Causa raiz falsa: 7 sinais no RCA de acidente

Em auditorias de investigação de acidentes graves, uma parcela relevante dos relatórios encerra o RCA com uma causa raiz que cabe numa frase curta e confortável: falha humana, descumprimento de procedimento ou falta de atenção. 1 causa raiz única em evento SIF quase sempre indica investigação estreita demais, porque acidentes graves raramente atravessam uma só barreira antes de alcançar o trabalhador.

Este artigo mostra sete sinais de causa raiz falsa no RCA de acidente, com critérios práticos para o gerente de SSMA revisar relatórios antes que o plano de ação corrija apenas o papel.

Por que a causa raiz falsa sobrevive ao comitê

A causa raiz falsa sobrevive porque entrega fechamento emocional para a liderança. Depois de um acidente grave, a organização quer resposta rápida, culpado claro e ação visível. O relatório que aponta uma causa única atende a essa ansiedade, embora raramente explique a combinação de decisões, barreiras frágeis e sinais ignorados que formou o acidente.

Como Andreza Araujo defende em Sorte ou Capacidade, acidente não é azar isolado nem soma de distrações individuais. Ele nasce de um sistema que já vinha dando sinais. O modelo do queijo suíço de James Reason ajuda a enxergar essa sequência, porque mostra que a lesão acontece quando falhas ativas e condições latentes se alinham no tempo.

O recorte que muda a investigação é simples: causa raiz não é a primeira resposta plausível, mas a explicação que continua de pé quando se pergunta por que a barreira anterior falhou. Se a resposta não altera projeto, supervisão, rotina de verificação ou critério de parada, o RCA provavelmente encontrou uma narrativa, não uma causa.

1. A conclusão cabe em comportamento individual

O primeiro sinal aparece quando a causa raiz fica restrita ao operador. Termos como desatenção, imprudência, pressa e não cumprimento de procedimento podem descrever uma ação observada, embora não expliquem por que aquela ação parecia possível, tolerada ou normal naquele turno. Em eventos SIF, comportamento individual costuma ser a última camada visível de um encadeamento maior.

Em mais de 250 projetos de transformação cultural acompanhados pela Andreza Araujo, relatórios que terminavam no operador tinham um padrão comum: deixavam sem resposta a pergunta sobre quem desenhou o trabalho, quem liberou a tarefa, qual barreira deveria ter impedido a exposição e qual sinal precursor já havia aparecido. Essa ausência empobrece a investigação e preserva a mesma condição para o próximo turno.

O gerente de SSMA deve exigir que qualquer menção a comportamento venha acompanhada de três perguntas: que condição tornou esse comportamento provável, que barreira deveria ter impedido a consequência e que líder tinha autoridade para interromper a tarefa antes do evento. Sem essas respostas, a causa raiz é apenas descrição do último ato.

2. O RCA ignora a barreira que deveria ter falhado antes

Todo acidente grave atravessa uma barreira que deveria ter atuado antes da lesão. Pode ser PT, LOTO, APR, supervisão, isolamento físico, EPC, intertravamento, inspeção pré-uso ou critério de parada. Quando o RCA não nomeia essa barreira, ele perde o ponto técnico central da investigação.

O artigo sobre barreiras latentes em acidentes aprofunda esse ponto, porque a barreira latente raramente aparece quebrada de forma escandalosa. Ela aparece vencida por exceções aceitas, atalhos repetidos e sinais tratados como ruído. Andreza Araujo chama esse padrão, em A Ilusão da Conformidade, de distância entre cumprir o requisito e controlar o risco real.

A revisão prática do RCA precisa ter uma linha exclusiva para barreiras esperadas e barreiras efetivas. Se o relatório não consegue listar pelo menos três barreiras esperadas e dizer qual delas falhou, a causa raiz ainda está cedo demais. O plano de ação que nasce daí tende a reforçar treinamento, sem mexer na arquitetura de controle.

3. A árvore de causas vira organograma de culpa

A árvore de causas deveria ampliar o campo de explicação, não organizar a culpa em níveis hierárquicos. Quando cada ramo termina em uma pessoa, e nenhum ramo termina em decisão de projeto, critério de manutenção, pressão de prazo, falha de compra ou tolerância operacional, a ferramenta foi usada para confirmar uma conclusão já escolhida.

Há uma diferença relevante entre mapear fatores contribuintes e montar uma narrativa com aparência técnica. A árvore de causas em investigação de acidentes só funciona quando cada pergunta abre uma condição verificável, com evidência associada, e não quando repete opiniões de entrevista. Causa que não pode ser evidenciada vira hipótese, não raiz.

O teste de qualidade é pedir que outra pessoa, fora do time que investigou, reconstrua a lógica usando apenas evidências anexadas. Se a árvore depender de interpretação verbal, memória seletiva ou julgamento moral sobre o trabalhador, ela não sustenta decisão executiva. Sustenta apenas a versão que a empresa já queria ouvir.

4. O relatório pula do fato para o treinamento

O quarto sinal é quase automático: ocorreu desvio, então a ação corretiva será reciclagem, DDS extraordinário ou reforço de procedimento. Treinamento pode ser necessário, mas raramente é suficiente quando o acidente envolveu energia perigosa, altura, carga suspensa, espaço confinado, trânsito interno ou máquina sem proteção robusta.

Como Andreza Araujo argumenta em A Ilusão da Conformidade, a organização burocrática gosta de treinamento porque ele produz registro rápido e baixo custo político. O problema é que o registro de presença não altera barreira física, não redesenha tarefa, não muda alçada de parada e não remove incentivo de produção que competia com a segurança no momento crítico.

O revisor do RCA deve perguntar qual controle novo impede a repetição mesmo se uma pessoa treinada estiver cansada, pressionada ou substituída por novato. Quando a resposta continua sendo orientação verbal, o plano está fraco. Em risco crítico, ação corretiva que depende de memória humana precisa ser tratada como barreira frágil.

5. O relatório não separa causa imediata de fator contribuinte

Causa imediata é o evento mais próximo da lesão. Fator contribuinte é a condição que aumentou a probabilidade ou a gravidade do evento. Causa raiz é a explicação estrutural que, se corrigida, reduz a recorrência em cenários semelhantes. Misturar os três níveis cria relatório volumoso e decisão pobre.

O relatório de investigação de acidente precisa deixar esses campos separados, porque cada um pede decisão diferente. Causa imediata orienta contenção, fator contribuinte orienta investigação ampliada e causa raiz orienta mudança sistêmica. Quando tudo vira causa, nada vira prioridade.

Uma revisão em trinta minutos resolve parte do problema. Pegue as cinco causas listadas no relatório e marque cada uma com I, C ou R: imediata, contribuinte ou raiz. Se todas parecem raiz, o time confundiu profundidade com quantidade. Se nenhuma muda controle, autoridade ou desenho do trabalho, nenhuma é raiz de fato.

6. A causa raiz não aparece em outros quase-acidentes

Causa raiz verdadeira costuma deixar rastro em quase-acidentes, desvios e recusas de tarefa anteriores. Se o RCA afirma que a causa é falta de atenção, mas os quase-acidentes dos últimos noventa dias mostram falha repetida de isolamento, atraso de manutenção e APR copiada, a conclusão está olhando para o evento errado.

Em 25+ anos liderando EHS em multinacionais, Andreza Araujo observa que operações maduras investigam a família de eventos, não apenas o caso que machucou alguém. Essa prática separa acidente como episódio de acidente como sintoma. 90 dias de quase-acidentes e desvios já costumam revelar o padrão que o RCA isolado não vê, desde que o time procure por barreiras repetidas, e não por nomes repetidos.

A aplicação é objetiva: antes de fechar causa raiz, o investigador deve buscar eventos semelhantes por energia, tarefa, barreira e local. Se o mesmo padrão aparece em três registros, o plano de ação precisa tratar o conjunto. Corrigir apenas o acidente que gerou afastamento preserva o próximo acidente que ainda está na fila.

7. O plano de ação não provaria eficácia em campo

O último sinal aparece depois da conclusão, no plano de ação. Uma causa raiz verdadeira gera ação cuja eficácia pode ser verificada em campo: barreira instalada, intertravamento testado, PT recusada, procedimento simplificado, gatilho de parada aplicado, indicador leading acompanhado. Causa raiz falsa gera ação que só prova existência documental.

O problema não é o plano de ação ter prazo e responsável. Isso qualquer sistema registra. O problema é o plano não dizer qual evidência demonstrará que a condição mudou. O artigo sobre plano de ação pós-acidente mostra que fechar tarefa no sistema não equivale a reduzir risco residual.

O gerente de SSMA deve exigir um critério de eficácia antes da aprovação do RCA. Exemplo: se a causa envolve PT fraca, o critério pode ser percentual de PT recusada, tempo médio de preenchimento e auditoria de originalidade da APR por sessenta dias. Se a causa envolve falha de bloqueio, o critério deve incluir teste de LOTO em campo, e não apenas lista de presença.

Comparação: causa raiz falsa frente a causa raiz útil

Quando o acidente gera afastamento, a investigação também precisa conversar com o retorno ao posto. O roteiro sobre S-2220 no retorno ao trabalho mostra como ASO, plano de ação e função real precisam fechar o ciclo antes que a pessoa volte para a mesma exposição.

Esse risco diminui quando o relatório exige uma hipótese rival no RCA, porque a causa escolhida precisa explicar também as evidências que contrariam a narrativa inicial.

Conclusão

Causa raiz falsa é perigosa porque parece investigação madura, usa nomes técnicos e ainda assim conserva a condição que levou ao acidente. O RCA só protege a operação quando força a liderança a olhar para barreiras, sinais precursores, autoridade de parada e eficácia verificável, mesmo que a conclusão fique menos confortável.

Para operações que repetem acidentes com planos de ação formalmente fechados, o próximo passo não é treinar o time a preencher melhor o formulário. É revisar o sistema de investigação. A consultoria de Andreza Araujo apoia esse diagnóstico, conectando cultura, barreiras críticas e indicadores leading para que o relatório deixe de encerrar o caso e passe a prevenir o próximo SIF.

Uma forma prática de expor causa raiz falsa é redesenhar o evento com Bow-Tie reverso na investigação de acidente, verificando se a ação proposta realmente muda a barreira que falhou.