Bow-Tie reverso na investigação: 7 perguntas antes do plano

Bow-Tie reverso é útil quando a investigação de acidente precisa parar de procurar uma causa elegante e começar a reconstruir barreiras. O método parte do evento que já aconteceu, volta para as ameaças que empurraram a operação até o ponto crítico e avança para as consequências que poderiam ter sido piores, mostrando onde a organização dependia de papel, hábito, sorte ou memória individual.

Este artigo fala com gerente de SSMA, engenheiro de segurança, líder operacional e investigador que precisam fechar RCA com plano de ação defensável. A tese é simples: o Bow-Tie reverso não melhora investigação porque deixa o relatório bonito; ele melhora investigação quando força a equipe a dizer qual barreira estava ausente, qual existia mas falhou, qual foi degradada pela rotina e qual dependia de uma decisão de liderança que ninguém assumiu.

Em 25+ anos liderando EHS em multinacionais, Andreza Araujo observa que o acidente grave raramente surge de um único ato inseguro. Ele aparece quando várias camadas pequenas perdem força ao mesmo tempo. Essa leitura conversa com o RCA de barreiras latentes, mas o Bow-Tie reverso acrescenta uma disciplina visual: cada hipótese precisa aparecer como ameaça, barreira, evento topo ou consequência, sem esconder fragilidade em frase genérica.

Por que Bow-Tie reverso não é desenho bonito

O desenho é consequência, não objetivo. Uma investigação pode produzir um diagrama visualmente limpo e ainda assim deixar a operação exposta, principalmente quando as barreiras aparecem como nomes abstratos, sem evidência de funcionamento. Procedimento, treinamento, EPI, supervisão e inspeção só contam como barreira se alguém consegue demonstrar quando foram aplicados, por quem, com qual critério e que sinal de falha teria interrompido a tarefa.

Como Andreza Araujo defende em A Ilusão da Conformidade, cumprir uma exigência documental não prova que a organização controla o risco. No Bow-Tie reverso, essa diferença fica visível quando a equipe percebe que a barreira existia no PGR, na APR ou na PT, embora não tenha alterado a decisão no campo.

Onde a investigação erra antes do Bow-Tie

O erro mais comum é começar pelo plano de ação. A equipe ainda não reconstruiu ameaças, controles, degradações e consequências, mas já escreve treinamento, reciclagem, reforço de procedimento e conversa com o envolvido. Essa pressa produz relatório administrativamente confortável, embora deixe intacta a combinação que criou o evento.

Outro erro é usar o Bow-Tie para confirmar a narrativa inicial. Se a primeira conversa aponta para falha do trabalhador, o diagrama passa a desenhar ameaças comportamentais e esquece projeto, manutenção, pressão de prazo, supervisão, contratada, turno, interface e indicador que perdeu sinal. O artigo sobre hipótese rival no RCA aprofunda esse ponto, porque uma investigação sem hipótese rival costuma virar defesa da primeira conclusão.

1. Qual evento topo realmente aconteceu?

O evento topo não é o dano final nem o nome administrativo do acidente. Ele é a perda de controle que separa ameaça de consequência. Em queda de altura, pode ser perda de sustentação, ruptura de ancoragem ou acesso a borda desprotegida. Em máquina, pode ser entrada de membro em zona de esmagamento. Em energia elétrica, pode ser energização inesperada ou contato com parte viva.

Quando o evento topo é mal definido, todo o Bow-Tie nasce torto. Se a equipe escreve "queda" como evento topo, mistura causa, perda de controle e consequência no mesmo rótulo. Se escreve "acesso a borda sem proteção coletiva durante manutenção não rotineira", passa a enxergar ameaças específicas e barreiras verificáveis.

2. Quais ameaças empurraram a tarefa até o evento?

A ameaça é a condição que torna o evento topo possível. Ela pode vir de projeto, organização do trabalho, clima, pressa, manutenção, alteração de escopo, fadiga, interface com terceiros ou lacuna de competência. A ameaça não precisa ser culpada; precisa ser descrita com precisão suficiente para que alguém consiga controlá-la.

Em mais de 250 projetos de transformação cultural acompanhados por Andreza Araujo, ameaças genéricas como descuido, desatenção e falta de percepção quase sempre escondem uma pergunta não respondida. O que tornou a escolha insegura plausível naquele turno? Quando a equipe responde a essa pergunta, o Bow-Tie reverso deixa de ser mapa de culpa e vira mapa de exposição.

3. Quais barreiras preventivas deveriam ter parado a ameaça?

Barreira preventiva fica antes do evento topo. Ela pode eliminar a ameaça, reduzir sua probabilidade ou interromper a tarefa antes da perda de controle. APR, LOTO, intertravamento, bloqueio físico, segregação de área, inspeção pré-uso, liberação de PT, supervisão no ponto crítico e direito de recusa podem ser barreiras, desde que tenham critério operacional.

A armadilha está em listar tudo que existe no sistema e chamar de barreira. O Bow-Tie reverso exige evidência. Se a PT foi assinada sem inspeção no local, ela era registro, não barreira. Se o treinamento ocorreu há doze meses e não foi observado em campo, ele era requisito de conformidade, não garantia de comportamento seguro. Se o intertravamento estava burlado havia semanas, a barreira já tinha falhado antes do acidente.

4. Que controles críticos estavam degradados antes do evento?

Controle crítico degradado é aquele que ainda aparece como existente, embora já não sustente a energia perigosa. Pode ser guarda removida, checklist preenchido por cópia, sensor em bypass, alarme ignorado, rota alternativa não avaliada, procedimento desatualizado ou supervisor que aprova tarefa de alto risco por rádio.

O texto sobre controles críticos em SST mostra por que verificação precisa medir funcionamento, não existência. No Bow-Tie reverso, a pergunta central é incômoda: que sinal fraco já dizia que aquela barreira estava degradada e por que o sistema não reagiu?

5. O que reduziu ou ampliou a consequência?

A investigação costuma gastar energia nas causas anteriores ao evento e pouca energia no lado direito do Bow-Tie, onde ficam as barreiras mitigatórias. Resgate, primeiros socorros, parada de emergência, contenção, isolamento, comunicação, evacuação, brigada, atendimento médico e preservação da cena podem reduzir severidade, mas também podem revelar falhas de preparo.

Em Um Dia Para Não Esquecer, Andreza Araujo trata fatalidades como eventos que exigem memória organizacional, não apenas encerramento jurídico. Essa memória nasce quando a empresa pergunta se a consequência foi limitada por capacidade ou por acaso. Se o trabalhador sobreviveu porque um colega improvisou resgate, o plano não funcionou; a sorte funcionou no lugar do plano.

6. Que causa raiz falsa o diagrama está tentando esconder?

Todo Bow-Tie reverso tem risco de virar teatro técnico quando a equipe coloca "não seguir procedimento" no centro e espalha controles formais ao redor. A pergunta que protege a análise é direta: se o operador tivesse seguido exatamente o procedimento, o evento ainda seria possível? Se a resposta for sim, a causa não está no operador. Está no desenho da barreira, na supervisão, no projeto ou na pressão que tornou o procedimento frágil.

Essa crítica não elimina responsabilidade individual quando houve violação consciente e repetida. Ela apenas impede a investigação de parar cedo demais. O artigo sobre causa raiz falsa no RCA mostra sinais de relatório que escolhe uma explicação confortável antes de testar se ela realmente sustentaria prevenção.

7. Qual plano de ação testa a barreira, não a intenção?

Plano de ação fraco muda texto, reforça treinamento e pede atenção. Plano de ação forte muda barreira, frequência de verificação, dono operacional e critério de parada. No Bow-Tie reverso, cada ação deveria responder a uma lacuna específica: criar barreira ausente, restaurar barreira degradada, tornar barreira verificável ou impedir que uma pressão operacional remova a barreira novamente.

Como Andreza Araujo argumenta em Faça a Diferença, Seja Líder em Saúde e Segurança, o líder transforma cultura quando sustenta a decisão segura diante da pressão real. Por isso, o plano não deve terminar na área de SST. Ele precisa chegar ao supervisor, ao gerente de manutenção, à engenharia, ao comprador, à contratada e ao indicador que será cobrado no mês seguinte.

Tabela: Bow-Tie reverso fraco frente a Bow-Tie reverso útil

A tabela ajuda a equipe a perceber que o diagrama não é a entrega. A entrega é uma decisão operacional nova, sustentada por evidência, que diminui a chance de repetição ou reduz a severidade caso a energia perigosa volte a escapar.

Como fechar a análise sem perder aprendizado

Antes de aprovar o relatório, reúna a equipe e leia o Bow-Tie reverso de trás para frente. Comece pela pior consequência plausível, passe pelas barreiras mitigatórias, volte ao evento topo, revise as barreiras preventivas e termine nas ameaças. Essa leitura expõe lacunas que a sequência normal costuma esconder, porque força o grupo a perguntar o que teria impedido fatalidade, incapacidade permanente ou recorrência.

• Confirme se cada barreira tem evidência, não apenas nome.
• Marque barreiras ausentes, degradadas e burladas com categorias diferentes.
• Teste pelo menos uma hipótese rival antes de fechar causa.
• Vincule cada ação a um controle crítico ou a uma decisão de liderança.
• Defina verificação de eficácia em trinta, sessenta e noventa dias.

Andreza Araujo defende em Sorte ou Capacidade que acidente tratado como azar impede aprendizagem. O Bow-Tie reverso ajuda justamente porque retira a investigação do campo da impressão e a leva para a arquitetura das barreiras, onde a empresa consegue decidir, testar e corrigir.

Conclusão

Bow-Tie reverso não substitui investigação cuidadosa. Ele disciplina a investigação para que ameaça, barreira, evento topo, consequência e plano de ação não virem uma narrativa solta. Quando bem usado, o método mostra se a empresa perdeu controle porque não tinha barreira, porque a barreira estava degradada, porque a liderança aceitava exceção ou porque o indicador certo nunca chegou à mesa certa.

Todo acidente grave com plano de ação limitado a treinamento ensina a organização a confundir intenção com controle, e essa confusão costuma reaparecer no próximo SIF.

Para revisar investigações críticas e transformar achados em barreiras verificáveis, a consultoria de Andreza Araujo conduz diagnóstico de cultura de segurança com foco em SIF, controles críticos e liderança operacional.

Antes de fechar o Bow-Tie reverso, o investigador deve perguntar se o caso foi um evento de alto potencial, já que a energia liberada e a margem até a perda definem a urgência do RCA.