Regras de decisão, banda de guarda, TUR e intervalos de calibração na ISO/IEC 17025

O que é uma regra de decisão, e por que a ISO/IEC 17025 exige uma

A regra de decisão é o método documentado que você usa para transformar um valor medido e sua incerteza em uma declaração de aprovação ou reprovação frente a uma especificação. Toda medição carrega incerteza, então uma leitura que fica perto de um limite de tolerância é de fato ambígua: o valor verdadeiro pode estar de qualquer lado da linha. A regra de decisão é a política que resolve essa ambiguidade sempre do mesmo jeito, e deixa claro quem assume o risco quando um resultado cai na zona cinzenta.

A ISO/IEC 17025:2017 amarra isso a duas cláusulas. A cláusula 7.1.3 exige que, quando o cliente solicita uma declaração de conformidade com uma especificação ou norma, a regra de decisão seja claramente definida e, a menos que seja inerente à especificação solicitada, acordada com o cliente. A cláusula 7.8.6 rege então o que a declaração de conformidade precisa conter: ela deve identificar a quais resultados a declaração se aplica, quais especificações ou limites são atendidos ou não, e a regra de decisão aplicada, levando em conta o nível de risco associado a essa regra.

Em termos simples: você não pode carimbar APROVADO em um certificado sem antes decidir, e registrar, como trata a incerteza perto dos limites. A estatística por trás disso vem do GUM (JCGM 100:2008, o Guia para a expressão da incerteza de medição) e do seu companheiro de conformidade, o JCGM 106:2012, que formaliza como a incerteza de medição se traduz em risco de uma decisão errada de aprovação ou reprovação. A ILAC-G8:2019 é a orientação dos organismos de acreditação que transforma essas ideias na linguagem de regra de decisão que os avaliadores procuram.

Razão de incerteza de teste (TUR): a regra prática do 4:1

A razão de incerteza de teste responde a uma pergunta simples: quanto da tolerância a minha incerteza de medição consome? A ANSI/NCSL Z540.3 define o TUR como a razão entre a faixa da tolerância e o dobro da incerteza expandida de 95% do processo de medição usado na calibração:

O TUR não é a antiga razão de exatidão de teste (TAR). A TAR compara só a tolerância do item sob ensaio com a tolerância do padrão de referência, e ignora o método, o ambiente, a repetibilidade e tudo o mais que de fato contribui para a incerteza. O TUR usa o balanço de incertezas completo, então dois laboratórios com o mesmo padrão de referência podem ter TUR bem diferentes, e mais honestos. Quando você vir uma alegação antiga de TAR, trate-a como otimista.

A regra prática do 4:1 diz que, se o seu TUR é de pelo menos 4:1, a medição é precisa o bastante em relação à tolerância para que a aceitação simples seja razoável. A incerteza consome cerca de um quarto da faixa de tolerância de cada lado. A Z540.3 torna isso concreto ao limitar a probabilidade de falsa aceitação em 2% e tratar o TUR de 4:1 como a alternativa prática quando essa probabilidade não pode ser calculada direto. A razão de 10:1 é um ideal herdado de uma época de padrões bem mais grosseiros. Ela raramente é alcançável nas tolerâncias apertadas de hoje e não é mais a meta de trabalho.

Banda de guarda: ILAC-G8 e quem assume o risco

A banda de guarda é um afastamento, escrito w, que move o limite de aceitação para dentro do limite de especificação. Na aceitação com banda de guarda você só aceita resultados que ficam dentro do limite estreitado:

A escolha mais comum, e a mais bem aceita por avaliadores, é w = U, a incerteza expandida de 95%. A ILAC-G8:2019 chama isso de declaração binária com banda de guarda: você faz w igual à incerteza expandida, de modo que um APROVADO significa que o resultado está dentro da tolerância mesmo depois de subtraída a incerteza. Isso também é conhecido como proteção rigorosa ou de 95%, e empurra a probabilidade de falsa aceitação para algo em torno de 2,5% ou menos no limite.

Usar banda de guarda é, no fundo, escolher qual risco você protege:

Não existe banda de guarda que minimize os dois ao mesmo tempo. Cada passo que protege o consumidor custa ao produtor, e vice-versa. É por isso que a regra de decisão precisa ser acordada com o cliente (cláusula 7.1.3): você está escolhendo, de forma explícita, uma postura de risco em nome dele. Em trabalho crítico de segurança, pender para o baixo risco de falsa aceitação é o usual. Para calibres de produção com tolerâncias apertadas e alto custo de refugo, uma banda de guarda menor, que aceita mais risco do produtor, pode ser a decisão de negócio certa, desde que documentada e acordada.

Dois exemplos resolvidos

Exemplo 1: um TUR de 2:1 com banda de guarda w = U

Você está calibrando um multímetro digital no ponto de 10 V CC. A tolerância do fabricante é 10,000 V ± 0,020 V, então a especificação vai de 9,980 V a 10,020 V (uma faixa de 0,040 V). O seu processo de calibração tem incerteza expandida de 95% de U = 0,010 V.

• TUR = 0,040 / (2 × 0,010) = 2:1. Isso está abaixo de 4:1, então a aceitação simples deixaria um risco de falsa aceitação desconfortável perto dos limites.
• Banda de guarda w = U = 0,010 V. Os limites de aceitação protegidos passam a ser 9,990 V e 10,010 V.
• Decisão: uma leitura de 10,012 V está dentro da especificação (abaixo de 10,020 V), mas fora do limite protegido (acima de 10,010 V). Então, sob a aceitação com banda de guarda w = U, ela não recebe APROVADO: a incerteza poderia colocar o valor verdadeiro do outro lado da linha. Uma leitura de 10,004 V está dentro dos dois limites e passa.

Repare no custo: a janela de aceitação útil encolheu de 0,040 V para 0,020 V. Metade da tolerância agora é consumida pela banda de guarda. Esse é o preço honesto de um TUR de 2:1. A declaração de regra de decisão no certificado ficaria mais ou menos assim: Declaração binária com banda de guarda, w = U (incerteza expandida de 95%); APROVADO apenas quando o valor medido fica dentro da tolerância reduzida pela incerteza expandida.

Exemplo 2: uma especificação assimétrica

Nem toda tolerância é centrada. Suponha que um manômetro deva indicar 100,0 kPa ^+0,8/_−0,3, uma tolerância assimétrica com USL = 100,8 kPa e LSL = 99,7 kPa. A incerteza do seu processo é U = 0,15 kPa. O ponto principal é que a banda de guarda se aplica a cada limite de forma independente, não de forma simétrica em torno do valor nominal:

• Faixa total = 0,8 + 0,3 = 1,1 kPa, então TUR = 1,1 / (2 × 0,15) ≈ 3,7:1, pouco abaixo de 4:1.
• Com w = U = 0,15 kPa, o limite protegido superior é 100,8 − 0,15 = 100,65 kPa; o limite protegido inferior é 99,7 + 0,15 = 99,85 kPa.
• A janela de aceitação vai de 99,85 a 100,65 kPa, mais estreita no lado apertado (−0,3) do que no lado folgado (+0,8), exatamente como deve ser. Uma leitura de 99,80 kPa está dentro da especificação, mas dentro da banda de guarda no limite inferior, então não passa.

A lição: nunca reduza uma tolerância assimétrica a um único valor ± antes de aplicar a banda de guarda. Você vai declarar o risco errado no lado mais apertado. Trate cada limite por si.

Das regras de decisão ao planejamento do intervalo de calibração

Uma regra de decisão controla o risco de uma decisão errada no dia da calibração. O intervalo de calibração controla um risco diferente, mas relacionado: por quanto tempo um instrumento pode derivar para fora da tolerância, sem ninguém notar, até a próxima calibração perceber. Os dois são ajustados ao mesmo tipo de meta, uma probabilidade aceitável de usar equipamento que está de fato fora da tolerância. Por isso pertencem a uma só conversa sobre risco, não a duas.

A ponte entre os dois são os seus dados antes do ajuste. Toda vez que você calibra, registra se o instrumento chegou dentro da tolerância (antes do ajuste, antes de qualquer correção). Agregada por instrumento ou por família de instrumentos parecidos, essa taxa de conformidade antes do ajuste é a confiabilidade medida do seu intervalo. Se 96% das unidades voltam dentro da tolerância em um intervalo de 12 meses e sua meta de confiabilidade é 90%, você tem folga para alongar o intervalo. Se só 80% voltam dentro da tolerância, o intervalo está longo demais e está alimentando a produção com equipamento ruim entre calibrações.

A NCSLI RP-1, Establishment and Adjustment of Calibration Intervals, é a referência padrão aqui. Ela apresenta vários métodos de análise de intervalos e dá árvores de decisão para escolher um deles com base no tamanho do parque, em quanto histórico você tem e nas suas prioridades de qualidade e orçamento. O fluxo prático que ela apoia é este:

1. Defina um intervalo inicial baseado em risco. Sem histórico você ainda não consegue fazer análise de confiabilidade, então parte do tipo de instrumento, da taxa de uso, do ambiente e do quanto a medição é crítica. Um padrão robusto e pouco usado em laboratório controlado merece um início mais longo que um manômetro portátil no chão de fábrica.
2. Escolha uma meta de confiabilidade. Uma meta comum de confiabilidade ao fim do período é de 85% a 95% dentro da tolerância. Ela sobe para medições críticas de segurança ou de alta consequência, e onde você quer que a aceitação simples continue defensável.
3. Reúna o histórico antes do ajuste ao longo de vários ciclos de calibração, registrando dentro ou fora da tolerância no recebimento.
4. Ajuste na direção da meta. Alongue os intervalos dos instrumentos que superam a meta com folga, encurte os dos que ficam abaixo dela e investigue qualquer instrumento que falhe repetidamente, em vez de só encurtar às cegas.

A ligação de volta com as regras de decisão é direta: uma meta de confiabilidade mais alta mantém mais do seu parque dentro da tolerância, o que mantém a aceitação simples honesta e reduz a frequência com que você é forçado a usar bandas de guarda agressivas em instrumentos limítrofes. Intervalos curtos e regras de decisão sólidas são duas alavancas sobre o mesmo risco de falsa aceitação.

Ferramentas para fazer isso

Você não precisa de uma planilha própria para rodar essas contas. Mantemos um conjunto pequeno de calculadoras gratuitas e independentes de fornecedor que rodam inteiramente no seu navegador, sem cadastro e sem nenhum dado sair da sua máquina.

Um motivo comum para um TUR baixo é um balanço de incertezas subestimado. Se você trabalha com instrumentos de temperatura, uma calculadora de incerteza dedicada a termopares e termorresistências (a caminho da nossa página de ferramentas gratuitas) monta o U₉₅ que você lançaria direto na calculadora de banda de guarda acima. Até lá, a calculadora de banda de guarda aceita qualquer incerteza expandida que o seu balanço produzir.