Ernesto Kenji Igarashi, especialista em segurança institucional e proteção de autoridades, avalia que existe um tipo de documento que quase toda organização tem e quase nenhuma leu de verdade: o plano de contingência. Ele fica guardado, assinado, atualizado o suficiente para passar em auditoria, e ninguém sabe se funciona até o dia em que precisa. É como um extintor comprado e nunca testado: dá a sensação de proteção sem a garantia dela.
- Comece pelo cenário que você prefere não imaginar
- Tire o plano do papel e coloque pessoas para decidir
- Como testar um plano de contingência na prática?
- Remova, de propósito, a peça mais importante
- Cronometre: o tempo do plano não é o tempo da crise
- Um plano de contingência que passou no teste não está pronto, está começando
Um teste de contingência não serve para provar que o plano está certo; serve para descobrir onde ele está errado enquanto o erro ainda é barato. Um plano nunca testado não é um plano, é uma intenção bem formatada.
Testar não é ler o documento em reunião. É submetê-lo à pressão controlada e observar onde ele range. A seguir, o caminho para fazer isso de forma que revele problemas reais, e não apenas confirme o que já se queria acreditar.
Comece pelo cenário que você prefere não imaginar
Todo teste começa por uma escolha de cenário, e é aqui que a maioria falha por conforto. A tendência é simular a crise fácil, aquela que o plano claramente resolve. O teste útil faz o oposto: escolhe o cenário mais provável e o mais devastador, mesmo que dê trabalho encará-los. Se o plano só funciona para o problema conveniente, ele não é um plano de contingência, é um roteiro de ensaio.
A resistência a simular o pior cenário costuma ser emocional, e não técnica. Sendo assim, Ernesto Kenji Igarashi demonstra que encarar a hipótese de que o próprio plano pode falhar é desconfortável, e é esse desconforto que empurra as equipes para o teste conveniente, aquele que apenas confirma o que já se queria acreditar. Um bom teste começa justamente por vencer a vontade de se tranquilizar.
Tire o plano do papel e coloque pessoas para decidir
Um plano lido em voz alta soa perfeito. Um plano executado por pessoas reais, sob relógio, revela os buracos. O exercício mais simples e revelador é o de mesa: reunir os responsáveis, apresentar o cenário e pedir que ajam, passo a passo, sem consultar o documento a cada linha. O que eles fazem de memória é o que realmente vão fazer na crise. O resto é ilustração.
Como testar um plano de contingência na prática?
Reunindo os responsáveis em uma simulação de um cenário concreto e observando as decisões que tomam sob pressão de tempo, sem seguir o documento passo a passo, para verificar se o plano se sustenta na execução real e não apenas no papel.
Ernesto Kenji Igarashi nota que o que aparece nesse exercício costuma surpreender, visto que pessoas que não sabiam ser responsáveis por uma etapa, decisões que dependiam de alguém que estava de férias, comandos que ninguém tinha autoridade para dar. Nenhuma dessas falhas apareceria em uma leitura tranquila do texto.
O valor do exercício está exatamente aí: ele troca a descoberta cara pela descoberta barata. Descobrir que ninguém tinha autoridade para autorizar uma evacuação custa uma tarde de simulação. Descobrir o mesmo no meio de uma emergência real custa muito mais. Simular é comprar antecipadamente as respostas para perguntas que a crise faria de qualquer jeito, só que num momento em que ainda dá tempo de corrigir sem consequência.
Remova, de propósito, a peça mais importante
Um bom teste sabota o próprio plano. Retire deliberadamente o elemento em que tudo se apoia: o gestor que decide, o sistema que comunica, o acesso que libera as portas. Se o plano desmorona porque uma única pessoa não atendeu o telefone, ele não é um plano de contingência, é uma dependência disfarçada. A crise raramente respeita a escala de quem estava previsto para responder.
Contingência de verdade tem redundância. Dentre esse panorama, Ernesto Kenji Igarashi menciona que muitos planos confundem ter um substituto no papel com ter redundância real: o segundo nome existe no organograma, mas a pessoa nunca foi treinada para assumir de fato. Existe, no plano bem feito, um caminho alternativo para cada comunicação e uma forma manual para quando o sistema cai.
Cronometre: o tempo do plano não é o tempo da crise
No papel, cada etapa parece instantânea. Na crise, tudo demora mais: encontrar a pessoa, confirmar a informação, tomar a decisão, comunicar a equipe. Ernesto Kenji Igarashi observa que a diferença entre o tempo previsto e o tempo real é onde os planos costumam quebrar, porque uma resposta correta que chega tarde demais tem o mesmo efeito prático de uma resposta errada.
Por isso, todo teste sério tem relógio. Meça quanto leva cada etapa e compare com o que a situação toleraria. Uma evacuação que o plano estima em cinco minutos e a simulação entrega em quinze não tem um problema de detalhe, tem um problema de fundo.
Um plano de contingência que passou no teste não está pronto, está começando
O objetivo do teste não é carimbar o plano como aprovado. É gerar uma lista de correções e repetir. Um plano de contingência é um organismo que precisa envelhecer bem: cada teste revela uma fragilidade, cada correção o deixa mais próximo da realidade, e cada mudança na operação exige um novo teste.
Quem testa uma vez e arquiva volta à estaca zero sem saber. A prontidão não é um estado que se alcança e guarda. É um hábito que se pratica até virar reflexo, para que, no dia real, o plano não seja uma surpresa para ninguém.