Barreiras latentes em acidentes: 7 sinais no RCA

Em acidentes graves, a decisão que parece ter causado o evento costuma ser apenas a última peça de uma cadeia que já estava falhando havia semanas. Este artigo mostra como identificar 7 sinais de barreiras latentes dentro do RCA, para que a investigação corrija o sistema antes de produzir outro SIF.

O público principal é o gerente de SST que precisa defender uma investigação robusta diante de operação, jurídico e liderança executiva. O leitor sai com uma decisão concreta: revisar o RCA pela qualidade das barreiras corrigidas, não pela quantidade de ações fechadas no prazo.

Por que barreira latente muda o RCA

Barreira latente é a condição do sistema cuja falha já existia antes do acidente, embora ainda não tivesse gerado perda visível. No modelo do queijo suíço de James Reason, cada camada de defesa tem furos, e o acidente aparece quando esses furos se alinham com a tarefa crítica.

Como Andreza Araujo defende em Sorte ou Capacidade, tratar acidente como azar preserva a causa que continuará operando depois do relatório. A diferença entre investigação madura e investigação protocolar está justamente em perguntar qual barreira deveria ter tornado o evento improvável.

Essa leitura não substitui evidência por opinião. Ela exige cadeia de custódia em acidente, linha do tempo, entrevistas e verificação em campo, porque a barreira latente quase nunca aparece inteira em um depoimento isolado.

1. A causa imediata explica tudo rápido demais

Quando o RCA encontra uma causa imediata em poucas horas, a investigação provavelmente confundiu proximidade com causalidade. O ato do trabalhador está perto do evento, mas proximidade temporal não prova que ele seja a causa de gestão mais importante.

Em 25+ anos liderando EHS em multinacionais, Andreza Araujo identifica que relatórios apressados tendem a escolher a primeira explicação que reduz desconforto político. Essa explicação costuma ser treinamento, descuido ou procedimento não seguido, porque essas três saídas deslocam a correção para a ponta.

O teste prático é simples: pergunte qual decisão de projeto, manutenção, supervisão, compra, planejamento ou meta tornou aquele erro provável. Se nenhuma dessas dimensões aparece, o relatório ainda não investigou a barreira latente.

2. A mesma ação corretiva aparece em relatórios diferentes

A repetição de ações corretivas indica que a organização está tratando sintomas recorrentes como eventos independentes. Quando três RCAs recomendam reciclagem, DDS ou revisão de procedimento para riscos semelhantes, o problema deixou de ser execução e passou a ser aprendizagem incompleta.

Em A Ilusão da Conformidade, Andreza Araujo argumenta que cumprir o rito documental pode conviver com risco real intacto. O RCA entra nesse padrão quando fecha ação no sistema, mas a frente de trabalho conserva a mesma ambiguidade, a mesma pressão de prazo e a mesma verificação fraca.

A correção precisa migrar de ação pontual para barreira verificável. Em vez de registrar novo treinamento, defina qual condição será alterada, qual evidência provará a mudança e qual indicador leading mostrará se a barreira continuou viva depois de 30 dias.

3. A barreira existia no papel, mas não no campo

Uma barreira que existe apenas no procedimento não protege a tarefa. Permissão de Trabalho, LOTO, inspeção pré-uso, APR, sensor, check-list e supervisão só funcionam quando alguém consegue demonstrar uso real no local, com tempo, autoridade e condição operacional.

O que a maioria dos relatórios não mostra é a diferença entre barreira declarada e barreira exercida. A organização diz que tinha PT, mas ninguém mede tempo de preenchimento. Diz que tinha inspeção, mas a assinatura ocorreu longe do equipamento. Diz que havia supervisão, mas o supervisor cuidava de três frentes simultâneas.

A investigação precisa caminhar até o ponto onde a barreira deveria ter atuado. Esse movimento se conecta à linha do tempo do acidente, já que a sequência mostra quando a defesa falhou, quem poderia ter detectado o desvio e qual informação estava disponível naquele momento.

4. A matriz de risco não conversa com a severidade real

A matriz de risco vira barreira latente quando classifica como tolerável uma tarefa cuja energia, exposição ou consequência permitem SIF. Essa distorção é comum em atividades raras, porque baixa frequência aparente derruba a prioridade mesmo quando a severidade permanece alta.

Durante a passagem pela PepsiCo LatAm, onde a taxa de acidentes caiu 86%, Andreza Araujo aprendeu que fatalidade se previne antes de a estatística estabilizar tendência. Esperar frequência para agir em risco de alta severidade é aceitar que a primeira medição robusta pode vir com morte.

O RCA deve comparar a classificação anterior do risco com a consequência real ou potencial. Quando a consequência do evento supera a nota da matriz, a falha não está só na tarefa; está no critério de aceitabilidade, na calibração da severidade e no nível de decisão exigido para liberar a atividade.

5. A liderança aparece apenas como aprovadora

A liderança vira barreira fraca quando aparece no RCA apenas como assinatura, aprovação ou presença nominal. Supervisor, gerente e diretor têm papel causal quando definem recurso, prioridade, prazo, parada, contingência e tolerância real ao desvio.

Como Andreza Araujo descreve em Faça a Diferença, Seja Líder em Saúde e Segurança, liderança pela segurança se prova em microdecisões repetidas. No acidente, essas microdecisões incluem autorizar atraso, parar produção, recusar frente mal preparada e proteger quem reporta condição insegura.

O relatório precisa perguntar qual decisão de liderança teria interrompido o alinhamento dos furos. Se a resposta for que ninguém tinha autoridade para parar, a barreira latente é desenho organizacional, não comportamento de operador.

6. A evidência contrária some do relatório final

Todo acidente grave produz evidência desconfortável. Pode ser uma ordem informal, uma manutenção adiada, uma foto que contradiz o procedimento, um orçamento negado ou uma entrevista cuja fala muda a narrativa inicial.

Quando essa evidência desaparece do relatório final, a investigação deixa de ser técnica e passa a proteger a versão mais conveniente. A análise de barreiras latentes depende justamente de preservar o que contradiz a hipótese inicial, conforme a disciplina de evidências em acidente exige.

A prática correta é registrar hipótese, evidência favorável, evidência contrária e decisão de descarte. Se a equipe descartou uma evidência, precisa explicar por quê. Sem essa rastreabilidade, o plano de ação fica vulnerável a viés de confirmação.

7. O plano de ação não muda a arquitetura da barreira

Um plano de ação fraco corrige pessoas, mas não muda o desenho da barreira. Ele treina, orienta, comunica e cobra, embora o equipamento continue igual, o efetivo continue curto, a meta continue conflitante e a verificação continue sem independência.

Em mais de 250 projetos de transformação cultural, Andreza Araujo observa que o indicador mais revelador não é o prazo de fechamento da ação, mas a evidência de eficácia após a ação. Uma barreira corrigida precisa deixar rastro no campo, no indicador e na rotina de liderança.

O RCA deve terminar com ações que alterem pelo menos uma camada física, administrativa, organizacional ou decisória. Quando todas as ações dependem de atenção individual, a investigação não corrigiu a arquitetura do risco.

Cada RCA que fecha treinamento sem mexer na barreira latente aumenta a chance de repetir o evento com outro nome, outro turno e a mesma causa de gestão.

Comparação: RCA raso frente a RCA por barreiras

Conclusão

Barreiras latentes mudam o RCA porque deslocam a investigação da culpa próxima para a condição que tornou o acidente possível. Essa mudança não suaviza responsabilidade; ela aumenta a responsabilidade da gestão, porque mostra onde projeto, prioridade, supervisão e verificação falharam antes do evento.

Para revisar investigações críticas com método, o Diagnóstico de Cultura de Segurança da Andreza Araujo conecta RCA, indicadores leading, liderança e maturidade cultural, transformando relatório pós-acidente em aprendizado operacional real.

Essa barreira latente também aparece em defensivos agrícolas na NR-31, quando preparo, deriva e descontaminação ficam fora da verificação de campo.

Quando a equipe precisa reconstruir a lógica de controles depois do evento, o Bow-Tie reverso na investigação ajuda a separar barreira ausente, degradada e burlada antes de aprovar o plano de ação.