Como investigar comportamento inseguro em 8 perguntas

Investigar comportamento inseguro significa tratar a ação visível como ponto de partida, não como conclusão do RCA. O trabalhador pode ter violado uma regra, improvisado uma tarefa ou ignorado uma barreira, mas a investigação só aprende quando descobre quais condições tornaram esse comportamento provável, aceitável ou invisível para a liderança.

Este guia F2 foi escrito para técnico de SST, supervisor e gerente de SSMA que precisam conduzir investigação sem cair na resposta confortável de culpar a pessoa. A tese é direta: comportamento inseguro é sintoma operacional até que o RCA teste contexto, barreiras, treinamento, pressão de produção, desenho da tarefa, supervisão e histórico de sinais fracos.

A OSHA orienta que investigações olhem além das causas imediatas e busquem causas subjacentes, sem foco em culpa. Esse princípio sustenta as 8 perguntas abaixo, porque cada uma obriga o comitê a sair da última ação visível e voltar para o sistema que a permitiu.

O que separar antes de começar o RCA

Antes de analisar o comportamento, separe fato observado, inferência, regra aplicável, consequência potencial e evidência disponível. Essa organização evita que uma frase como “ele não prestou atenção” vire causa antes de existir prova. O primeiro ciclo deve durar até 24 horas para estabilizar cena, preservar evidências e registrar a versão inicial sem fechar conclusão.

A HSE apresenta a investigação como processo para descobrir o que aconteceu, por que aconteceu e como prevenir recorrência. Em termos práticos, isso exige uma lista de evidências antes da reunião causal: relatos, fotos, procedimento, APR, treinamento, pressão de prazo, condição da barreira e histórico de desvios.

Como Andreza Araujo defende em Sorte ou Capacidade, acidente não deve ser explicado como azar nem como atalho para caça ao culpado. No acervo de investigação, a posição dela é ainda mais específica: comportamento inseguro é causa imediata, e parar nele trata o sintoma enquanto deixa viva a doença nos processos, sistemas e liderança.

1. O que exatamente foi observado no comportamento?

A primeira pergunta exige descrição objetiva do comportamento, com verbo, local, horário, tarefa e evidência, porque julgamento sem fato derruba o RCA. Dizer “agiu errado” não ajuda; dizer que o operador retirou a proteção às 14h20, antes de desenergizar a máquina, permite testar barreiras. O objetivo é transformar julgamento moral em fato verificável.

Use pelo menos 3 evidências independentes antes de classificar a conduta: relato de testemunha, imagem, registro de PT, alarme, telemetria, inspeção de campo ou marca física. Quando existe só um relato, registre a lacuna e evite escrever causa fechada. O artigo sobre entrevista de testemunhas pós-acidente aprofunda esse cuidado, porque pergunta mal feita contamina memória e reforça culpa.

Essa etapa também protege o trabalhador e a empresa. Se a investigação não descreve o comportamento com precisão, o plano de ação vira genérico: “reforçar treinamento”, “conscientizar equipe” ou “orientar colaborador”. Nenhuma dessas medidas corrige uma barreira que talvez estivesse ausente.

2. Qual regra ou barreira deveria ter impedido a ação?

A segunda pergunta identifica qual barreira deveria tornar o comportamento improvável, difícil ou impossível, conforme a tarefa crítica analisada. Pode ser proteção física, bloqueio, supervisão, procedimento, PT, APR, alarme, segregação de área ou desenho da tarefa. Se a única barreira era a lembrança individual do trabalhador, a investigação já encontrou uma fragilidade de sistema.

A ISO informa que a ISO 45001:2018 fornece uma estrutura para gestão de saúde e segurança ocupacional baseada em identificação de perigos, liderança e melhoria contínua. Essa lógica muda a pergunta do RCA: não basta saber quem fez; é preciso saber qual controle falhou, estava ausente ou dependia demais de memória.

Andreza Araujo argumenta em A Ilusão da Conformidade que cumprir papel e estar seguro são posições distintas. Por isso, não aceite procedimento existente como prova de controle. Verifique se ele era legível, aplicável, treinado, cobrado e possível no trabalho real.

3. A tarefa real cabia no procedimento escrito?

A terceira pergunta testa se o procedimento descrevia o trabalho como ele realmente acontecia, porque regra inaplicável fabrica improviso. Muitos comportamentos chamados inseguros aparecem quando a regra foi escrita para uma condição limpa, mas a tarefa ocorre com ruído, urgência, ferramenta ausente, equipe reduzida ou interferência de outra área. Se o procedimento não cabe no campo, ele empurra improviso.

Compare a sequência escrita com a sequência executada em uma janela de 30 minutos no local do evento. Marque onde o trabalhador precisou escolher entre prazo, ergonomia, acesso, disponibilidade de ferramenta e cumprimento literal da regra. O artigo sobre procedimento de segurança entre papel e campo mostra por que clareza operacional protege mais que documento longo.

Em mais de 250 empresas atendidas, Andreza Araujo observa que a diferença entre papel e campo costuma aparecer antes do acidente, mas passa despercebida porque a auditoria verifica existência do procedimento, não sua usabilidade. Essa pergunta transforma usabilidade em evidência de investigação.

4. Que pressão tornou o atalho racional naquele momento?

A quarta pergunta identifica a pressão que tornou o atalho compreensível para quem estava na tarefa, ainda que a exposição continuasse inaceitável. Pressão não desculpa exposição, mas explica por que uma pessoa competente pode aceitar risco. Prazo, meta, parada de linha, cliente esperando, bônus, fila de manutenção ou cobrança do supervisor podem transformar uma regra conhecida em obstáculo informal.

A OSHA descreve a identificação de perigos como processo contínuo, incluindo inspeções, quase-acidentes, tendências e situações não rotineiras. Para investigar comportamento, aplique a mesma lógica: trate pressão operacional como fator contribuinte possível, especialmente quando o atalho já havia aparecido em outros turnos.

O comitê deve registrar pelo menos 5 fatores de pressão: tempo, recurso, equipe, liderança, produção e contratadas quando houver interface. Se nenhum fator aparecer, a hipótese pode ser violação deliberada. Se aparecem vários, a causa não cabe em “falta de atenção”.

5. O comportamento já tinha aparecido como sinal fraco?

A quinta pergunta verifica histórico, uma vez que comportamento inseguro raramente nasce no dia do acidente. Ele costuma aparecer antes como quase-acidente, desvio observado, improviso tolerado, reclamação ignorada ou ação corretiva vencida. Quando o histórico existe e não gerou resposta, o RCA precisa investigar a tolerância organizacional ao sinal fraco.

A OIT define sistemas de registro e notificação como base para investigação e prevenção, com uso efetivo dos dados coletados. A leitura prática é simples: dado registrado e não usado vira arquivo morto. O artigo sobre SIF anunciado por sinais fracos aprofunda esse padrão.

Procure registros dos últimos 90 dias: observações comportamentais, inspeções, quase-acidentes, manutenção atrasada, PT recusada, auditorias e relatos de supervisores. Se o comportamento apareceu 2 ou 3 vezes antes, o acidente não foi surpresa; foi a repetição de um aviso sem dono.

6. A liderança reforçou o comportamento sem perceber?

A sexta pergunta olha para recompensas, tolerâncias e exemplos da liderança, porque a cultura também ensina por elogio e silêncio. Uma empresa pode dizer que segurança é valor e, ao mesmo tempo, elogiar o trabalhador que “resolveu” removendo uma proteção, acelerando a liberação ou ignorando a etapa de verificação. O comportamento inseguro fica mais forte quando entrega resultado visível.

Andreza Araujo sustenta em 100 Objeções de Segurança que premiar quem resolve a qualquer custo ensina a equipe a cortar caminho. Essa posição do acervo é central aqui: o RCA não deve perguntar apenas por que a pessoa fez, mas por que o sistema parecia agradecer quando alguém fazia.

Revise reconhecimentos, cobranças e mensagens dos últimos 30 dias. Se a liderança criticou atraso por bloqueio, ignorou recusa de tarefa ou celebrou produção sem perguntar por barreira, registre o reforço cultural. O artigo sobre violação repetida em SST ajuda a separar erro honesto, atalho tolerado e violação deliberada.

7. Que hipótese rival desafia a culpa individual?

A sétima pergunta obriga o comitê a testar uma explicação alternativa antes de fechar causa, porque a primeira narrativa costuma parecer mais simples. Se essa narrativa culpa o operador, a hipótese rival deve examinar projeto, ferramenta, manutenção, treinamento, sinalização, supervisão, prazo, fadiga, contratação e barreira física. O objetivo é evitar confirmação prematura.

Use uma matriz curta com 3 hipóteses rivais e uma evidência a favor ou contra cada uma. O artigo sobre hipótese rival no RCA aprofunda esse método, porque a investigação perde força quando escolhe a explicação mais confortável e depois coleta dados apenas para sustentá-la.

O modelo do queijo suíço de James Reason ajuda a organizar essa pergunta sem transformar a investigação em teoria abstrata. Barreiras têm falhas ativas e latentes; comportamento inseguro pode ser uma falha ativa, mas a causa sistêmica aparece quando várias camadas deixaram o evento passar.

8. Qual controle torna o comportamento menos provável?

A oitava pergunta fecha o RCA com controle verificável, não com conselho comportamental, porque orientação isolada raramente muda exposição. Se a ação final é apenas “orientar colaborador”, a investigação provavelmente parou cedo. O plano precisa reduzir a probabilidade do comportamento por desenho, engenharia, alçada, rotina de supervisão, sinalização eficaz ou mudança no fluxo de trabalho.

Defina ação, dono, prazo, evidência de implantação e verificação de eficácia em 30, 60 e 90 dias. O artigo sobre matriz de fatores contribuintes ajuda a ligar evidência, fator e controle, porque cada ação precisa responder a uma causa testada. Se o controle não pode ser observado no campo, ele ainda é intenção.

Durante a passagem pela PepsiCo LatAm, onde a taxa de acidentes caiu 86%, Andreza Araujo consolidou uma lição aplicável ao RCA: resultado sustentável vem quando liderança transforma aprendizado em rotina visível. Investigar comportamento inseguro só tem valor quando a próxima tarefa fica objetivamente mais segura.

Comparação: culpa rápida vs investigação útil

A diferença entre culpa rápida e investigação útil aparece na qualidade das perguntas. Culpa rápida descreve a pessoa, encerra o relatório e recomenda treinamento. Investigação útil descreve comportamento, testa barreiras, revisa pressão operacional, consulta histórico, confronta hipótese rival e fecha com controle verificável no campo.

A comparação deve ser usada como auditoria de qualidade do relatório. Se o documento menciona comportamento inseguro 8 vezes e barreira falha apenas 1 vez, a investigação está desequilibrada. O bom RCA não inocenta ninguém por regra; ele impede que a última ação visível esconda o sistema.

Conclusão

Investigar comportamento inseguro em 8 perguntas significa transformar julgamento em evidência, evidência em fator contribuinte e fator contribuinte em controle verificável, porque o RCA precisa mudar a próxima tarefa. A conclusão prática é que o relatório só está completo quando explica por que a ação parecia possível, aceitável ou invisível antes do evento.

Para aprofundar, use Sorte ou Capacidade, A Ilusão da Conformidade e 100 Objeções de Segurança como base de leitura, porque Andreza Araujo sustenta que acidente precisa ser compreendido sem reduzir o trabalhador à causa final. Essa abordagem é especialmente importante em eventos SIF, nos quais 1 decisão mal tomada pode atravessar várias barreiras fracas.

Quando o relatório termina em comportamento inseguro sem explicar barreira, pressão e liderança, o próximo acidente fica esperando outro nome na mesma linha de causa.