Piper Alpha: Uma Análise pela Engenharia de Segurança Proativa de Washington Ramos Barbosa
Piper Alpha: Uma Análise pela Engenharia de Segurança Proativa de Washington Ramos Barbosa
Prof. Eng. Washington Barbosa, DSc. COPPE UFRJ e Servidor de Farmanguinhos, Fábrica de Medicamentos da Fiocruz
Resumo
O desastre da plataforma offshore Piper Alpha, ocorrido em 6 de julho de 1988 no Mar do Norte, é considerado o maior acidente da história da indústria petrolífera offshore, resultando em 167 mortes e na destruição total da instalação. Embora tradicionalmente seja explicado por falhas operacionais, erros de comunicação e deficiências técnicas, a Engenharia de Segurança Proativa (ESP), desenvolvida por Washington Ramos Barbosa, propõe uma interpretação mais ampla. Sob essa perspectiva, o acidente não foi um evento isolado, mas o resultado previsível de uma degradação progressiva dos sistemas de gestão, das barreiras de segurança, da percepção de risco e da capacidade organizacional de antecipar cenários catastróficos. Este artigo analisa o desastre de Piper Alpha sob a ótica da ESP, identificando os sinais precursores negligenciados e os fatores organizacionais que permitiram a materialização da tragédia.
Introdução
A história dos grandes acidentes industriais demonstra que tragédias raramente surgem de forma repentina. Antes da ocorrência do evento catastrófico, normalmente existe um longo período de deterioração organizacional, operacional e gerencial.
A Engenharia de Segurança Proativa, proposta por Washington Ramos Barbosa, fundamenta-se no princípio de que acidentes ampliados podem ser previstos e prevenidos por meio da identificação antecipada dos sinais de fragilidade do sistema. Em vez de concentrar a análise apenas no erro humano ou na falha técnica imediata, a ESP busca compreender como as organizações criam as condições para que um acidente ocorra.
O caso Piper Alpha representa um exemplo emblemático dessa abordagem, pois a explosão foi precedida por uma série de falhas latentes que permaneceram invisíveis ou foram ignoradas pela gestão.
Desenvolvimento
O acidente
A plataforma Piper Alpha operava no Mar do Norte sob responsabilidade da Occidental Petroleum. Em 6 de julho de 1988, uma válvula de segurança de uma bomba de condensado havia sido removida para manutenção. Durante a troca de turno, informações críticas sobre a indisponibilidade do equipamento não foram adequadamente comunicadas.
Quando uma segunda bomba apresentou falha, a equipe de operação decidiu colocar em funcionamento a bomba que estava em manutenção. A partida provocou um vazamento de condensado altamente inflamável, seguido por explosões sucessivas e incêndios de grandes proporções. A plataforma foi completamente destruída em poucas horas. Dos 226 trabalhadores presentes, apenas 61 sobreviveram (Cullen, 1990; Britannica, 2024).
A visão tradicional do acidente
As investigações conduzidas por Lord Cullen apontaram deficiências no sistema de Permissão para Trabalho (PTW), falhas de comunicação entre turnos, inadequações na gestão da manutenção, insuficiência das barreiras de proteção, fragilidades nos sistemas de combate a incêndio e deficiências na gestão de emergências (Cullen, 1990).
Embora corretas, essas conclusões descrevem principalmente os mecanismos que permitiram a ocorrência do desastre. A Engenharia de Segurança Proativa procura compreender por que essas fragilidades permaneceram presentes durante anos sem serem efetivamente eliminadas.
A interpretação pela Engenharia de Segurança Proativa
Segundo a Engenharia de Segurança Proativa, o desastre de Piper Alpha não começou na noite de 6 de julho de 1988. Ele começou anos antes, quando sinais de deterioração organizacional deixaram de ser reconhecidos como ameaças estratégicas.
Primeiro Indicador: Normalização das Fragilidades
A Engenharia de Segurança Proativa considera que uma organização ingressa em uma zona de vulnerabilidade quando passa a conviver naturalmente com desvios operacionais sem tratá-los como sinais de degradação sistêmica (Barbosa).
No caso de Piper Alpha, o Relatório Cullen identificou que procedimentos críticos dependiam fortemente de controles administrativos, formulários de Permissão para Trabalho e comunicação entre equipes. Essa dependência gerava uma confiança excessiva em mecanismos organizacionais vulneráveis diante da complexidade operacional existente (Cullen, 1990).
Paté-Cornell (1993) concluiu que diversos desvios e inadequações operacionais haviam sido incorporados à rotina da instalação, tornando-se práticas aceitas sem avaliação adequada de suas consequências.
Sob a ótica da ESP, a normalização dessas fragilidades representava um sinal inequívoco de perda gradual da capacidade preventiva da organização.
Segundo Indicador: Produção Acima da Proteção
A Engenharia de Segurança Proativa identifica que acidentes ampliados tornam-se mais prováveis quando as metas de produção passam a influenciar decisões relacionadas à gestão dos riscos (Barbosa).
A Piper Alpha era uma das plataformas mais produtivas do Mar do Norte. Estudos posteriores demonstraram que a pressão pela continuidade operacional influenciava decisões relacionadas à manutenção e à disponibilidade dos sistemas produtivos (Brown, 1990; Hopkins, 2012).
O Relatório Cullen evidenciou que a gestão da segurança não possuía o mesmo peso organizacional atribuído à produção, favorecendo a aceitação gradual de condições operacionais inseguras (Cullen, 1990).
Sob a perspectiva da ESP, esse desequilíbrio entre produtividade e proteção constitui um dos mais importantes indicadores precursores de acidentes catastróficos.
Terceiro Indicador: Falhas nas Barreiras Críticas
Um dos princípios fundamentais da Engenharia de Segurança Proativa estabelece que acidentes maiores ocorrem quando múltiplas barreiras de proteção se degradam simultaneamente (Barbosa).
A investigação revelou a ruptura sucessiva de diversas camadas de defesa:
• Falha na gestão da manutenção;
• Falha no sistema de Permissão para Trabalho;
• Falha na comunicação entre turnos;
• Falha no controle operacional;
• Falha nos sistemas de isolamento;
• Falha das barreiras contra explosão;
• Falha dos sistemas automáticos de combate a incêndio;
• Falha na gestão da emergência.
Mendonça e Soares (2010) demonstram que o colapso da plataforma somente ocorreu porque diversas barreiras falharam simultaneamente, eliminando oportunidades de interromper a progressão do acidente.
Para a ESP, o acidente ampliado é sempre precedido pela degradação progressiva das barreiras críticas.
Quarto Indicador: Ausência de Percepção Sistêmica do Risco
Segundo a Engenharia de Segurança Proativa, organizações vulneráveis tendem a analisar riscos de forma fragmentada, sem compreender adequadamente as interações entre processos, equipamentos e decisões gerenciais (Barbosa).
Paté-Cornell (1993) concluiu que a gestão da Piper Alpha concentrava-se em riscos isolados, sem considerar plenamente os efeitos sistêmicos decorrentes da interação entre manutenção, produção, segurança de processo e resposta à emergência.
O Relatório Cullen demonstrou que os responsáveis pelas operações não possuíam uma visão integrada das consequências potenciais associadas à indisponibilidade da válvula de segurança removida durante a manutenção (Cullen, 1990).
Sob a ótica da ESP, essa incapacidade de visualizar o sistema como um todo impediu a identificação antecipada do cenário catastrófico em formação.
Quinto Indicador: Falha na Antecipação dos Cenários Extremos
A Engenharia de Segurança Proativa sustenta que eventos de baixa frequência e alta consequência devem receber atenção prioritária, pois representam os acidentes ampliados capazes de gerar perdas humanas, ambientais e econômicas de grande magnitude (Barbosa).
O Relatório Cullen demonstrou que os cenários considerados nos sistemas de proteção da plataforma não contemplavam adequadamente explosões de gás em larga escala nem seus efeitos sobre estruturas adjacentes (Cullen, 1990).
Mendonça e Soares (2010) observaram que os critérios de projeto e proteção não acompanharam plenamente as modificações operacionais acumuladas ao longo da vida útil da plataforma.
Kletz (2019) destaca que a incapacidade de antecipar cenários extremos foi um dos fatores determinantes para a magnitude da tragédia.
Para a ESP, acidentes ampliados são precedidos pela incapacidade organizacional de imaginar e preparar-se para os eventos mais severos.
Os Sinais Precursores Ignorados
Sob a ótica da Engenharia de Segurança Proativa, diversos sinais já indicavam vulnerabilidade organizacional:
• Dependência excessiva de controles administrativos (Cullen, 1990);
• Fragilidade dos sistemas de comunicação operacional (Cullen, 1990);
• Complexidade crescente decorrente de modificações na plataforma (Mendonça e Soares, 2010);
• Acúmulo de atividades simultâneas de manutenção (Paté-Cornell, 1993);
• Priorização da produção sobre a proteção (Brown, 1990; Hopkins, 2012);
• Ausência de avaliação integrada das barreiras críticas (Cullen, 1990);
• Preparação insuficiente para acidentes ampliados (Kletz, 2019).
Na interpretação da Engenharia de Segurança Proativa, esses sinais constituíam indicadores precoces de perda de resiliência organizacional. O monitoramento sistemático desses elementos poderia ter permitido intervenções preventivas capazes de interromper a trajetória que culminou no maior desastre offshore da história da indústria do petróleo.
Conclusão
A análise do desastre de Piper Alpha pela Engenharia de Segurança Proativa demonstra que a explosão não foi consequência exclusiva de uma falha técnica ou de um erro operacional. O acidente resultou de um processo contínuo de deterioração organizacional que reduziu progressivamente a capacidade do sistema de identificar, controlar e neutralizar riscos.
A principal contribuição da Engenharia de Segurança Proativa para a compreensão desse evento está na mudança de foco: em vez de perguntar quem errou, busca-se compreender como o sistema permitiu que o erro se transformasse em tragédia.
Sob essa perspectiva, Piper Alpha constitui um exemplo clássico de acidente previsível. Os sinais estavam presentes, as barreiras apresentavam fragilidades e os desvios haviam sido normalizados. A tragédia tornou-se a consequência final de um sistema que havia perdido sua capacidade de antecipação.
A maior lição deixada por Piper Alpha é que acidentes ampliados não surgem repentinamente. Eles são construídos ao longo do tempo e, por essa razão, podem ser identificados e prevenidos quando a organização adota uma postura verdadeiramente proativa de gestão da segurança.
Referências
BARBOSA, Washington Ramos. Engenharia de Segurança Proativa: Fundamentos para Antecipação e Prevenção de Acidentes Ampliados.
BROWN, Andrew. The Piper Alpha Disaster. University of Bath, 1990.
CULLEN, William Douglas. The Public Inquiry into the Piper Alpha Disaster. London: HMSO, 1990.
HOPKINS, Andrew. Disastrous Decisions: The Human and Organisational Causes of the Gulf of Mexico Blowout. Sydney: CCH Australia, 2012.
KLETZ, Trevor. The Piper Alpha Disaster: A Personal Perspective with Transferable Lessons on the Long-Term Moral Impact of Safety Failures. ACS Chemical Health & Safety, 2019.
MENDONÇA, A.; SOARES, C. G. Twenty Years on Lessons Learned from Piper Alpha: The Evolution of Concurrent and Inherently Safe Design. Journal of Loss Prevention in the Process Industries, 2010.
PATÉ-CORNELL, M. E. Learning from the Piper Alpha Accident: A Postmortem Analysis of Technical and Organizational Factors. Risk Analysis, 1993.
Encyclopaedia Britannica. Piper Alpha Disaster.
-----
-----
É necessário desenvolver estudos aprofundados sobre grandes acidentes/tragédias, descobri que existem poucos estudos de destaque nesta área, quando desenvolvi minha tese de doutorado, assim como Vaughan em 1999 em um artigo sobre o lado negro das Organizações. É importante compreender como ocorre a Construção Social dos Riscos e congregar as contribuições da Engenharia, da Sociologia e da Psicologia sobre este tema, o Fator Humano/Erro Humano é a ponta do Iceberg, uma proposta neste sentido com o objetivo de Prevenir Acidentes Graves em:
Link do e-book eletrônico da Capacitação da Prevenção de Acidentes Maiores, acesso livre e com mais de 4.700 leituras:
Mais em:
Mais informações da ESP em:
https://gestaoproativawb.blogspot.com/2026/05/engenharia-de-seguranca-proativa-o_7.html
Saudações,
Prof. Eng. Washington Barbosa, DSc pela COPPE/UFRJ - Gestão de Riscos, com atuação profissional desde 1984 em organizações nas funções técnicas e de gestão
Idealizador da Engenharia de Segurança Proativa (ESP): O Método Brasileiro para Prevenir Tragédias
Vamos Transformar a Gestão da Segurança Fragilizada e Teórica para Eficaz e Prática através da ESP
Comentários
Postar um comentário