Acidente recorrente: 7 sinais de plano fraco

Quando um acidente se repete em até 180 dias, a pergunta central não é por que o trabalhador errou de novo, mas por que a organização aceitou a mesma exposição depois de declarar o caso encerrado. Este artigo mostra sete sinais de que o plano pós-investigação fechou tarefas, embora não tenha restaurado barreiras críticas, e oferece um roteiro para auditar reincidência antes que ela vire SIF.

O texto é para gerente de SSMA, investigador de acidente e líder operacional que precisam diferenciar correção administrativa de aprendizado real. Em 25+ anos liderando EHS em multinacionais, Andreza Araujo observa que reincidência raramente nasce de falta de formulário; ela nasce quando a empresa confunde ação concluída com risco reduzido.

Por que acidente recorrente é falha de aprendizado

Acidente recorrente é todo evento que reaparece com mecanismo semelhante, energia perigosa parecida ou barreira degradada equivalente, ainda que o local, o turno ou a pessoa sejam diferentes. A reincidência revela que a investigação anterior não mudou a condição que permitia o dano, porque o sistema continuou disponível para produzir a mesma combinação.

Como Andreza Araujo defende em Sorte ou Capacidade, acidente não é azar quando os sinais já estavam no sistema. O primeiro evento deveria funcionar como auditoria dura das barreiras. O segundo indica que a organização recebeu o aviso, registrou o aviso e devolveu a operação ao mesmo desenho. 180 dias é uma janela curta o bastante para conectar reincidência ao plano anterior, mesmo quando a planta tenta tratar os casos como episódios separados.

Essa leitura conversa diretamente com o artigo sobre plano de ação pós-acidente, porque o erro não está apenas na investigação, mas no mecanismo de governança que permite encerrar tarefa sem evidência de barreira restaurada.

1. O mesmo tipo de energia perigosa aparece de novo

O primeiro sinal de plano fraco aparece quando a mesma energia perigosa volta ao histórico: queda, carga suspensa, movimento mecânico, eletricidade, produto químico, calor, pressão ou veículo. A pessoa envolvida pode mudar, mas a energia denuncia a continuidade do risco.

O modelo do queijo suíço de James Reason ajuda a enxergar esse padrão, porque o evento atravessa camadas que deveriam conter a energia antes de alcançar o trabalhador. Quando a segunda ocorrência repete a energia, a pergunta madura deixa de ser quem executou a tarefa e passa a ser qual camada continuou perfurada.

Na prática, a equipe deve abrir o relatório anterior e marcar a barreira que deveria ter parado aquela energia. Se a barreira era LOTO, segregação física, liberação por PT, intertravamento, plano de resgate ou bloqueio de acesso, a reincidência só pode ser encerrada depois de testar a barreira em campo, não apenas depois de anexar evidência documental.

2. A ação corretiva ficou abaixo da hierarquia de controles

O segundo sinal aparece quando a ação escolhida depois do primeiro acidente foi treinamento, DDS, reforço de procedimento ou conversa individual, embora a causa envolvesse falha de engenharia, fluxo, projeto ou barreira física. A ação pode ter valor complementar, mas não deve ocupar o lugar de controle superior.

Em mais de 250 projetos de transformação cultural, Andreza Araujo identifica que a reincidência cresce quando o plano troca controle de engenharia por ação administrativa. Essa troca é barata, rápida e confortável para a reunião. 3 níveis abaixo na hierarquia de controles já bastam para transformar ação em aparência de resposta, especialmente quando o risco envolve SIF.

A auditoria deve classificar cada ação pelo nível de controle: eliminação, substituição, engenharia, administrativo ou EPI. Se o acidente recorrente reaparece e a ação anterior ficou nos dois últimos níveis, o plano não falhou na execução; ele falhou na escolha.

3. O relatório anterior não definiu dono do risco

O terceiro sinal é a ausência de dono operacional para a barreira que falhou. Muitos relatórios atribuem tarefas ao técnico de segurança, embora o risco pertença à operação, à manutenção, à engenharia ou à logística, cujo gestor decide orçamento, ritmo e prioridade.

Em A Ilusão da Conformidade, Andreza Araujo argumenta que cumprir um campo do sistema não equivale a controlar exposição real. Essa diferença aparece quando o plano fica formalmente encerrado pelo SSMA, mas nenhuma liderança com autoridade para parar a tarefa assumiu a permanência do controle.

O critério prático é simples: o dono do risco é a pessoa que sofreria impacto direto se a operação parasse até a barreira ser restaurada. Se o relatório não nomeia esse dono, a reincidência encontra espaço no intervalo entre a responsabilidade documental e a autoridade real.

4. A verificação mediu entrega, não efetividade

O quarto sinal ocorre quando a verificação pergunta se a tarefa foi concluída, mas não pergunta se o controle passou a funcionar. Instalar proteção, revisar procedimento ou treinar equipe são entregas; efetividade aparece quando a exposição muda no campo.

O artigo sobre relatório de investigação de acidente mostra que causa sem evidência produz plano fraco. A mesma lógica vale depois do plano, porque evidência de conclusão não prova mudança de risco, uma vez que o sistema pode aceitar o arquivo e preservar a prática antiga.

Use três perguntas de efetividade depois de 30, 60 e 90 dias: a barreira foi testada sob condição real de operação? O trabalhador consegue executar a tarefa segura mesmo com pressão de prazo? O indicador leading ligado ao risco melhorou ou apenas desapareceu do painel?

5. O near-miss sumiu depois do primeiro acidente

O quinto sinal é contraintuitivo: depois do primeiro acidente, a taxa de near-miss, ou quase-acidente, cai justamente no processo, na área ou no turno onde deveria subir. A queda pode parecer melhora, mas também pode indicar medo, fadiga de reporte ou pressão para preservar indicador.

Como Andreza Araujo argumenta em Muito Além do Zero, indicador que vira troféu educa a organização a registrar menos. A reincidência, nesse caso, nasce enquanto o painel parece estável, porque os precursores deixam de entrar no sistema antes que a barreira seja restaurada.

O cruzamento com subnotificação em SST é obrigatório. Quando near-miss cai, PT recusada cai e o mesmo risco reaparece, a hipótese mais provável não é disciplina operacional; é silêncio organizado em torno do risco.

6. A investigação nova começa do zero

O sexto sinal aparece quando a segunda investigação trata o evento como caso novo, sem reler o relatório anterior, suas ações, seus responsáveis e sua verificação de efetividade. A empresa perde memória e chama de independência aquilo que, na prática, é amnésia organizacional.

Uma investigação madura começa perguntando o que já sabíamos antes deste evento. Se o relatório anterior mencionava a mesma energia, a mesma barreira ou o mesmo desvio de supervisão, a nova apuração precisa explicar por que a decisão anterior não impediu a repetição.

Ferramentas como Ishikawa em acidente ajudam quando organizam hipótese com evidência, embora atrapalhem quando a equipe redesenha o mesmo diagrama sem testar o aprendizado anterior. O segundo evento deve auditar o primeiro plano antes de procurar uma causa inédita.

7. A liderança comemora prazo, não mudança de decisão

O sétimo sinal é cultural. A reunião de fechamento celebra 100% das ações no prazo, enquanto ninguém mostra qual decisão operacional mudou depois do acidente. Prazo concluído mede disciplina administrativa; decisão modificada mede aprendizado.

Durante a passagem pela PepsiCo LatAm, onde a taxa de acidentes caiu 86%, Andreza Araujo aprendeu que a curva só se sustenta quando o supervisor muda a decisão no turno seguinte. Isso pode aparecer como recusa de tarefa, parada para manutenção, revisão de rota, bloqueio físico ou mudança de meta local, conforme a barreira que falhou.

O plano pós-acidente deve terminar com uma pergunta executiva: qual decisão ficou proibida, obrigatória ou diferente a partir de hoje? Se a liderança não consegue responder, a organização provavelmente entregou tarefas sem mudar o mecanismo decisório cujo padrão permitiu a recorrência.

Comparação: plano encerrado frente a barreira restaurada

Conclusão

Acidente recorrente é uma auditoria involuntária do aprendizado da empresa. Quando a energia perigosa se repete, a ação fica abaixo da hierarquia de controles, o dono do risco não aparece e a verificação mede apenas entrega, a organização não está diante de azar; está diante de uma barreira que continuou degradada.

Para reduzir reincidência com método, comece auditando os últimos 180 dias, conecte eventos por energia e barreira, reabra planos encerrados sem teste de efetividade e leve a decisão ao dono operacional do risco. Para estruturar esse trabalho, a consultoria da Andreza Araujo conduz diagnóstico de cultura, investigação e governança de barreiras com foco em SIF.

Cada acidente recorrente tratado como evento novo ensina a operação que encerrar tarefa vale mais do que restaurar barreira, e esse aprendizado silencioso costuma cobrar a conta no próximo evento grave.

Quando a reincidência aparece depois de uma perda grave, a empresa precisa voltar aos rituais de cultura de aprendizado pós-fatalidade para descobrir qual decisão foi preservada apesar do plano encerrado.