Árvore de causas: 7 erros que cegam a investigação

Em investigações de acidentes graves, a causa única costuma aparecer antes da segunda entrevista, embora o evento quase nunca tenha nascido de um único erro humano. Este guia mostra como usar árvore de causas para reconstruir a sequência do acidente, separar evidência de opinião e transformar fatores contribuintes em barreiras verificáveis.

Por que a árvore de causas muda o RCA

A árvore de causas organiza o acidente como uma rede de fatos encadeados, não como uma narrativa linear cujo desfecho já parece conhecido. Ela força a equipe a perguntar quais condições precisavam existir simultaneamente para que o evento ocorresse, o que reduz a pressa de apontar culpado e aumenta a qualidade do plano de ação.

Como Andreza Araujo defende em Sorte ou Capacidade, acidente tratado como azar ou falha isolada vira relatório fraco, porque a organização perde a chance de enxergar os sinais que já estavam disponíveis antes do evento. A árvore de causas serve justamente para recuperar esses sinais, desde que o método não seja usado como desenho bonito de uma conclusão pronta.

O ganho prático aparece quando a investigação cruza a árvore com a linha do tempo do acidente, a preservação de evidências e a verificação de barreiras. Sem essa tríade, a árvore vira diagrama de apresentação, e não instrumento de decisão.

1. Começar pela causa provável, não pelo fato confirmado

O primeiro erro é abrir a investigação com a hipótese que a liderança já aceita. Quando a equipe escreve no topo da árvore que houve ato inseguro, a coleta passa a procurar confirmação, embora o método deveria começar por fatos observáveis, horários, posições, registros e condições materiais.

Daniel Kahneman descreve o viés de confirmação como a tendência de buscar dados que sustentem a crença inicial. Em investigação de acidente, esse viés é caro porque seleciona evidência conveniente e descarta sinal incômodo. 3 perguntas precisam vir antes de qualquer hipótese: o que aconteceu, onde aconteceu e qual evidência independente confirma o relato.

Aplique uma regra simples na primeira reunião: nenhuma caixa da árvore entra como opinião. A frase operador se distraiu não entra. A frase operador estava no lado esquerdo da prensa às 14h07, confirmada por câmera, entra. Essa disciplina reduz disputa narrativa e protege a qualidade do RCA.

2. Confundir sequência com explicação

A sequência diz o que veio antes e depois, enquanto a explicação mostra por que cada condição permitiu a próxima. Uma árvore de causas fraca lista eventos em ordem cronológica e chama isso de análise, embora a cronologia apenas descreva o acidente.

Em mais de 250 projetos de transformação cultural acompanhados por Andreza Araujo, o salto de maturidade aparece quando a equipe deixa de perguntar apenas o que ocorreu e passa a perguntar por que aquela condição era aceitável no turno. Esse deslocamento revela falhas latentes, como pressão de produção, supervisão ausente, inspeção simbólica e indicador que premiava velocidade.

A forma prática de corrigir é construir primeiro a linha do tempo, depois converter cada evento relevante em pergunta causal. Se a empilhadeira entrou na área segregada às 9h16, a árvore precisa explicar por que a segregação permitia entrada, por que a autorização existia e por que a barreira visual não impediu o acesso.

3. Tratar evidência como memória confiável

Depoimento é uma evidência importante, mas não substitui registro físico, foto, telemetria, permissão de trabalho, checklist, vídeo ou dado de manutenção. A memória muda com medo, dor, pressão hierárquica e repetição da história, principalmente quando o acidente envolve lesão grave.

A cadeia de custódia em acidente protege a árvore porque impede que uma peça, uma foto ou um documento perca confiabilidade antes da análise. Se a evidência muda de mão sem registro, a árvore nasce com uma raiz fraca, cuja fragilidade aparece quando o jurídico, o MPT ou a auditoria externa pedem rastreabilidade.

O método ganha robustez quando cada caixa da árvore recebe uma marca de origem. Use quatro marcas simples: evidência física, registro documental, entrevista e inferência técnica. Inferência pode entrar, desde que esteja visível como inferência e não como fato confirmado.

4. Usar entrevista para confirmar, não para descobrir

A entrevista de testemunhas deve ampliar o mapa de fatos, não validar a hipótese do investigador. Perguntas como você viu o operador descumprir o procedimento induzem resposta e contaminam a árvore, porque empurram a testemunha para o roteiro que a empresa já prefere.

O artigo sobre entrevista de testemunhas no RCA aprofunda esse ponto, mas a regra essencial cabe no método da árvore: pergunte por cena, tempo e ação observável. O entrevistador precisa separar o que a pessoa viu, o que ouviu, o que concluiu e o que soube depois por terceiros.

Andreza Araujo observa, em 25+ anos liderando EHS em multinacionais, que a qualidade da investigação muda quando o entrevistador aceita silêncio e contradição como dado. Contradição entre duas testemunhas não é problema a ser apagado. É sinal de que a árvore ainda não capturou todas as condições do evento.

5. Parar no erro ativo e ignorar falhas latentes

Erro ativo é o gesto visível perto do acidente, ao passo que falha latente é a condição organizacional que tornou esse gesto provável. A árvore de causas perde valor quando para no trabalhador que apertou o botão, entrou na área ou pulou uma etapa.

James Reason explica, pelo modelo do queijo suíço, que acidentes organizacionais atravessam várias barreiras com fragilidades diferentes. Esse raciocínio conversa com A Ilusão da Conformidade (Araujo), porque uma operação pode cumprir procedimento no papel e ainda manter buracos previsíveis em supervisão, projeto, treinamento, manutenção e pressão de prazo.

A cada erro ativo identificado, acrescente uma pergunta de sistema: qual condição tornou esse erro mais provável naquele turno. Se a resposta for falta de atenção, a árvore ainda está rasa. Se a resposta chegar a escala fatigante, mudança de layout não comunicada ou bloqueio de energia sem verificação, o RCA começa a tocar o risco real.

6. Transformar todo fator contribuinte em treinamento

Treinamento é uma resposta válida quando a lacuna é conhecimento ou habilidade, mas vira remédio universal quando a investigação não quer mexer em processo, engenharia ou liderança. A árvore de causas expõe essa fuga porque mostra fatores de natureza diferente, que exigem controles diferentes.

Em acidentes com potencial de SIF, 1 fator humano raramente explica sozinho a perda, já que barreiras técnicas, administrativas e culturais costumam falhar em combinação. O Bow-Tie reverso em SIF ajuda a transformar cada fator da árvore em barreira preventiva ou mitigatória verificável.

A regra de decisão é objetiva. Se o fator contribuinte nasceu de lacuna de competência, treine. Se nasceu de projeto, mude projeto. Se nasceu de pressão de produção, mude métrica e ritual de liderança. Se nasceu de controle administrativo fraco, simplifique o procedimento e verifique adesão em campo.

7. Fechar plano de ação sem dono e verificação

A árvore de causas só vira prevenção quando cada fator contribuinte crítico gera ação com dono, prazo, critério de eficácia e evidência de fechamento. Relatório que termina em conscientizar equipe, reforçar DDS e revisar procedimento não mudou a barreira, apenas registrou intenção.

O plano precisa distinguir ação corretiva, ação preventiva e verificação de eficácia. A primeira remove a condição imediata. A segunda impede recorrência em cenários semelhantes. A terceira prova, semanas depois, que a barreira nova funciona no turno real, onde pressão, fadiga e improviso aparecem.

Use uma régua de 30, 60 e 90 dias. Em 30 dias, feche controles físicos ou administrativos urgentes. Em 60 dias, audite comportamento e aderência. Em 90 dias, verifique se indicadores leading, quase-acidente reportado, recusa de tarefa e qualidade de observação mudaram. Sem esse ciclo, a árvore termina no arquivo.

Comparação: árvore fraca frente à árvore causal robusta

Conclusão

A árvore de causas não melhora a investigação por ser visual, mas porque obriga a equipe a sustentar cada conclusão com evidência, sequência e fator contribuinte. Quando esse método é aplicado com disciplina, a discussão sai da pergunta quem errou e chega à pergunta qual barreira permitiu que o erro virasse perda.

Para operações que repetem acidentes, fecham RCA no prazo e mesmo assim veem o risco voltar, a consultoria de Andreza Araujo conduz diagnóstico, revisão de método investigativo e plano de transformação cultural. A base técnica conversa com Sorte ou Capacidade, A Ilusão da Conformidade e Um Dia Para Não Esquecer, três livros que tratam acidente como sistema, não como episódio isolado.

Cada árvore de causas que termina em treinamento genérico preserva a mesma combinação de barreiras fracas para o próximo turno, embora o sistema registre a investigação como concluída.