Como aplicar os 5 porquês em um SIF: 8 etapas para encontrar barreiras ausentes

Em uma investigação de SIF, repetir “por quê?” 5 vezes não garante uma causa-raiz: o método só funciona quando cada resposta é testada contra evidências, barreiras e decisões reais. Este guia mostra 8 etapas para sair do relato superficial e chegar a um plano de ação verificável.

8 etapas organizam o trabalho em até 72 horas após o evento, sem confundir velocidade com conclusão precipitada.

1. Defina o SIF e preserve o contexto antes de perguntar “por quê?”

Um SIF exige investigação proporcional ao potencial de lesão grave ou fatal, mesmo quando o dano observado foi menor. Antes de iniciar os 5 porquês, delimite o evento, preserve a cena, registre as condições das últimas 24 horas e separe o que foi observado do que foi inferido. A OSHA recomenda que a investigação considere causas imediatas e causas subjacentes, não apenas a conduta do trabalhador: a orientação oficial sobre investigação de incidentes descreve esse princípio.

Use uma ficha inicial com 5 campos: tarefa, energia perigosa, barreira esperada, barreira encontrada e consequência potencial. Isso evita que a equipe comece pela pergunta mais confortável — “quem estava operando?” — e deixe o desenho do trabalho para o fim.

2. Separe fato, relato e hipótese em três colunas

A primeira disciplina dos 5 porquês é separar o que foi visto, o que alguém relatou e o que a equipe está supondo. Essa separação reduz o viés retrospectivo e impede que uma narrativa repetida vire “verdade” antes de ser verificada.

Em 3 colunas, o grupo consegue enxergar onde faltam dados. A ISO especifica, na ISO 45001, que a organização deve tratar incidentes e não conformidades com ação corretiva baseada em evidências; consulte a página oficial da ISO 45001 para o enquadramento do sistema de gestão.

Para comparar esta abordagem com outros recortes já publicados, leia também as perguntas que vêm antes do culpado, as decisões para comparar versões, as perguntas sobre barreiras em quase-acidentes e o recorte entre SIF e TRIR.

3. Escreva o primeiro porquê como uma ocorrência, não como culpa

O primeiro porquê deve descrever a falha observável e não rotular a pessoa. “Por que o trabalhador acessou a zona de esmagamento?” é investigável; “por que ele foi imprudente?” já contém uma conclusão e fecha a análise.

Monte uma frase com três elementos: ação, condição e exposição. Por exemplo: “A intervenção ocorreu com a energia ainda disponível porque o bloqueio não foi confirmado antes da abertura da proteção”. A frase permite perguntar o próximo porquê sem antecipar o responsável.

Como Andreza Araujo defende em Sorte ou Capacidade, o acidente deve ser lido como construção de camadas que falharam, não como um episódio de azar. Essa posição muda o foco da investigação: o comportamento continua sendo registrado, mas deixa de ser o ponto final.

4. Faça cada resposta atravessar a barreira correspondente

Um porquê só é útil quando aponta para uma barreira que deveria ter impedido, detectado ou limitado a energia. Para cada resposta, pergunte qual controle existia no papel, qual existia no campo e qual evidência comprova sua atuação.

Organize as barreiras em 3 camadas: projeto e engenharia; processo e gestão; comportamento e supervisão. Se a resposta parar em “não usou o procedimento”, ainda faltam perguntas sobre disponibilidade, compreensão, tempo, supervisão e compatibilidade do procedimento com o trabalho real.

A OIT recomenda que a prevenção de acidentes considere a organização do trabalho e as condições de execução, não apenas a reação após o dano. Acesse os recursos da OIT sobre segurança e saúde no trabalho como referência institucional.

5. Teste se a causa resiste a cinco evidências

Antes de aceitar uma causa, submeta-a a cinco evidências: documento vigente, condição no campo, competência disponível, decisão da supervisão e histórico de desvios. Uma causa que só aparece no relato final é fraca demais para sustentar uma ação corretiva.

Use uma escala simples de 0 a 2 por evidência: zero quando não há dado, um quando o dado é indireto e dois quando há confirmação independente. Causas com menos de 6 pontos devem ser tratadas como hipóteses, não como conclusão do relatório.

Em 25+ anos liderando EHS em multinacionais, Andreza Araujo observa que a qualidade da investigação aparece na qualidade das decisões posteriores. Em mais de 250 projetos de transformação cultural acompanhados pela Andreza Araujo, o ponto recorrente é o mesmo: uma ação sem dono, prazo e critério de verificação é apenas uma promessa administrativa.

6. Converta o quinto porquê em ação contra a barreira

O quinto porquê deve terminar em uma condição controlável pela organização, não em uma característica permanente do trabalhador. A ação precisa remover, fortalecer ou verificar a barreira que falhou.

Compare estas saídas: “reciclar o operador” é uma resposta estreita; “instalar intertravamento, revisar o procedimento, testar o bloqueio em campo e auditar 10 intervenções” é um pacote de controle. A Fundacentro disponibiliza materiais técnicos para apoiar a avaliação de riscos e a prevenção; consulte suas publicações oficiais antes de fechar o plano.

Regra prática: cada ação deve ter um responsável nominal, prazo de até 30 dias, evidência de conclusão e teste de eficácia após 90 dias. Se não houver teste, você sabe que a ação foi executada, mas não sabe se o risco caiu.

7. Valide o plano com quem executa a tarefa

Uma investigação de SIF fica incompleta quando o plano é aprovado apenas em uma sala administrativa. Faça uma validação de campo com o operador, o supervisor, a manutenção e o profissional de SST antes da publicação do relatório.

Em uma reunião de 45 minutos, peça que cada participante responda a quatro perguntas: o controle cabe no tempo disponível? exige equipamento que não existe? cria um atalho provável? protege também a próxima equipe? Registre divergências; elas mostram onde o plano ainda não conversa com a operação.

Essa etapa também evita que a empresa transforme a investigação em punição disfarçada. Como a Andreza Araujo argumenta em A Ilusão da Conformidade, cumprir o documento não é o mesmo que controlar o risco; o teste decisivo é observar se a barreira funciona sob pressão.

8. Feche a investigação com verificação, não com assinatura

O encerramento de um SIF só é defensável quando a organização demonstra que a barreira foi alterada e continua funcionando. Assinar o relatório em 72 horas pode ser necessário para iniciar respostas, mas não substitui a verificação de eficácia.

Crie um painel com 5 indicadores: ações vencidas, barreiras testadas, desvios repetidos, quase-acidentes relacionados e eficácia confirmada. Revise o painel semanalmente no primeiro mês e mensalmente pelos dois meses seguintes.

O que não é verificado volta a ser tratado como resolvido. Por isso, a investigação deve alimentar o PGR, os procedimentos, o treinamento específico e as decisões de investimento. Para aprofundar a leitura de fatalidades e lições aprendidas, Um Dia Para Não Esquecer oferece um lastro editorial coerente com essa abordagem.

Conclusão: os 5 porquês só funcionam quando mudam uma barreira

Aplicar os 5 porquês em um SIF significa conduzir uma sequência de perguntas até uma condição organizacional que possa ser modificada, medida e verificada. O resultado esperado não é encontrar uma frase elegante para o relatório, mas fortalecer as barreiras que protegerão a próxima pessoa.

Use as 8 etapas, preserve as evidências das primeiras 24 horas, valide o plano no campo e teste a eficácia em 90 dias. Se a investigação ainda termina em “faltou atenção”, reabra o raciocínio: a análise não alcançou a barreira que a empresa precisava controlar.

Para estruturar esse processo com mais profundidade, procure a consultoria e os livros de Andreza Araujo e transforme o relatório de acidente em decisão preventiva verificável.

A análise de causa-raiz e barreiras ausentes pode ser aprofundada no estudo de caso da PepsiCo. Leia o causa-raiz e barreiras ausentes para conectar evidência, liderança e verificação de eficácia.