Investigação de Acidentes

Bow-Tie reverso ou RCA? 7 decis�es para investigar barreiras, n�o culpados

Compare Bow-Tie reverso e RCA para descobrir onde a preven��o falhou, priorizar barreiras cr�ticas e transformar a investiga��o de acidentes em decis�es verific�veis.

Por 9 min de leitura atualizado

Principais conclusões

  1. 01Compare o Bow-Tie reverso e o RCA pela pergunta que cada m�todo responde, n�o pelo nome da ferramenta.
  2. 02Reconstrua o evento em 7 decis�es verific�veis: energia, barreiras, exposi��o, degrada��o, recupera��o, gest�o e aprendizado.
  3. 03Teste cada barreira com evid�ncia de campo, respons�vel, frequ�ncia e crit�rio de efic�cia antes de fechar o relat�rio.
  4. 04Conecte causa, a��o e verifica��o em 24 horas, 7 dias e 30 dias para impedir que a investiga��o termine em treinamento gen�rico.
  5. 05Aprofunde a preven��o com os livros e a abordagem pr�tica de Andreza Araujo para transformar acidente em capacidade de decis�o.

Bow-Tie reverso e RCA n�o competem: o primeiro organiza a pergunta �quais barreiras falharam?�, enquanto o segundo aprofunda �por que elas estavam ausentes, degradadas ou ineficazes?�. Em uma investiga��o de acidente, escolher apenas uma lente pode deixar uma parte do risco invis�vel. Este artigo compara os dois m�todos e prop�e 7 decis�es para sair do relato defensivo e chegar a a��es verific�veis.

Em 24 horas, preserve evidências para testar causalidade evid�ncias e congele mudan�as no local quando isso for seguro. Em 7 dias, reconstrua as barreiras cr�ticas. Em 30 dias, verifique se a a��o mudou a exposi��o real. A investiga��o s� cumpre sua fun��o quando melhora a pr�xima decis�o operacional. O plano pode ser conectado ao plano de a��o p�s-acidente.

1. Qual pergunta cada m�todo responde?

O RCA explica rela��es causais e condi��es contribuintes; o Bow-Tie reverso mostra como as barreiras preventivas e mitigadoras deveriam ter interrompido a trajet�ria at� o dano. O RCA � mais amplo para explorar processo, organiza��o, compet�ncia e decis�es. O Bow-Tie reverso � mais visual para testar controles cr�ticos, caminhos de escalada e pontos de recupera��o. Comece pela pergunta do risco: se a prioridade � entender a arquitetura da falha, use as duas lentes em sequ�ncia, sem transformar nenhuma delas em formul�rio autom�tico. porque esse contraste revela a qualidade real do controle.

O OSHA recomenda que a investiga��o identifique causas-raiz e condi��es subjacentes, n�o apenas a causa imediata. O m�todo escolhido deve servir a essa finalidade. Para aprofundar o recorte, consulte investiga��o sist�mica.

2. Como reconstruir a trajet�ria do evento?

Reconstrua o evento como uma sequ�ncia de decis�es, exposi��es e barreiras, e n�o como uma narrativa centrada na �ltima pessoa que tocou a tarefa. Marque o estado planejado, o estado real, a energia envolvida, a exposi��o e a consequ�ncia. Depois, compare o que deveria ter acontecido com o que aconteceu em cada ponto. Uma linha do tempo com 6 marcos costuma revelar onde o risco mudou de condi��o normal para condi��o cr�tica. porque a sequ�ncia s� � �til quando pode ser testada no campo.

Registre hor�rios, turnos, interfaces e mudan�as ocorridas nas 12 horas anteriores. N�o trate a primeira vers�o como conclus�o: ela � uma hip�tese que precisa sobreviver a evid�ncias, registros e entrevistas.

6 marcos m�nimos: prepara��o, in�cio, desvio, exposi��o, perda de controle e recupera��o.

3. Como testar barreiras preventivas e mitigadoras?

Uma barreira s� conta como controle quando tem fun��o definida, condi��o de disponibilidade, respons�vel e teste de efic�cia. No Bow-Tie reverso, separe barreiras preventivas � que impedem a ocorr�ncia � de barreiras mitigadoras � que reduzem a consequ�ncia depois da perda de controle. No RCA, pergunte por que cada barreira n�o existia, n�o estava acess�vel, n�o foi acionada ou n�o resistiu � condi��o real. O resultado � mais �til quando descreve o mecanismo de falha, n�o apenas o nome do procedimento. porque a causa precisa permanecer ligada � exposi��o observada.

A ISO especifica na ISO 45001 que mudan�as planejadas devem ser controladas dentro do sistema de SST. Isso ajuda a testar se uma barreira foi alterada por processo, tecnologia, equipe, fornecedor ou requisito. Classifique cada barreira em 4 estados: presente e eficaz, presente e degradada, ausente ou desconhecida.

4. Quando o RCA precisa de uma lente de barreiras?

O RCA precisa de uma lente de barreiras quando a conclus�o come�a e termina em comportamento individual, treinamento ou procedimento n�o seguido. Esse padr�o indica que a investiga��o ainda n�o testou a robustez dos controles anteriores. Use o Bow-Tie reverso quando houver energia de alto potencial, m�ltiplas camadas de prote��o, evento SIF ou d�vida sobre a capacidade de recupera��o. A lente n�o elimina a an�lise causal; ela impede que a causalidade pare no �ltimo erro vis�vel. porque a barreira deve responder � condi��o cr�tica.

H� 5 sinais de que a lente � necess�ria: o risco era conhecido, a barreira existia no papel, a tarefa tinha press�o de prazo, a consequ�ncia poderia ser grave e a a��o proposta � apenas reciclagem. Quando 3 desses sinais aparecem juntos, amplie a investiga��o antes de aprovar o plano.

5. Como diferenciar causa, falha de barreira e condi��o contribuinte?

Causa � uma rela��o necess�ria ou relevante para explicar o evento; falha de barreira � a perda de uma fun��o de preven��o ou mitiga��o; condi��o contribuinte � o contexto que aumentou a probabilidade de exposi��o. Misturar os 3 conceitos produz planos vagos. Para cada achado, escreva uma frase no formato: �a condi��o X aumentou a exposi��o Y; a barreira Z deveria ter interrompido a trajet�ria, mas falhou por W�. Essa gram�tica for�a precis�o e conecta investiga��o a controle. porque uma a��o sem evid�ncia n�o fecha o risco.

ElementoPergunta de verifica��oEvid�ncia
CausaO que tornou o evento poss�vel?Registro, entrevista ou reconstru��o
BarreiraQual fun��o deveria interromper a trajet�ria?Teste, inspe��o ou observa��o
Condi��oO que elevou a exposi��o no contexto?Escala, prazo, compet�ncia ou interface

A OIT recomenda integrar preven��o � gest�o do trabalho. Por isso, uma causa sem dono de decis�o ainda n�o � um aprendizado operacional.

6. Como priorizar a��es sem criar uma lista infinita?

Priorize a��es pela redu��o de exposi��o e pela for�a da barreira, n�o pela facilidade administrativa. Uma a��o forte elimina a energia, reduz a necessidade de comportamento perfeito ou cria verifica��o independente. Uma a��o fraca apenas lembra, treina ou cobra aten��o. Para cada proposta, estime impacto, prazo, dono, depend�ncia e evid�ncia. Em um plano de 30 dias, limite a primeira rodada a 3 a��es cr�ticas e 2 a��es de sustenta��o; a restri��o aumenta a chance de execu��o e permite testar resultado. porque prioridade sem crit�rio vira apenas lista.

Use uma escala simples de 1 a 5, onde a equipe registra o crit�rio antes de comparar as a��es. para gravidade potencial, 1 a 5 para frequ�ncia de exposi��o e 1 a 5 para confiabilidade atual da barreira. O produto n�o substitui julgamento t�cnico, mas ajuda a explicar por que uma a��o vem antes de outra.

7. Como verificar se a investiga��o realmente fechou o risco?

A investiga��o fechou o risco quando a equipe consegue demonstrar, em campo, que a barreira est� dispon�vel, compreendida, usada e capaz de responder � condi��o cr�tica. Fechar uma tarefa no sistema n�o prova efic�cia. Fa�a uma verifica��o em 3 momentos: aceite da a��o, teste operacional e revis�o ap�s exposi��o real. Registre quem observou, qual amostra foi usada, qual desvio apareceu e qual decis�o foi tomada. Se a a��o s� existe no relat�rio, o risco continua aberto. porque efic�cia precisa aparecer depois da implementa��o.

Reavalie em 24 horas, onde a verifica��o mostra se o controle resistiu � condi��o real. o controle imediato, em 7 dias a implementa��o e em 30 dias a estabilidade. Para barreiras cr�ticas, inclua uma revis�o em 90 dias e compare evid�ncias com o estado anterior.

4 verifica��es: desenho, disponibilidade, uso e desempenho sob condi��o real.

8. O que muda na cultura quando o m�todo deixa de culpar?

Quando a investiga��o deixa de procurar um culpado �nico, ela passa a produzir informa��o que a opera��o consegue usar antes do pr�ximo acidente. Isso n�o elimina responsabilidade: diferencia decis�o consciente, erro previs�vel, condi��o de trabalho e falha de controle. A qualidade cultural aparece na disposi��o de mostrar barreiras degradadas, prazos incompat�veis e sinais ignorados. Ao longo de 90 dias, observe se os reportes chegam mais cedo, se as a��es t�m dono e se a reincid�ncia cai. porque aprendizado s� existe quando muda a pr�xima decis�o.

Como Andreza Araujo defende em Sorte ou Capacidade, acidente n�o deve ser tratado como azar isolado: a investiga��o precisa ampliar a capacidade de perceber, decidir e agir sobre o sistema. Essa posi��o � coerente com sua experi�ncia em mais de 24 anos de SSMA e em projetos que alcan�aram 47 pa�ses; o valor est� em transformar aprendizado em escolha concreta no campo.

Se o relat�rio j� est� pronto, mas nenhuma barreira tem evid�ncia de efic�cia, a investiga��o ainda n�o terminou.

Conclus�o: Bow-Tie reverso e RCA formam uma investiga��o mais forte

Use o RCA para aprofundar rela��es causais e condi��es contribuintes; use o Bow-Tie reverso para tornar as barreiras vis�veis e test�veis. A combina��o � mais forte porque conecta narrativa, mecanismo de falha, decis�o de controle e verifica��o de efic�cia. O pr�ximo passo � simples: selecione um evento, reconstrua 6 marcos, teste 5 barreiras e acompanhe as a��es em 24 horas, 7 dias e 30 dias. Preven��o n�o � o relat�rio que explica melhor; � a opera��o que decide melhor depois dele. Para um evento sem dano, veja a investiga��o de quase-acidente.

Para aprofundar a pr�tica, conhe�a os livros de Andreza Araujo e use a investiga��o como instrumento de lideran�a, cuidado e melhoria verific�vel.

Para conectar barreiras e resposta, veja o estudo sobre NR-33 e resgate sem improviso.

Tópicos bow-tie-reverso rca investigacao-de-acidentes barreiras-de-risco sifs causa-raiz prevencao-de-acidentes

Perguntas frequentes

Qual � a diferen�a entre Bow-Tie reverso e RCA?

O Bow-Tie reverso parte do evento ocorrido e volta pelas barreiras que deveriam ter evitado ou limitado a consequ�ncia. O RCA procura rela��es causais e condi��es contribuintes que explicam por que o evento foi poss�vel. Eles podem ser usados juntos: o Bow-Tie organiza a leitura das barreiras e o RCA aprofunda as causas de sua aus�ncia, degrada��o ou falha.

Bow-Tie reverso substitui a investiga��o tradicional?

N�o. Ele � uma lente complementar para tornar vis�veis as barreiras preventivas e mitigadoras. A investiga��o ainda precisa preservar evid�ncias, ouvir testemunhas, reconstruir a linha do tempo e registrar decis�es. O m�todo ajuda a evitar que o relat�rio se concentre apenas no �ltimo ato observado e deixe fora de campo as condi��es que permitiram o evento.

Como evitar que o RCA culpe o operador?

Separe a a��o observada da condi��o que a tornou prov�vel. Pergunte quais recursos, instru��es, interfaces, press�es de prazo, compet�ncias e barreiras estavam dispon�veis. Uma conclus�o que termina em �falta de aten��o� � incompleta quando n�o demonstra por que o sistema permitiu a exposi��o e por que os controles anteriores n�o interceptaram o risco.

Quantas barreiras devem ser verificadas ap�s um acidente?

Comece pelas barreiras cr�ticas ligadas � energia, � exposi��o e � consequ�ncia principal; um piloto pr�tico pode testar de 5 a 9 barreiras antes de ampliar o escopo. O n�mero n�o � uma meta universal. O crit�rio � conseguir demonstrar, para cada barreira, seu desenho, estado real, dono, frequ�ncia de teste e resposta quando est� degradada.

Qual livro da Andreza Araujo ajuda a aprofundar o tema?

Sorte ou Capacidade � a refer�ncia mais direta porque trata o acidente como evento sist�mico, n�o como azar isolado. Um Dia Para N�o Esquecer complementa a discuss�o sobre fatalidades e li��es aprendidas. A posi��o central da Andreza � pr�tica: investigar precisa aumentar a capacidade de decis�o antes do pr�ximo evento, n�o apenas explicar o evento anterior.

Sobre o autor

Andreza Araújo

Especialista em Segurança do Trabalho

Andreza Araújo atua em segurança do trabalho, cultura de segurança e comportamento seguro, com foco em liderança, prevenção e melhoria contínua. Engenheira civil e engenheira de segurança do trabalho pela Unicamp, mestre em Diplomacia Ambiental pela Universidade de Genebra.

  • Engenharia Civil — Unicamp
  • Engenharia de Segurança do Trabalho — Unicamp
  • Mestre em Diplomacia Ambiental — Universidade de Genebra

Documentários

Assista aos documentários da Andreza

Três produções sobre cultura de segurança, falhas organizacionais e as lições humanas por trás de grandes desastres.

Podcasts

Ouça os podcasts da Andreza

Ela apresenta três programas sobre liderança em segurança, EHS e cultura organizacional, em inglês e português.

Resumir com IA