Ação corretiva vencida: 7 sinais de RCA fraco

Ação corretiva vencida não é problema de agenda. Em investigação de acidentes, ela costuma ser o primeiro sintoma de que o RCA produziu tarefa, mas não produziu controle. Este artigo mostra sete sinais de plano pós-acidente fraco, com foco em gerente de SST, investigador, supervisor operacional e liderança que precisa impedir a repetição do evento.

A tese é simples, embora incômoda: ação corretiva vencida raramente vence por falta de cobrança. Ela vence porque nasceu mal definida, sem barreira associada, sem autoridade de dono, sem critério de eficácia e sem leitura do risco que continuou vivo na operação. Como Andreza Araujo defende em Sorte ou Capacidade, acidente não deve ser tratado como azar quando o sistema já vinha emitindo sinais anteriores.

O tema se conecta diretamente à verificação de eficácia em SST, porque fechar prazo no sistema não prova que a barreira voltou a funcionar. A investigação só amadurece quando o plano muda a condição que permitiu o evento, e não apenas quando reduz o número vermelho do painel.

Por que ação vencida denuncia RCA fraco

Ação corretiva vencida denuncia RCA fraco quando o atraso se repete em ações críticas, especialmente aquelas ligadas a SIF potencial, energia perigosa, queda, trânsito interno, máquinas ou espaço confinado. O atraso isolado pode ser gestão ruim. O atraso recorrente em barreira crítica mostra que o plano não tinha força organizacional suficiente para disputar prioridade com produção, manutenção e orçamento.

Em 25+ anos liderando EHS em multinacionais, Andreza Araujo identifica que muitas empresas investigam bem o evento e investigam mal a execução posterior. O relatório descreve a causa, mas a ação fica escrita como intenção. Essa distância é perigosa porque o trabalhador volta para a mesma tarefa antes que a organização tenha corrigido a condição cujo risco já foi demonstrado.

O primeiro teste é separar ação administrativa de ação de barreira. Treinar equipe, revisar procedimento e emitir comunicado podem ajudar, mas raramente removem a condição técnica que permitiu o acidente. Quando o plano tem apenas esse tipo de resposta, o vencimento deixa de ser exceção e vira consequência previsível de um RCA raso.

1. A ação não aponta para uma barreira específica

A primeira falha aparece quando a ação corretiva promete melhorar segurança sem nomear a barreira que será criada, restaurada ou reforçada. Frases como “reforçar orientação”, “conscientizar equipe” ou “revisar rotina” parecem responsáveis, mas não indicam o mecanismo que impedirá a repetição. Sem barreira, a tarefa fica impossível de verificar.

Esse erro conversa com o artigo sobre barreiras latentes em acidentes, no qual o problema não está apenas no ato próximo ao evento. Muitas vezes a falha estava em projeto, manutenção, supervisão, critério de liberação ou interface entre áreas. A ação que não escolhe uma dessas camadas termina vencida porque ninguém consegue provar o que deveria ter mudado.

O plano maduro escreve a ação no formato barreira, evidência e teste. Em vez de “reforçar procedimento de bloqueio”, use “instalar ponto físico de bloqueio na válvula X, revisar matriz LOTO da linha Y e testar bloqueio com energia residual simulada em três turnos”. A diferença parece burocrática, embora seja a diferença entre promessa e controle.

2. O dono não tem autoridade sobre o recurso

A segunda falha ocorre quando o responsável pela ação não controla orçamento, equipe, parada de máquina ou fornecedor necessário para executar a correção. O técnico de SST recebe a tarefa, mas depende de engenharia. O supervisor recebe a tarefa, mas depende de compra. O gerente recebe a tarefa, mas depende de janela de manutenção que nunca chega.

Em mais de 250 projetos de transformação cultural acompanhados pela Andreza Araujo, esse desenho aparece como uma transferência silenciosa de responsabilidade. A empresa nomeia dono para preencher o campo do sistema, não para dar poder de decisão. Quando o prazo vence, a cobrança recai sobre quem não tinha meios para corrigir.

A regra prática é vincular dono a autoridade real. Se a ação exige CAPEX, o dono precisa ser quem aprova ou quem tem patrocínio formal de aprovação. Se exige parada, o dono precisa negociar janela com produção. Se exige mudança de engenharia, o dono técnico deve estar em engenharia, com SST como validador do risco residual.

3. O prazo foi definido pela reunião, não pelo risco

A terceira falha nasce no ritual da reunião de encerramento. O grupo define trinta, sessenta ou noventa dias porque esse é o padrão do sistema, não porque avaliou criticidade, exposição remanescente e barreiras compensatórias. Quando o prazo não nasce do risco, a operação aceita conviver com vulnerabilidade sem declarar essa decisão.

30 dias pode ser tempo excessivo para barreira crítica ausente, enquanto pode ser pouco para correção de projeto que exige compra, engenharia e parada programada. O problema não está no número. Está em usar o mesmo número para riscos diferentes, como se uma revisão de DDS e uma proteção de máquina tivessem a mesma urgência material.

O artigo sobre backlog de ações críticas em SST aprofunda essa leitura, porque ação vencida não é apenas atraso individual. Ela revela estoque de risco aceito. A decisão correta combina prazo, controle temporário, dono executivo e regra de escalonamento quando o vencimento se aproxima.

4. A ação trata sintoma, mas preserva a causa de gestão

A quarta falha aparece quando a ação corrige o sintoma visível e deixa intacta a causa de gestão. A empresa troca a etiqueta, treina o operador, pinta a faixa ou refaz o formulário, embora o problema tenha origem em pressão de prazo, desenho inadequado, meta conflitante, falta de supervisão ou manutenção adiada.

James Reason ajuda a leitura porque acidentes organizacionais combinam falhas ativas e condições latentes. A ação corretiva que atua só na falha ativa parece rápida, porém preserva o ambiente no qual outro trabalhador repetirá a mesma decisão. Em A Ilusão da Conformidade, Andreza Araujo argumenta que cumprir o requisito não equivale a controlar o risco; na ação pós-acidente, essa frase vira critério de auditoria.

O plano precisa perguntar qual decisão de gestão tornou o desvio provável. Se a resposta for escala apertada, manutenção postergada ou meta de produção incompatível com inspeção, a ação deve alcançar essa decisão. Caso contrário, a ação vence no calendário ou fecha no sistema, mas o risco continua operando no chão.

5. A ação não tem evidência de conclusão observável

A quinta falha é escrever ação que não produz evidência observável. “Garantir aderência”, “melhorar comunicação” e “aumentar percepção” não indicam documento, inspeção, teste, foto, medição, simulado ou registro de decisão. O sistema aceita o texto, mas o auditor não consegue provar que algo mudou.

Como Andreza Araujo propõe em Diagnóstico de Cultura de Segurança, maturidade depende de cruzar percepção, evidência e prática. Uma ação concluída precisa sobreviver a esse cruzamento. O trabalhador percebe mudança? A evidência mostra implantação? A prática diária confirma uso? Se uma dessas três perguntas falha, o fechamento é frágil.

Use evidência específica. Para proteção de máquina, anexe foto, memorial, teste de intertravamento e liberação de manutenção. Para plano de resgate, registre simulado, tempo de retirada e nomes treinados. Para mudança de procedimento, mostre versão controlada, treinamento por turno e observação de campo cuja amostra inclua quem executa a tarefa real.

6. A verificação de eficácia é confundida com fechamento

A sexta falha ocorre quando a empresa chama fechamento administrativo de verificação de eficácia. A ação foi executada, a foto entrou no sistema, o responsável marcou concluído e o painel ficou verde. Nada disso prova que o controle funciona sob pressão, em turno noturno, com equipe reduzida, com terceiro novo ou durante manutenção emergencial.

90 dias é uma janela mínima útil para testar reincidência em risco recorrente, porque muitos desvios não reaparecem na primeira semana. A eficácia precisa olhar comportamento, barreira, indicador leading e ausência de repetição em contexto comparável. Sem esse teste, o fechamento apenas encerra o desconforto gerencial.

A ação robusta define verificação desde o nascimento. Quem testará? Em qual tarefa? Com qual critério? Quantas amostras? Qual evidência invalida o fechamento? Quando essas respostas ficam para depois, a verificação vira etapa decorativa, e a empresa descobre tarde que a correção não resistiu ao trabalho real.

7. A reincidência volta com outro nome

A sétima falha é a mais perigosa porque parece evento novo. O acidente anterior envolveu queda de material. O novo registro fala em quase-acidente de içamento. O primeiro relatório citou falha de comunicação. O segundo cita desvio de procedimento. Os nomes mudam, mas a barreira ausente é a mesma.

Esse padrão se aproxima do artigo sobre causa raiz falsa no RCA, porque a organização troca rótulos para não encarar repetição sistêmica. Quando o mesmo controle falha em áreas diferentes, a ação vencida não está apenas no sistema. Ela está na incapacidade de reconhecer família de riscos.

O gestor deve agrupar eventos por barreira, não apenas por tipo de lesão. Se três áreas registram quase-acidentes ligados a liberação, bloqueio ou segregação, o plano precisa sair do caso individual e virar correção transversal. A reincidência com outro nome é aviso de que a ação anterior fechou o evento, mas não fechou o padrão.

Comparação: plano que fecha prazo frente a plano que reduz risco

Como auditar ações vencidas em 45 minutos

A auditoria curta começa por uma amostra de dez ações vencidas ou reabertas nos últimos seis meses, priorizando aquelas associadas a SIF potencial. Classifique cada uma por barreira, dono, autoridade, evidência, prazo, controle temporário e critério de eficácia. O objetivo não é achar culpado pelo atraso, mas identificar qual padrão de desenho torna o vencimento previsível.

Depois, compare a amostra com Bow-Tie reverso na investigação, para testar se o plano cobriu barreiras preventivas e mitigatórias. Quando a causa é fraca, a ação quase sempre vira fraca também.

• Separe ações vencidas por família de barreira, não por área responsável.
• Marque quais ações dependiam de recurso que o dono não controlava.
• Identifique quais prazos foram definidos sem controle temporário explícito.
• Cheque se a evidência de conclusão prova funcionamento ou apenas execução.
• Reabra ações cujo risco retornou em evento parecido nos últimos noventa dias.

Conclusão

Ação corretiva vencida deve ser lida como dado de investigação, não apenas como pendência de sistema. Quando a ação não aponta para barreira, não tem dono com autoridade, usa prazo padrão, trata sintoma, carece de evidência, confunde fechamento com eficácia ou deixa a reincidência voltar com outro nome, o RCA falhou depois do relatório.

Cada ação crítica vencida mantém trabalhadores expostos a uma condição que a empresa já conhece, já documentou e já admitiu que precisa corrigir.

Para operações que querem sair do ciclo “acidente, relatório, plano vencido, novo acidente”, os livros Sorte ou Capacidade, A Ilusão da Conformidade e Diagnóstico de Cultura de Segurança, de Andreza Araujo, ajudam a reposicionar a ação corretiva como barreira viva. A pergunta final não é quantas ações fecharam no mês, mas quais riscos deixaram de existir por causa delas.