O problema real: risco não distribuído por igual
Todo ativo tem dezenas de formas de falhar, mas os recursos de manutenção são finitos. O FMEA (Análise dos Modos e Efeitos de Falha, IEC 60812) existe para responder a uma pergunta prática: onde devo agir primeiro? A resposta não pode depender de percepção ou de quem grita mais alto na reunião — precisa de um critério estruturado. É aí que entra o RPN (Risk Priority Number).
O RPN traduz o risco de cada modo de falha em um número comparável, permitindo ranquear a lista e concentrar esforço onde o retorno em confiabilidade é maior. Mas, como veremos, o índice tem virtudes e armadilhas que todo confiabilista precisa conhecer.
Anatomia do RPN: S × O × D
O RPN é o produto de três fatores, cada um numa escala de 1 a 10:
RPN = Severidade (S) × Ocorrência (O) × Detecção (D)
- Severidade (S) — a gravidade do efeito da falha. Impacto em segurança, meio ambiente, produção e custo. Um vazamento tóxico ou uma parada de linha inteira pontuam alto; um ruído estético pontua baixo.
- Ocorrência (O) — a frequência esperada da causa. Quanto mais recorrente o mecanismo (abrasão, fadiga, contaminação), maior o valor.
- Detecção (D) — a dificuldade de perceber a falha antes que o efeito aconteça. Atenção à inversão contraintuitiva: 10 significa indetectável e 1 significa detecção garantida. Um bom controle preditivo reduz o D.
O resultado varia de 1 a 1000. Quanto maior, mais prioritário.
Exemplo prático (bomba centrífuga)
Função "bombear água a 50 m³/h @ 6 bar" → falha funcional "vazão < 40 m³/h" → modo "desgaste do rotor" (S=7) → causa "abrasão por sólidos" (O=5) → controle atual "vibração mensal" (D=4).
RPN = 7 × 5 × 4 = 140
Ação recomendada: filtro na sucção (ataca a causa, reduz O) + inspeção trimestral do rotor (melhora detecção, reduz D). Recalcula-se então o RPN residual para comprovar a eficácia.
Os critérios de ação: quando o número obriga
Priorizar exige um limiar. As referências convergem em torno de:
- RPN > 100 (ou > 120, segundo o AIAG/VDA FMEA Handbook) → ação obrigatória.
- S ≥ 9 → ação obrigatória independentemente do RPN.
A segunda regra é crucial e frequentemente esquecida. Um modo de falha com potencial de morte ou dano ambiental grave (S=9 ou 10) não pode ser deixado de lado só porque é raro (O baixo) ou fácil de detectar (D baixo). Segurança não se dilui na multiplicação.
As armadilhas do RPN — e como escapar delas
O RPN é útil, mas ingênuo se usado sozinho. Alguns cuidados:
- Empates enganosos. Um modo com S=2, O=5, D=10 dá RPN=100, igual a S=10, O=2, D=5. O primeiro é irrelevante para segurança; o segundo é potencialmente catastrófico. Números iguais, riscos totalmente diferentes.
- A escala é ordinal, não linear. Um S=8 não é "o dobro" de S=4. Multiplicar ordinais gera valores que parecem precisos, mas não são grandezas físicas.
- Subjetividade dos fatores. A pontuação depende do julgamento da equipe. Por isso o FMEA é sempre multidisciplinar (operação + manutenção + engenharia): reduz o viés individual e traz vivência real da falha.
- Ocorrência "chutada". Muitos FMEA morrem porque o fator O é estimado sem dados. O ideal é extrair a frequência do histórico real de falhas, classificado por ISO 14224.
A recomendação madura: use o RPN para ordenar a lista, mas aplique sempre a regra de severidade e uma leitura crítica antes de fechar o plano. Ferramentas modernas já adotam a matriz S×O ou o AP (Action Priority) do AIAG/VDA como complemento.
Do RPN à tarefa: fechando o ciclo com o RCM
O FMEA não termina no número — termina na decisão de manutenção. Cada modo prioritário deve gerar uma ação, e a biblioteca de modos de falha (ISO 14224) orienta a técnica certa:
- Desgaste/erosão → inspeção visual e tendência de parâmetro (vazão, ΔP);
- Fadiga de rolamento → vibração (envelope), ultrassom, revisão de lubrificação;
- Falha oculta (ex.: PSV que não abre) → teste funcional periódico (tarefa detectiva);
- Incrustação em trocador → monitorar approach térmico e tratar a água.
Assim o RPN alimenta o RCM (SAE JA1011): o modo de falha vira função monitorada, a técnica de detecção vira tarefa preditiva e o mecanismo orienta a melhoria de engenharia.
O FMEA vivo no SIGMA CMMS
Um FMEA impresso e arquivado perde valor em meses. No SIGMA CMMS, ele vira um organismo vivo: o sistema calcula a criticidade (ICP) para focar a análise nos ativos certos, estrutura o FMEA/FMECA com Severidade × Ocorrência × Detecção e recomenda ação quando o RPN estoura o limite. Mais do que isso, a IA do SIGMA calcula automaticamente o fator Ocorrência a partir do histórico real classificado por ISO 14224 — eliminando o "chute" — e converte modos com RPN acima do limiar em OS preventivas geradas automaticamente. Consultando o Oráculo, sua equipe acessa a biblioteca curada de modos de falha e transforma cada análise em plano executável. O resultado é priorização baseada em risco, não em opinião — e manutenção onde realmente importa.
flowchart TD
A[Ativo com muitos modos de falha] --> B[FMEA prioriza acao]
B --> C[Calcula RPN igual S vezes O vezes D]
C --> D[Escalas de 1 a 10 cada fator]
D --> E{RPN maior que 100?}
E -->|Sim| F[Acao obrigatoria]
E -->|Nao| G{Severidade maior ou igual a 9?}
G -->|Sim| F
G -->|Nao| H[Monitorar e recalcular residual]