A fila é sempre maior que a janela
Toda planta convive com a mesma restrição: a lista de equipamentos que merecem inspeção é maior que o tempo de parada, o orçamento e a equipe disponível.
Diante disso, há três jeitos de decidir. Pela data, inspecionando o que está vencendo. Pela pressão, inspecionando o que quebrou por último. Ou pelo risco, inspecionando primeiro o que, se falhar, custa mais.
Os dois primeiros são os mais comuns. O terceiro é o que a engenharia de integridade chama de inspeção baseada em risco, e a diferença prática aparece no destino do dinheiro.
Risco é probabilidade vezes consequência
A definição é simples e cabe numa frase: risco é a chance de o evento acontecer multiplicada pelo tamanho do estrago se acontecer.
Essa multiplicação explica por que ordenar só por um dos fatores leva a decisão ruim. Equipamento muito degradado numa aplicação inofensiva pode esperar. Equipamento em bom estado que, se falhar, para a planta inteira ou atinge área ocupada, não pode.
A inspeção baseada em risco não inventa dado novo. Ela organiza o que a planta já sabe em dois eixos e obriga a conversa a acontecer com os dois na mesa.
De onde sai a probabilidade
Probabilidade de falha vem do mecanismo de deterioração. A pergunta não é "qual a chance de quebrar", é "por qual caminho esse equipamento se degrada, e a que velocidade".
| Entrada | O que ela informa |
|---|---|
| Material e condição de projeto | quais mecanismos são possíveis naquele equipamento |
| Fluido e contaminante | corrosão interna, ataque por cloreto, erosão |
| Temperatura e pressão de operação | velocidade do mecanismo e fenômenos dependentes de temperatura |
| Regime de operação | ciclagem, parada prolongada, operação intermitente |
| Histórico de espessura | taxa de perda medida, não estimada |
| Histórico de reparo e de falha | pontos já fragilizados e reincidência |
| Idade e tempo desde a última inspeção | incerteza acumulada sobre o estado atual |
Um ponto que costuma ser mal resolvido: falta de informação não reduz a probabilidade. Equipamento sem histórico não é equipamento confiável, é equipamento desconhecido, e desconhecimento é razão para subir na fila.
De onde sai a consequência
Consequência é o eixo que a engenharia de manutenção costuma subestimar, porque depende de informação que mora fora da manutenção.
Tem a consequência de segurança: o que o fluido faz se escapar, quem circula por perto, se há área ocupada no caminho. Tem a consequência ambiental, que depende de volume, de toxicidade e de onde o produto chega. E tem a consequência de negócio, que é a mais fácil de levantar e a mais esquecida no cálculo: quanto tempo a planta fica parada, o que custa a hora de parada, e se existe equipamento sobressalente ou rota alternativa de processo.
Um vaso de pressão idêntico a outro pode ter consequência muito diferente só pelo que passa dentro e por onde está instalado. É por isso que a classificação não se herda de planta para planta.
A matriz, e o que ela decide
Cruzando os dois eixos, cada equipamento cai num quadrante, e o quadrante sugere a estratégia.
Probabilidade alta e consequência alta é o grupo que concentra esforço: inspeção mais frequente, técnica mais conclusiva, e em geral intervenção programada já na próxima parada.
Probabilidade alta e consequência baixa aceita estratégia de monitoramento mais barata, até operar até a falha quando isso é seguro e assumido.
Probabilidade baixa e consequência alta é o quadrante traiçoeiro. O instinto é relaxar, e a decisão correta costuma ser o contrário: como o estrago é grande, vale confirmar que a probabilidade realmente é baixa, com inspeção de verificação em vez de fé no cadastro.
Probabilidade baixa e consequência baixa é onde se economiza, e é o único lugar onde economizar não transfere risco para a frente.
O que a NR-13 permite estender, e o que ela não permite
Aqui mora a confusão mais cara sobre o método, e vale separar com cuidado.
A NR-13 fixa periodicidade de inspeção por categoria de equipamento. Esse prazo não é sugestão, e inspeção baseada em risco não o dispensa por conta própria.
A norma prevê caminhos específicos para prazos diferentes. Os períodos especiais entre inspeções dependem de o estabelecimento possuir Serviço Próprio de Inspeção de Equipamentos certificado, e o Anexo II lista os requisitos mínimos auditados: pessoal próprio com dedicação exclusiva à inspeção e à avaliação de integridade, mão de obra de ensaios não destrutivos certificada, responsável pelo gerenciamento formalmente designado, pelo menos um Profissional Habilitado, arquivo técnico atualizado, procedimentos escritos para as principais atividades, aparelhagem condizente e cumprimento mínimo da programação de inspeção.
Há também aberturas pontuais. O item 13.5.4.6 trata do vaso que não permite acesso visual por impossibilidade física, e admite outros ensaios e metodologias de avaliação de integridade a critério do PH, baseados em normas e códigos aplicáveis à identificação de mecanismos de deterioração. O 13.5.4.7 permite, em empresas com SPIE certificado, executar inspeção não intrusiva em vasos de categorias I e II pela metodologia da ABNT NBR 16455, desde que seja obrigatoriamente sucedida por exame visual interno em prazo máximo de cinquenta por cento do intervalo aplicável. E o 13.5.4.8 admite ampliar o exame interno para coincidir com a troca de enchimento ou catalisador, precedida de estudo conduzido por PH.
O padrão é consistente nos três casos: a flexibilidade existe, e vem sempre acompanhada de estrutura, de metodologia nomeada e de assinatura.
Usar o método para inspecionar menos é o erro clássico
Inspeção baseada em risco nasceu para alocar esforço melhor, e é vendida com frequência como forma de inspecionar menos. O resultado dessa leitura é previsível.
Reduzir escopo com base em matriz montada às pressas, sem dado de espessura, sem mecanismo de deterioração identificado e sem o custo real de parada, é transferir risco para o futuro com aparência de método. A planta economiza na campanha atual e paga na falha, ou na parada não programada que a falha provoca.
O uso correto quase sempre aumenta o esforço em um pedaço pequeno do parque e o reduz em um pedaço grande. O orçamento total pode até cair, mas a decisão não começa pela meta de corte.
O que a planta precisa ter antes de começar
Não existe matriz de risco confiável sem base de dados mínima. Antes de contratar estudo, vale verificar o que já existe.
- Cadastro completo dos equipamentos, com dado de projeto e PMTA
- Prontuário e documentação exigida pela norma, localizável
- Histórico de inspeções anteriores, com relatórios legíveis
- Série de medições de espessura nos mesmos pontos ao longo do tempo
- Dado de processo atualizado: fluido real, temperatura e pressão de operação
- Histórico de falha, vazamento e reparo, inclusive o informal
- Custo de hora de parada por linha de produção
- Planta de arranjo mostrando o que está perto do quê
Os dois itens mais ausentes, na prática, são a série de espessura nos mesmos pontos e o custo de parada. Sem o primeiro, a probabilidade vira estimativa. Sem o segundo, a consequência de negócio fica de fora e a matriz pende toda para segurança, o que parece conservador e na verdade só desloca a arbitrariedade.
O que o risco não pode afrouxar
Vale deixar explícito, porque é onde o método é mal usado: priorizar por risco organiza o esforço, e não dispensa prazo que a norma fixa. Onde a NR-13 estabelece periodicidade ou requisito, ela prevalece sobre a conta de risco.
A avaliação também tem dono. A Lei 6.496/1977 sujeita à Anotação de Responsabilidade Técnica todo contrato de serviço de engenharia, com anotação no conselho regional, que em Manaus é o CREA-AM.
Exercício, não caso de cliente: um equipamento classificado como baixo risco e com prazo normativo vencido. A matriz diz para esperar, a norma diz para inspecionar, e quem decide é a norma.
Como começa, sem projeto gigante
A versão realista para quem está começando não é implantar um sistema. É rodar o método num recorte.
Escolhe-se uma unidade ou uma família de equipamentos, classifica-se cada item nos dois eixos com o dado que existe, e compara-se a ordem resultante com a programação atual. O valor aparece no desencontro: o equipamento que está no topo do risco e no fim da fila, e o que está sendo inspecionado com frequência sem razão técnica.
Esse primeiro exercício também mapeia a lacuna de dado, que é entrega em si. Saber quais equipamentos não têm histórico de espessura é informação acionável, porque define a primeira campanha de medição.
Depois disso o ciclo se repete: cada inspeção devolve dado novo, a probabilidade se ajusta, a fila se reordena. O método só funciona em regime, e a planta que monta a matriz uma vez e arquiva volta a decidir pela data e pela pressão.
A fila que sai daqui vira data dentro do plano de inspeção, que é onde o método encosta na obrigação legal. Do lado do dado, a série que mais alimenta a probabilidade é a de espessura, que é o assunto do artigo sobre vida remanescente. E duas técnicas costumam entrar primeiro na campanha porque cobrem muita área com custo baixo: a termografia e a inspeção dirigida de corrosão sob isolamento.
