Gestão de risco no laboratório: da FMEA ao plano de ação

Nenhum laboratório opera sem risco. A pergunta nunca é "temos risco?" — é "sabemos quais são os nossos, e em que ordem atacá-los?". A ISO 15189 tornou o pensamento baseado em risco um requisito central da gestão da qualidade, e a ferramenta mais usada para transformar isso em rotina prática é a FMEA (Failure Mode and Effects Analysis). Neste guia, você sai da teoria e chega a um método replicável: mapear falhas, montar a matriz de risco, priorizar com números — e, principalmente, transformar tudo isso em plano de ação que a equipe realmente executa.

O que a ISO 15189 pede quando fala em "pensamento baseado em risco"

A ISO 15189:2022 não pede mais apenas que o laboratório tenha procedimentos escritos. Ela exige que a organização demonstre que pensou nos riscos de cada processo — da coleta à liberação do laudo — e agiu proativamente antes que o erro acontecesse. Isso vale também para o PALC da SBPC/ML, que se aproximou dessa mesma lógica nas últimas revisões.

Na prática, isso significa sair do modelo reativo ("registramos a não conformidade depois que ela aconteceu") para o modelo preventivo ("identificamos onde ela poderia acontecer e agimos antes"). A diferença parece sutil no papel, mas é enorme na operação: um laboratório reativo trata sintoma; um laboratório baseado em risco trata causa.

FMEA: o método por trás da gestão de risco no laboratório

A FMEA (Análise de Modos de Falha e seus Efeitos) nasceu na engenharia aeroespacial e migrou para a saúde justamente porque resolve o mesmo problema: como priorizar, entre dezenas de coisas que podem dar errado, aquelas que merecem atenção agora? A versão usada em serviços de saúde costuma ser chamada de HFMEA (Healthcare FMEA), mas a lógica central é a mesma.

O método funciona em quatro perguntas, aplicadas a cada etapa crítica do processo:

1. Qual é o modo de falha? O que pode dar errado nessa etapa (ex.: troca de amostra na coleta, etiqueta ilegível, resultado digitado errado).
2. Qual é o efeito da falha? O que acontece se ela não for barrada (ex.: laudo com resultado do paciente errado).
3. Qual a Severidade (S)? Quão grave é o efeito, numa escala de 1 a 10, sendo 10 risco à vida do paciente.
4. Qual a Ocorrência (O) e a Detecção (D)? Com que frequência a falha costuma acontecer e quão provável é que o processo atual a detecte antes de causar dano.

Multiplicando os três números, chega-se ao NPR (Número de Prioridade de Risco): NPR = S × O × D. Quanto maior o NPR, mais urgente é tratar aquele modo de falha. É uma forma simples de transformar percepção subjetiva ("isso aqui é perigoso") em número comparável entre etapas completamente diferentes do processo.

Da FMEA à matriz de risco: visualizando prioridades

O NPR resolve a comparação numérica, mas a matriz de risco resolve a comunicação: ela cruza severidade e probabilidade (ocorrência) num mapa visual que qualquer pessoa da equipe entende em segundos, sem precisar calcular nada. É a ferramenta que você leva para a reunião de qualidade e para a diretoria — o NPR fica no bastidor, alimentando a posição de cada risco no mapa.

A classificação por severidade costuma seguir uma pirâmide: poucos eventos catastróficos no topo, muitos eventos leves na base. É justamente essa distribuição que orienta onde investir energia de mitigação primeiro.

Ao aplicar a FMEA em processos reais do laboratório — coleta, triagem, execução técnica, digitação e liberação —, um padrão típico de priorização emerge. O gráfico abaixo mostra um ranking ilustrativo de NPR calculado para modos de falha comuns; quanto mais alta a barra, mais cedo essa falha deveria estar no seu plano de ação.

Priorização e plano de ação: o ciclo que não pode parar

A FMEA não é um exercício de uma vez só — ela é o motor de um ciclo contínuo de gestão de risco. Depois de identificar e priorizar, o trabalho real começa: definir a ação de mitigação, atribuir um responsável, dar um prazo e, o passo mais esquecido, voltar e recalcular o NPR depois que a ação foi implementada para provar que o risco de fato caiu.

Um plano de ação de mitigação eficaz sempre ataca um dos três fatores do NPR: reduz a ocorrência (elimina a causa raiz), melhora a detecção (barreira que pega o erro antes de sair) ou, mais raramente, reduz a severidade do efeito (redesenha o processo para que a falha, se acontecer, cause menos dano). Priorizar corretamente é escolher qual desses três alavancar em cada risco — nem sempre é possível atacar os três ao mesmo tempo.

Quando esse ciclo roda de verdade — não uma vez por ano antes da auditoria, mas como rotina trimestral —, o NPR agregado da operação tende a cair de forma consistente, porque cada ciclo elimina os riscos mais graves antes do próximo.

Um exemplo prático de FMEA aplicada à coleta

Para sair da teoria, veja como uma FMEA simplificada fica quando aplicada a modos de falha reais da fase pré-analítica — historicamente a etapa que mais concentra risco no laboratório clínico.

Note como o NPR reordena a intuição: "tempo de jejum" parece um risco relevante isoladamente, mas some no ranking porque a ocorrência e a severidade são menores do que a troca de tubo — que deve ser tratada primeiro, mesmo sendo estatisticamente rara, porque a severidade é máxima e a detecção é difícil.

Erros comuns ao implantar gestão de risco

• Fazer a FMEA uma vez e nunca mais tocar nela. Risco muda quando o processo muda (novo equipamento, novo exame, nova pessoa). A matriz precisa ser um documento vivo, não um artefato de auditoria.
• Atribuir notas de Severidade/Ocorrência/Detecção sozinho, no computador. A FMEA funciona melhor em grupo multidisciplinar — quem coleta, quem executa e quem libera enxergam riscos diferentes do mesmo processo.
• Confundir gestão de risco com controle de qualidade analítico. O CQ (Westgard, ensaio de proficiência) monitora se o resultado está certo; a gestão de risco previne que o processo produza um resultado errado antes mesmo de ele existir. São complementares, não substitutos.
• Priorizar pelo NPR e esquecer o prazo. Um risco priorizado sem responsável e data vira só mais uma linha na planilha — não muda a operação.

Gestão de risco não é burocracia extra para satisfazer auditor — é a forma mais barata de evitar o erro que custaria caro depois: um recall de laudo, um paciente mal orientado, uma glosa por retrabalho, um evento que vira processo. A FMEA dá o número, a matriz de risco dá a visão, e o plano de ação com dono e prazo é o que efetivamente muda o resultado. Comece pequeno — priorize os processos de maior severidade, rode o ciclo uma vez, e deixe o próprio hábito de medir puxar a melhoria contínua.