Acidente recorrente: 8 sinais de plano que não aprendeu

Acidente recorrente é o evento que volta com outra data, outro turno ou outra vítima, mas com a mesma lógica de falha. A pergunta correta não é por que a pessoa repetiu o erro; é por que o plano anterior fechou ações sem mudar as barreiras que permitiram a repetição.

A OIT reporta que 2,93 milhões de pessoas morrem por ano por fatores relacionados ao trabalho e que 395 milhões sofrem lesões ocupacionais não fatais. Em uma empresa que investiga bem, esses números viram urgência para aprender com eventos menores antes que a mesma exposição reapareça como SIF.

Este F1 foi escrito para gerente de SSMA, supervisor e liderança industrial que já têm relatório, comitê, causa provável e plano de ação, mas continuam vendo o mesmo tipo de acidente a cada 30, 60 ou 90 dias. A tese é direta: recorrência é auditoria involuntária do aprendizado que não aconteceu.

Por que acidente recorrente não é falha nova

Acidente recorrente é uma falha antiga que encontrou uma nova combinação de turno, tarefa e pessoa, porque a investigação anterior corrigiu superfície e deixou o mecanismo de exposição vivo. Em 3 ciclos típicos de investigação, a organização costuma registrar evento, causa e ação, mas não verifica se a barreira mudou no campo depois de 30 dias.

Como Andreza Araujo defende em Sorte ou Capacidade, acidente não deve ser tratado como azar quando há sinais anteriores, barreiras frágeis e decisões repetidas. O acervo editorial da Andreza sustenta que o acidente é construção sistêmica; quando ele retorna, a construção ficou de pé.

A OSHA orienta que investigação de incidentes busque causas-raiz e ações corretivas, não culpa. Esse verbo muda a prática: se a ação corretiva não altera projeto, procedimento, supervisão, competência ou indicador, ela apenas administra o arquivo do acidente.

Sinal 1: a ação fechou, mas a exposição continua igual

O primeiro sinal de plano que não aprendeu aparece quando a ação está marcada como concluída, embora a exposição crítica permaneça igual no trabalho real. Se a rota, energia perigosa, ponto de ancoragem, carga suspensa ou interface homem-máquina continua idêntica após 45 dias, o fechamento mediu prazo administrativo, não redução de risco.

Audite uma amostra de 5 ações fechadas nos últimos 90 dias e pergunte qual barreira mudou fisicamente, operacionalmente ou culturalmente. Treinamento, DDS e assinatura podem ser úteis, mas raramente bastam quando a exposição nasce de layout, pressão de produção, manutenção atrasada ou liberação fraca.

Esse ponto se conecta ao artigo sobre backlog de ações críticas em SST, porque ação vencida é risco visível, mas ação fechada sem eficácia é risco escondido. A segunda costuma ser mais perigosa, já que cria sensação de controle.

Sinal 2: a causa muda de nome, mas aponta para o mesmo mecanismo

O segundo sinal aparece quando cada relatório usa uma causa diferente para descrever o mesmo mecanismo de falha. Um evento fala em distração, outro em pressa, outro em descumprimento de procedimento; porém os 3 descrevem a mesma ausência de barreira robusta, supervisão efetiva ou decisão de parada.

Em A Ilusão da Conformidade, Andreza Araujo argumenta que cumprir o rito não prova segurança quando o sistema falha justamente fora da vigilância formal. Relatórios com vocabulário variado podem esconder padrão constante, especialmente quando a equipe evita dizer que o controle anterior nunca funcionou.

Use a técnica de hipótese alternativa antes de fechar a narrativa, mesmo que o primeiro relato pareça completo. O guia sobre hipótese rival no RCA ajuda o comitê a testar explicações concorrentes antes que a causa preferida vire consenso confortável.

Sinal 3: treinamento virou resposta automática

O terceiro sinal é a repetição de treinamento como resposta padrão, mesmo quando a falha investigada não nasceu de desconhecimento. Se 4 de 5 acidentes similares terminam em reciclagem, DDS ou assinatura de procedimento, a empresa provavelmente está tratando comportamento como causa final e ignorando fatores contribuintes de tarefa, tempo, ferramenta e liderança.

Treinar é necessário quando existe lacuna real de competência. Vira teatro quando substitui eliminação, engenharia, manutenção, revisão de método, mudança de escala ou autoridade de parar. Andreza Araujo observa, em mais de 250 empresas atendidas, que a resposta automática por treinamento costuma proteger a área responsável pelo plano, não o trabalhador exposto.

A HSE explica que investigações devem considerar por que falhas humanas ocorreram e procurar causas subjacentes ou latentes. Essa orientação é útil porque recoloca o erro humano no sistema que o produziu, sem transformar a pessoa em ponto final da análise.

Sinal 4: o plano não tem dono de barreira

O quarto sinal é um plano cheio de responsáveis por tarefa e vazio de donos de barreira. Em um plano maduro, cada controle crítico tem dono, frequência, evidência e critério de falha; em um plano frágil, há 12 ações distribuídas entre áreas, mas ninguém responde pela integridade da barreira que impediria a recorrência.

Troque o campo “responsável pela ação” por duas perguntas adicionais: quem é dono da barreira e como saberemos que ela falhou? Essa distinção força a operação a sair do checklist e entrar na governança do risco. Sem dono de barreira, a ação termina no prazo, enquanto o risco volta pelo caminho menos observado.

O artigo sobre bow-tie reverso em SIF potencial aprofunda essa lógica porque separa barreiras preventivas, mitigatórias e degradadas. Recorrência geralmente nasce quando o plano ignora barreira degradada.

Sinal 5: a verificação de eficácia mede documento, não campo

O quinto sinal ocorre quando a verificação de eficácia confirma evidência documental, mas não observa o campo. Uma ação pode ter foto, ata e lista de presença em 100% dos casos e ainda assim falhar no turno da noite, na contratada, no fim de semana ou na frente de manutenção corretiva.

A verificação precisa incluir entrevista curta, observação direta e teste de barreira. Em 20 minutos, o verificador deve conseguir responder se o trabalhador sabe reconhecer a condição de parada, se a supervisão aceita a parada e se o controle existe no ponto de execução. Se só existe no anexo, ainda não é controle.

Durante a passagem na PepsiCo LatAm, onde a taxa de acidentes caiu 86%, Andreza Araujo consolidou uma lição aplicável a planos pós-acidente: resultado sustentável exige liderança que aceita sinal ruim cedo. Verificação de eficácia serve para revelar desconforto, não para carimbar tranquilidade.

Sinal 6: quase-acidentes anteriores ficaram fora da investigação

O sexto sinal é investigar o acidente isoladamente, sem reconstruir os quase-acidentes, desvios e alertas que vieram antes. Se a empresa não revisa ao menos 6 meses de reportes relacionados, perde a linha de progressão que mostraria se o evento grave foi surpresa ou apenas o ponto alto de uma exposição conhecida.

Como Andreza Araujo escreve em Cultura de Segurança, “um acidente de trabalho é um livro que não lemos”. A frase é incômoda porque desloca a investigação do dia do acidente para o histórico que a organização preferiu tratar como ruído operacional.

Para organizar esse histórico, use a lógica de linha do tempo de acidente. O objetivo não é aumentar o relatório; é enxergar quando o sinal apareceu, quem viu, que resposta foi dada e por que a resposta não bastou.

Sinal 7: o plano não muda indicador leading

O sétimo sinal de não aprendizado é um plano que fecha ações sem criar indicador leading para monitorar a nova exposição. Se a empresa não mede condição insegura crítica, tempo de resposta, recusas de tarefa, inspeção de barreira ou reporte de quase-acidente, só saberá que falhou quando o próximo evento entrar na estatística lagging.

Escolha 3 indicadores por recorrência: um de exposição, um de barreira e um de resposta da liderança. Para queda de altura, por exemplo, acompanhe frentes abertas sem ponto de ancoragem validado, recusas de PT e tempo de correção. Para energia perigosa, acompanhe testes de energia zero, desvios de bloqueio e permissões recusadas.

A ISO 45001 especifica requisitos de sistema de gestão de SST como identificação de perigos, controle operacional, investigação de incidentes e melhoria contínua. A edição 2018, confirmada em 2024, reforça que investigar sem realimentar o sistema de gestão deixa o aprendizado incompleto.

Sinal 8: a liderança só aparece na abertura e no encerramento

O oitavo sinal é liderança presente na reunião inicial e na assinatura final, mas ausente na mudança de rotina. Em acidentes recorrentes, o supervisor, gerente e diretor precisam acompanhar ao menos 3 momentos: validação da causa, teste da barreira e verificação de eficácia no campo.

O líder imediato é dono do tom cultural. Se ele só cobra prazo de ação, a equipe aprende a entregar evidência rápida; se ele pergunta o que mudou na barreira, a equipe aprende a entregar controle. Andreza Araujo sustenta em Liderança Antifrágil que o líder não deve buscar culpado, mas perguntar o que o evento ensina e o que precisa ser ajustado para todos voltarem para casa.

Esse acompanhamento deve conversar com o comitê de investigação de acidente, porque comitê sem liderança decisória vira fórum técnico sem poder para mexer em recurso, prioridade, escala ou método.

Comparação entre plano que fecha tarefa e plano que aprende. Um plano que fecha tarefa mede conclusão, prazo e evidência; um plano que aprende mede mudança de barreira, redução de exposição e resposta da liderança. Em recorrência, a diferença aparece em 30 a 90 dias, porque o mesmo risco encontra rapidamente outra oportunidade quando a operação não alterou o trabalho real.

Use essa comparação em uma revisão de 60 minutos com SSMA, operação e manutenção, onde cada área precisa explicar que barreira mudou e qual evidência sustenta a resposta. Quando a coluna da esquerda descreve a maioria das ações, o plano pode até estar fechado no sistema, mas ainda não está fechado no risco.

Conclusão

Acidente recorrente deve acionar uma auditoria do aprendizado anterior, não apenas uma nova investigação. Em 8 sinais, ele mostra se a empresa corrigiu exposição, causa, barreira, eficácia, histórico, indicador e liderança, ou se apenas produziu um relatório melhor formatado.

A síntese operacional é simples: revise 5 ações fechadas, compare 6 meses de quase-acidentes, escolha 3 indicadores leading e teste a barreira no campo em até 90 dias. Para empresas que querem transformar investigação em cultura de prevenção, o Diagnóstico de Cultura de Segurança da Andreza Araujo conecta relatório, liderança e rotina operacional.

Se a mesma família de acidente aparece duas vezes no mesmo semestre, o problema já deixou de ser evento isolado; virou evidência de que o sistema não aprendeu.