Causalidade em acidentes: 8 controles para separar fatos

Causalidade em uma investigação de acidente é a relação demonstrável entre condições, decisões, barreiras e resultado, e não uma narrativa criada depois que o desfecho já é conhecido. O controle de qualidade do RCA começa quando a equipe separa fato observado, hipótese explicativa e opinião, usando evidências datadas, fontes independentes e testes de coerência. Este guia apresenta 8 controles para investigar sem transformar o operador na explicação inteira.

O público primário deste artigo são técnicos e engenheiros de SST/SSMA que precisam produzir investigações defensáveis para a operação, a liderança e os eventos com potencial de SIF. A tese é direta: uma conclusão só merece virar ação quando explica o mecanismo do evento e aponta qual barreira precisa mudar.

O que causalidade significa em uma investigação de acidente?

Causalidade em uma investigação de acidente significa demonstrar como condições e decisões contribuíram para o evento, com base em evidências que outra pessoa consiga revisar. Um fato é observável, como uma proteção aberta às 14h20; uma hipótese explica o fato, como pressão de prazo; uma opinião apenas atribui intenção. A investigação deve ligar pelo menos 3 elementos: condição, mecanismo e consequência. A OIT orienta que a investigação de acidentes busque causas e ações preventivas, não apenas culpados. Conforme a evidência melhora, a decisão fica mais defensável.

Comece desenhando uma linha simples: o que estava presente, o que mudou, qual barreira deveria ter respondido e qual resultado ocorreu. Se a equipe não consegue explicar essa sequência sem adjetivos, ainda não tem causalidade; tem uma versão preliminar.

Como Andreza Araujo defende em Sorte ou Capacidade, acidente não deve ser tratado como azar isolado. A posição dela desloca o foco para as camadas de decisão e para a capacidade do sistema de evitar que uma falha vire dano.

1. Separe fato, hipótese e opinião

Separar fato, hipótese e opinião reduz o viés retrospectivo e impede que uma investigação transforme uma impressão em causa-raiz. Registre cada afirmação em uma das 3 colunas: fato verificável, hipótese a testar ou opinião sem evidência suficiente. Em seguida, revise a classificação antes de entrevistar a equipe. “A válvula estava aberta” pode ser fato se houver fotografia, posição registrada ou testemunhas convergentes; “o operador foi negligente” é opinião até que a equipe examine informação disponível, alternativas e condições de trabalho. Conforme a evidência melhora, a decisão fica mais defensável.

Use verbos observáveis: abriu, removeu, autorizou, comunicou, testou, encontrou, registrou. Evite “não se importou”, “relaxou” e “quis ganhar tempo”, porque esses verbos descrevem intenção que raramente pode ser comprovada. A classificação deve aparecer no rascunho e permanecer visível durante as entrevistas.

A HSE recomenda que a investigação vá além da causa imediata e examine as razões subjacentes. Essa disciplina, na qual o investigador precisa controlar a própria interpretação, começa pela linguagem: sem separar fato de interpretação, a equipe não sabe o que precisa testar.

2. Congele a linha do tempo antes de explicar

A linha do tempo deve ser construída antes da conclusão causal, porque a sequência dos acontecimentos mostra quais informações estavam disponíveis em cada decisão. Registre pelo menos 5 marcos: preparação, mudança de condição, alerta percebido, ação tomada e consequência. Para cada marco, inclua hora, fonte e grau de confiança. Uma investigação iniciada nas primeiras 24 horas preserva mais evidências do que uma reconstrução feita apenas pela memória 30 dias depois. Conforme a evidência melhora, a decisão fica mais defensável.

Compare ordem de serviço, APR, PT, registros de manutenção, mensagens, alarmes, imagens e entrevistas. Quando houver conflito, não escolha o relato mais conveniente; marque a divergência e crie uma hipótese rival. O investigador deve perguntar “o que sabemos neste minuto?” antes de perguntar “por que a pessoa fez isso?”.

O método das 7 perguntas para investigar acidentes ajuda a transformar essa primeira reconstrução em roteiro operacional. A linha do tempo não prova a causa sozinha, mas limita explicações que ignoram o contexto.

3. Teste a barreira que deveria ter funcionado

Uma barreira só entra como causa relevante quando a equipe consegue dizer qual perigo ela deveria bloquear, como deveria responder e qual evidência mostra seu estado no momento crítico. Liste pelo menos 5 barreiras físicas, técnicas, administrativas e humanas; classifique cada uma como presente, ausente, degradada ou desconhecida. Uma assinatura em procedimento prova que o documento existia, mas não prova que a barreira funcionou às 14h20. Conforme a evidência melhora, a decisão fica mais defensável.

Para cada barreira, faça 4 perguntas: qual energia ou exposição ela controla, quem verifica seu funcionamento, qual sinal indica degradação e o que acontece quando o teste falha? Se a resposta for “o operador deveria ter percebido”, a barreira está fraca ou mal definida. Prefira intertravamento, isolamento, distância, projeto, detecção e supervisão verificável antes de depender de atenção perfeita.

O artigo sobre Bow-Tie reverso e barreiras aprofunda a comparação entre o evento e os controles que deveriam ter interrompido sua progressão.

4. Reconstrua a decisão com a informação disponível

Reconstruir uma decisão significa perguntar o que a pessoa sabia, via, podia fazer e entendia como prioridade no instante da escolha. Uma decisão não pode ser julgada apenas pelo resultado conhecido depois. Entreviste executante e supervisor separadamente por pelo menos 20 minutos, registre 3 informações disponíveis e identifique as alternativas realmente acessíveis. O objetivo é descobrir por que aquela ação pareceu possível naquele contexto, não criar uma desculpa automática. Conforme a evidência melhora, a decisão fica mais defensável.

Examine pressão de produção, troca de turno, equipamento indisponível, treinamento específico, autorização, iluminação, ruído, fadiga e comunicação. Se 2 ou 3 condições se combinam, registre a combinação; não reduza o caso a “desatenção”. A análise de comportamento seguro precisa considerar o contexto que moldou a escolha.

Andreza Araujo observa, a partir de mais de 24 anos em EHS e de projetos em 47 países, que a última ação visível raramente explica sozinha a exposição. Essa experiência não substitui evidência do caso, mas reforça uma pergunta útil: qual condição tornou o atalho provável?

5. Procure hipóteses rivais antes de fechar o RCA

Uma hipótese rival é uma explicação alternativa que também consegue explicar os fatos conhecidos, e ela é necessária para testar se a conclusão escolhida não foi apenas a primeira narrativa plausível. Formule pelo menos 2 hipóteses rivais para eventos complexos e defina qual evidência diferenciaria cada uma. Se todas as hipóteses levam à mesma ação, talvez a investigação ainda esteja superficial. Conforme a evidência melhora, a decisão fica mais defensável.

Exemplo: a queda pode ter sido explicada por ausência de proteção, falha de comunicação ou mudança de sequência durante a manutenção. Compare registros, entrevistas, posição de equipamentos e tempos de execução. Elimine uma hipótese apenas quando houver evidência suficiente, não porque ela incomoda a versão inicial.

A OSHA descreve a investigação como uma forma de identificar perigos e falhas de controle para prevenir recorrência. Hipóteses rivais melhoram essa finalidade porque impedem que a ação corretiva seja desenhada para uma causa conveniente.

6. Diferencie causa contribuinte de causa suficiente

Uma causa contribuinte aumenta a probabilidade ou a gravidade do evento, enquanto uma causa suficiente é uma condição que, sozinha ou em combinação definida, explica a progressão até o resultado. A distinção evita dois erros: chamar qualquer detalhe de causa-raiz ou procurar uma causa única para um evento com 4 camadas. Registre contribuição, mecanismo e evidência para cada fator antes de priorizar a ação. Conforme a evidência melhora, a decisão fica mais defensável.

Fadiga, pressa, iluminação de 200 lux, ferramenta inadequada e autorização incompleta podem contribuir de maneiras diferentes. Pergunte se cada fator alterou a exposição, removeu uma barreira, atrasou uma resposta ou ampliou a consequência. Se não houver mecanismo plausível, deixe o item como contexto ou descarte-o.

Use o critério de contrafactual com cuidado: se o fator fosse removido, o evento ainda poderia ocorrer? A resposta não precisa ser absoluta, mas deve indicar se o controle reduz probabilidade, energia, duração ou severidade.

7. Converta a causalidade em ações verificáveis

Uma conclusão causal só tem valor operacional quando produz uma ação com verbo, responsável, prazo e evidência de eficácia. Para cada causa priorizada, defina pelo menos 1 mudança em projeto, processo, autorização, inspeção ou supervisão; depois marque a verificação em 7, 30 e 90 dias conforme a criticidade. “Reforçar conscientização” não é ação verificável, mas “instalar intertravamento até 30 de setembro de 2026 e testar 100% das partidas” é. Conforme a evidência melhora, a decisão fica mais defensável.

Priorize eliminação e controles de engenharia antes de treinamento e EPI. O fechamento deve comparar o estado anterior e posterior, observar o trabalho no campo e registrar o que acontece se o controle falhar. A revisão, na qual a liderança confirma o mecanismo, evita encerrar uma ação apenas no papel. Uma investigação de SIF potencial merece revisão da liderança e teste de eficácia antes do encerramento formal.

O guia de 9 controles verificáveis após um relato complementa este passo ao mostrar como converter achados em evidências de correção.

8. Faça a revisão de qualidade antes de publicar o relatório

A revisão de qualidade deve confirmar que a narrativa explica o evento sem depender de culpa, que cada afirmação importante tem fonte e que nenhuma ação foi criada para encobrir uma barreira ausente. Use uma lista de 8 verificações: linha do tempo, fontes, divergências, barreiras, hipóteses rivais, mecanismo, responsáveis e eficácia. Se uma conclusão ainda usa apenas “erro humano”, “falta de atenção” ou “negligência”, devolva o relatório para investigação adicional. Conforme a evidência melhora, a decisão fica mais defensável.

Peça que uma pessoa que não participou do RCA leia o texto e responda 3 perguntas: qual foi o mecanismo, qual barreira falhou e o que muda amanhã? Se ela não conseguir responder, a linguagem está abstrata ou a causalidade não foi demonstrada. Para eventos graves, inclua revisão do gerente da operação e do responsável de SSMA.

O Fundacentro mantém referências técnicas para prevenção e condições reais de trabalho; use conhecimento oficial como apoio, mas preserve a análise específica do caso e suas evidências.

Qual é a conclusão operacional sobre causalidade?

A conclusão operacional é simples: investigar causalidade não é escolher o culpado mais visível, e sim demonstrar a cadeia de condições, decisões e barreiras que tornou o evento possível. Os 8 controles deste artigo funcionam como um filtro: separar fato, congelar a linha do tempo, testar barreiras, reconstruir decisões, comparar hipóteses, classificar contribuições, definir ações e revisar a qualidade. Um RCA robusto deixa pelo menos 3 evidências de eficácia para cada ação crítica. Conforme a evidência melhora, a decisão fica mais defensável.

Como Andreza Araujo escreve em Sorte ou Capacidade, a prevenção depende de método e capacidade, não de sorte. Em sua passagem pela PepsiCo LatAm, que registrou redução de 86% na taxa de acidentes por horas trabalhadas, a lição aplicável aqui é que resultado sustentável exige decisão repetida, controle verificado e liderança presente.

Andreza Araujo também defende que a investigação deve proteger a aprendizagem operacional sem abandonar rigor técnico. Quando a equipe consegue explicar o mecanismo, nomear a barreira e mostrar o teste que confirma a correção, o relatório deixa de ser arquivo e passa a ser instrumento de gestão de riscos.

Depois de separar fatos e hipoteses, avance para as etapas de investigacao de SIF sem perder o risco critico.

Para aprofundar a leitura de barreiras após um quase-acidente, consulte também Quase-acidente: 9 perguntas para ler as barreiras.