Poka-Yoke: A Engenharia de Processos à Prova de Erros

A origem: a rejeição de Shingo ao controle estatístico da qualidade

Shigeo Shingo era um engenheiro industrial da Toyota que se tornou um dos pensadores mais importantes na qualidade de manufatura. A principal contribuição intelectual de Shingo foi sua distinção entre erros e defeitos, e seu argumento de que o controle estatístico da qualidade era fundamentalmente reativo: detectava defeitos depois que eram produzidos, mas não impedia que ocorressem os erros que os causavam.

Shingo argumentou que a causa raiz dos defeitos são os erros humanos: omissões, erros de processamento, erros de configuração, peças faltando, peças erradas, usinagem incorreta. Sua resposta foi projetar o processo para que os erros não possam ocorrer (prevenção) ou sejam capturados imediatamente antes de produzir um defeito (detecção). Shingo inicialmente chamou o conceito de “baka-yoke” (à prova de tolo), mas os trabalhadores objetaram à implicação, e ele mudou o nome para poka-yoke (à prova de erros), uma distinção sutil que reflete o respeito da filosofia pelos trabalhadores.

Poka-yokes de prevenção vs. poka-yokes de detecção

Shingo classificou os dispositivos poka-yoke em dois tipos primários com base em sua função:

Poka-yokes de prevenção tornam fisicamente impossível realizar a ação incorreta ou prosseguir além de uma etapa com um erro presente. A geometria do processo, o ferramental ou o equipamento impede que a ação incorreta ocorra. Exemplos: um conector USB com geometria assimétrica que só encaixa quando orientado corretamente; uma ignição de carro que exige que a transmissão esteja em estacionamento antes de girar a chave; uma bandeja de instrumentos cirúrgicos projetada com ranhuras únicas onde instrumentos faltantes são imediatamente visíveis.

Poka-yokes de detecção permitem que o erro ocorra, mas fornecem um sinal imediato, seja audível, visual ou mecânico, que para o processo antes que o erro se torne um defeito. Exemplos: um dispositivo de contagem que aciona um alarme se o operador tentar avançar para a próxima etapa sem completar o número necessário de inserções de fixadores; um interruptor de limite que para uma prensa se a peça não estiver assentada corretamente; um sistema de visão que compara uma montagem concluída com uma imagem de referência.

A prevenção sempre é preferida à detecção: um poka-yoke de prevenção elimina o erro completamente, enquanto um poka-yoke de detecção o captura depois de ocorrer. Mas a prevenção nem sempre é viável.

Classificação de Shingo por mecanismo

Além de prevenção versus detecção, Shingo também classificou os dispositivos poka-yoke pelo mecanismo físico que utilizam:

Métodos de contato: o dispositivo entra em contato físico com a peça de trabalho ou o processo para verificar a presença, forma, dimensão ou orientação de uma peça. Interruptores de limite, sensores de proximidade, calibradores de pino e calibradores passa/não passa são dispositivos de método de contato.

Métodos de valor fixo: o dispositivo conta ou mede uma quantidade fixa para garantir que um número necessário de operações foi realizado. Uma chave de torque que conta o número de fixadores apertados e um contador de peças que não permite ao operador avançar até que a contagem correta seja atingida são métodos de valor fixo.

Métodos de etapa de movimento: o dispositivo verifica que uma sequência necessária de movimentos ou etapas do processo foi concluída na ordem correta. Sensores que confirmam cada etapa em uma sequência de processo antes de permitir a próxima etapa são métodos de etapa de movimento.

Poka-yoke na manufatura: exemplos práticos

Conectores assimétricos: praticamente todos os conectores eletrônicos modernos (USB, jacks de áudio, terminais de bateria) são projetados com uma orientação única que torna a inserção incorreta fisicamente impossível.

Kitting de peças: em vez de fornecer um recipiente de fixadores do qual um montador seleciona o que é necessário, um kit de montagem fornece exatamente o número necessário de cada fixador para uma montagem. Se sobrar algum fixador após a montagem, o operador sabe que uma etapa foi perdida.

Designs de fixtures: fixtures de montagem projetados para que a peça só possa ser carregada em uma orientação, com pinos de localização ou características assimétricas que impedem o carregamento incorreto.

Codificação por cores: mangueiras, tubos e conectores codificados por cores em um processo onde conexões incorretas são possíveis, tornando a conexão correta óbvia e a incorreta fisicamente impossível.

Listas de verificação com intertravamentos: em ambientes de manufatura e serviço, listas de verificação que exigem ação física para cada etapa garantem que cada etapa foi realmente executada em vez de assumida como completa.

Poka-yoke em serviços e software

O poka-yoke não se limita à manufatura física. Os princípios se aplicam igualmente a processos de serviço e interfaces de software:

Validação de formulários de software: um formulário que não aceita uma data em um formato inválido ou um número de telefone sem o número correto de dígitos é um poka-yoke de prevenção em software.

Diálogos de confirmação: um diálogo “Tem certeza de que deseja excluir este registro? Esta ação não pode ser desfeita” antes de uma ação destrutiva é um poka-yoke de detecção.

Listas de verificação cirúrgicas: a Lista de Verificação de Segurança Cirúrgica da OMS, que exige que a equipe cirúrgica confirme verbalmente a identidade do paciente e o procedimento antes da incisão, é um poka-yoke de etapa de movimento.

Listas de verificação de aviação: listas de verificação de pré-voo com formato de desafio e resposta são procedimentos poka-yoke projetados para que a falha de atenção de um único piloto não possa ignorar uma verificação crítica.

Projetando poka-yokes eficazes

O design eficaz de poka-yoke segue um processo que começa com a identificação do erro que está sendo evitado:

Primeiro, identificar o tipo de erro humano específico: omissão (uma etapa foi pulada), comissão (a ação errada foi tomada), erro de sequência, erro de quantidade, erro de montagem ou erro de seleção.

Segundo, aplicar a hierarquia de prevenção antes de detecção: a geometria do processo ou o ferramental pode ser projetado para que o erro seja fisicamente impossível? Se não, um sensor ou contador pode detectar o erro imediatamente?

Terceiro, projetar para detecção a 100 por cento a custo zero por inspeção: um poka-yoke que requer ação do operador para verificar não é um verdadeiro poka-yoke, é um procedimento.

Quarto, projetar para feedback imediato: quando um erro é detectado, o sinal deve ser imediato e inequívoco.

Erros comuns na implementação de poka-yoke

• Confundir poka-yoke com inspeção. A inspeção verifica uma amostra de peças periodicamente e gera dados sobre a taxa de defeitos. O poka-yoke previne ou detecta imediatamente erros em cada peça, automaticamente.
• Projetar poka-yokes que são fáceis de contornar. Um poka-yoke que pode ser derrotado por um operador com pressa não é um verdadeiro poka-yoke. Os poka-yokes mais eficazes são fisicamente integrados ao processo.
• Abordar o sintoma em vez do erro. Adicionar um sensor para detectar uma peça carregada incorretamente corrige o sintoma; redesenhar o fixture para que a peça não possa ser carregada incorretamente elimina o erro.
• Aplicar poka-yoke apenas à produção. A maioria das organizações aplica poka-yoke às etapas de manufatura, mas negligencia os erros de configuração, que muitas vezes são a categoria de erro de maior severidade.

Perguntas frequentes

O que é poka-yoke e como difere da inspeção?

Poka-yoke é um termo japonês que significa “à prova de erros”, qualquer mecanismo projetado para tornar impossível ou imediatamente detectável quando um erro humano ocorre em um processo. Difere da inspeção fundamentalmente em tempo, cobertura e custo. A inspeção examina peças ou registros após a conclusão de uma etapa do processo, verifica uma amostra e detecta defeitos que já foram produzidos. O poka-yoke opera no momento em que o erro ocorreria: um poka-yoke de prevenção torna o erro impossível antes que aconteça; um poka-yoke de detecção sinaliza o erro imediatamente, antes que a peça avance. Como o poka-yoke está integrado mecânica ou eletronicamente no processo, verifica cada peça automaticamente a custo incremental zero por verificação. O argumento de Shingo era que a inspeção é um reconhecimento de que o processo produz defeitos; o poka-yoke é a resposta de engenharia para eliminá-los.

Qual é a diferença entre poka-yokes de prevenção e de detecção?

Os poka-yokes de prevenção tornam fisicamente impossível cometer o erro: a ação incorreta não pode ser realizada porque a geometria do processo, o ferramental ou o equipamento a bloqueia. Um conector USB que só encaixa em uma orientação, um fixture de montagem que não aceitará uma peça carregada ao contrário e um seletor de marchas de carro que requer pressionar o freio antes de sair do estacionamento são poka-yokes de prevenção. Os poka-yokes de detecção permitem que o erro ocorra, mas fornecem um sinal imediato e automático antes que o erro se torne um defeito ou avance. Um sensor que para uma prensa quando uma peça não está assentada corretamente e um sistema de visão que sinaliza uma montagem incompleta são poka-yokes de detecção. A prevenção sempre é preferida porque elimina o erro na fonte; a detecção é usada quando a prevenção não é viável. Ambas são muito superiores à inspeção por amostragem periódica, que depende da atenção humana e detecta defeitos depois que já foram produzidos.

Como o poka-yoke se relaciona com zero defeitos e o Sistema Toyota de Produção?

O poka-yoke foi desenvolvido por Shigeo Shingo como parte do Sistema Toyota de Produção (TPS) e está diretamente ligado à filosofia de zero defeitos. No TPS, o jidoka (automação com toque humano) é um dos dois pilares fundamentais ao lado do just-in-time. Jidoka significa que máquinas e processos são projetados para parar automaticamente quando uma anormalidade é detectada, evitando a produção e a passagem de peças defeituosas. Os dispositivos poka-yoke são o mecanismo de implementação do jidoka em processos manuais. Zero defeitos, como articulado por Philip Crosby e reforçado por Shingo, sustenta que o padrão de desempenho deve ser fazer as coisas certo na primeira vez, sempre, e que defeitos não são inevitáveis. O poka-yoke torna o zero defeitos alcançável ao eliminar do processo as condições que causam defeitos.

Como identificar oportunidades de poka-yoke em um processo?

O ponto de partida para identificar oportunidades de poka-yoke é uma análise sistemática de onde erros humanos ocorrem ou poderiam ocorrer no processo. O PFMEA (Análise dos Modos e Efeitos de Falha do Processo) é a ferramenta principal: identifica modos de falha em cada etapa do processo, suas causas e sua severidade. Etapas do processo com modos de falha de alta severidade causados por erro humano são os principais candidatos para poka-yoke. Dados históricos de defeitos e ações corretivas do 8D também identificam onde erros ocorreram no passado. O framework de prioridade para colocação de poka-yoke segue as classificações de severidade e ocorrência do PFMEA: modos de falha de alta severidade e alta ocorrência sem controle de detecção existente são a maior prioridade para implementação de poka-yoke. As operações de setup merecem atenção especial porque erros de setup tendem a produzir lotes inteiros de peças não conformes antes de serem detectados.

O poka-yoke pode ser aplicado fora da manufatura?

Sim. Os princípios do poka-yoke se aplicam a qualquer processo onde erros humanos possam produzir defeitos, independentemente de o processo ser manufatura física, desenvolvimento de software, prestação de serviços ou saúde. Em software, a validação de campos de formulário que rejeita entradas inválidas e os diálogos de confirmação antes de ações destrutivas são mecanismos poka-yoke. Na saúde, a Lista de Verificação de Segurança Cirúrgica da OMS, o escaneamento de código de barras de pulseiras de pacientes antes da administração de medicamentos e conectores de seringa projetados para que um tubo destinado a uma linha IV não possa se conectar fisicamente a um tubo destinado à alimentação enteral são dispositivos poka-yoke. Nos processos de serviço, fluxos de trabalho automatizados que exigem aprovação antes de liberar um pedido e campos obrigatórios em formulários de entrada de dados são mecanismos poka-yoke. O princípio de design é idêntico em todos os domínios: identificar onde o erro humano pode ocorrer e projetar o processo para que seja fisicamente impossível ou imediatamente detectável.

Qual é a relação entre poka-yoke e o Plano de Controle?

Os dispositivos poka-yoke são controles de detecção e prevenção que devem ser documentados no Plano de Controle sob a coluna “método de controle” para a etapa do processo relevante. Quando um poka-yoke é o controle principal para uma Característica Especial ou um modo de falha de alta severidade, o Plano de Controle documenta o tipo de dispositivo, como é verificado que está funcionando e qual é o plano de reação se o dispositivo poka-yoke falhar ou for contornado. O PFMEA impulsiona a implantação do poka-yoke: um modo de falha de alta severidade com alta ocorrência e sem controle de detecção no PFMEA é exatamente a situação onde um poka-yoke deve ser projetado. Após a implementação do poka-yoke, o PFMEA é atualizado para refletir a melhora na classificação de detecção e o RPN reduzido. O Plano de Controle é então atualizado para documentar o poka-yoke como método de controle. Essa ligação tripla garante que o sistema de qualidade reflita o estado real do controle do processo.