Bow-Tie: Análise de Riscos por Barreiras

Visualização clara de causas, consequências e barreiras de controle para eventos de topo críticos. Integra HAZOP, PSM e gestão de integridade de barreiras.

O que é a Análise Bow-Tie?

O Bow-Tie é uma metodologia que representa visualmente, em forma de gravata-borboleta, a relação entre ameaças (causas), o evento de topo (perda de contenção ou falha crítica), as consequências e as barreiras de prevenção (à esquerda) e de mitigação (à direita).

Seu grande diferencial é a comunicação visual: permite que operadores, gestores e reguladores entendam o risco e as barreiras de forma intuitiva, sem necessidade de formação técnica especializada.

A técnica combina a lógica da árvore de falhas (as causas, à esquerda) com a da árvore de eventos (as consequências, à direita) e tem como raiz conceitual o modelo do queijo suíço de James Reason: cada barreira é uma fatia com furos, e o acidente só acontece quando os furos de todas as barreiras se alinham. Ganhou forma na indústria de petróleo e gás a partir dos anos 1990 e hoje é referência internacional para comunicar risco e gerir a integridade das barreiras críticas.

Anatomia do diagrama Bow-Tie

O diagrama é lido do centro para fora. No coração está o evento de topo, o momento em que se perde o controle sobre o perigo. À esquerda ficam as causas e as barreiras que impedem o evento; à direita, as consequências e as barreiras que reduzem o dano depois que ele ocorre.

Os elementos do diagrama são:

• Perigo: a fonte de dano em condição controlada (por exemplo, um vaso de GLP sob pressão). Não é um problema em si, é o que se está gerenciando.
• Evento de topo: a perda de controle sobre o perigo (a liberação do GLP). É o nó central da gravata.
• Ameaças: as causas capazes de disparar o evento de topo (corrosão, sobrepressão, falha de vedação).
• Consequências: os desfechos possíveis depois do evento (incêndio, explosão, nuvem tóxica).
• Barreiras de prevenção (lado esquerdo): atuam antes do evento. Podem eliminar a ameaça (retirar o inventário, substituir por substância menos perigosa) ou apenas preveni-la (válvula de alívio, intertravamento), sem removê-la.
• Barreiras de mitigação (lado direito): atuam depois do evento. As de controle agem quando o evento já ocorreu (detecção e bloqueio automático) e as de mitigação minimizam a consequência final (dique de contenção, plano de emergência).

Essa leitura em camadas é o que torna o Bow-Tie tão didático: qualquer pessoa enxerga, de relance, o que separa a operação normal de um acidente e quais barreiras não podem falhar.

Fatores de escalada e barreiras degradadas

Uma barreira raramente falha sozinha. O que a enfraquece são os fatores de escalada (também chamados de fatores de degradação): condições que reduzem a eficácia de uma barreira, como falta de manutenção, teste em atraso, corrosão do instrumento, procedimento desatualizado ou falha humana por fadiga. No diagrama, cada fator de escalada recebe seus próprios controles, as barreiras de escalada, que protegem a barreira principal.

Mapear esses fatores é o que separa um Bow-Tie decorativo de um Bow-Tie útil. É neste ponto que a análise deixa de ser um desenho bonito e passa a orientar decisões concretas: quais barreiras são frágeis, o que as degrada e quais tarefas de manutenção, teste e treinamento mantêm a integridade ao longo do tempo. Sem os fatores de escalada, o diagrama dá uma falsa sensação de segurança.

Quando contratar?

• Comunicação de riscos críticos para operadores e gestores
• Gestão de integridade de barreiras de segurança
• Integração com sistemas de PSM e gestão de incidentes
• Atendimento a exigências de reguladores (ANP, ANEEL, órgãos ambientais)
• Complemento ao HAZOP para cenários de alta criticidade
• Desenvolvimento de procedimentos operacionais baseados em barreiras

Como conduzimos

O que você recebe

Erros comuns em Bow-Tie

Os problemas que mais vemos: tratar como barreira aquilo que não é (um cartaz de aviso ou uma boa intenção não são barreiras, uma barreira precisa detectar, decidir e agir); acumular barreiras iguais e contar como redundância o que na verdade compartilha o mesmo modo de falha; ignorar os fatores de escalada, deixando o diagrama sem gestão; e produzir um Bow-Tie que ninguém revisa, que envelhece e deixa de refletir a planta.

Um Bow-Tie bem feito é vivo: cada barreira tem responsável, tipo, frequência de teste e status de integridade, e o diagrama é revisado quando a instalação muda. É assim que ele se conecta ao dia a dia da operação em vez de virar documento de prateleira.

Normas aplicadas

Perguntas frequentes

Precisa de uma análise Bow-Tie?

Fale com nossa equipe. Atendimento imediato.

Bow-Tie e gestão de barreiras no offshore

No offshore, o Bow-Tie sustenta a gestão de barreiras, cuja disponibilidade é quantificada pela análise RAM e vinculada aos elementos críticos de segurança (SCE).