (risk-based constraints). No nível executivo e de engenharia, uma governança mensal, com executivo responsável (accountable executive) e engenheiro de registro (engineer of record, EoR), deve reavaliar risco, desvios, recursos, restrições e mudanças materiais. A diferença entre maturidade e colapso, na prática, costuma estar na persistência dessa cadência por meses. Não está na intensidade de um “projeto de implantação” por algumas semanas.

Garantia independente orientada a desempenho, não a documentos

O encerramento do ciclo inicial requer um componente de garantia independente (assurance) orientado ao que realmente importa. Em vez de começar pela pergunta “o documento existe?”, a pergunta deve ser “o controle crítico está funcionando?” e “o sistema respondeu quando houve sinal?”. Isso demanda evidência operacional: casos reais de aplicação de TARP, rastros de decisão, tempos de resposta, pendências críticas e sua idade, reincidência de anomalias, disponibilidade de instrumentação, integridade de drenagem e aderência ao MOC em mudanças relevantes. Esses indicadores traduzem governança em desempenho e tornam visível o principal risco silencioso: o acúmulo de passivos técnicos sob aparência de normalidade.

Implantação que evita eventos: requisitos como sistema de desempenho

Em síntese, a implantação do GISTM que evita eventos é aquela que trata requisitos como um sistema de desempenho, não como um pacote documental. O programa começa no campo, constrói uma cadeia clara de risco e controle, institui TARPs acionáveis com autoridade real, transforma o OMS em rotina disciplinada de detecção e fechamento, controla mudanças materiais com decisões rápidas, enfrenta desvios com responsabilização efetiva (accountability), treina prontidão com realismo e aprendizagem, e sustenta tudo isso com cadência de gestão e garantia independente (assurance) orientadas a controles críticos. O resultado não é apenas conformidade. O resultado é previsibilidade operacional, tempo de resposta menor, redução de variabilidade e uma organização capaz de agir cedo, antes que o problema deixe de ser gerenciável.

Governança eficaz não se prova quando tudo está estável. Ela se prova na decisão impopular tomada cedo, com base em evidência, antes que a opção de agir desapareça.