Como montar comitê de investigação em 9 decisões

Um comitê de investigação de acidente é o grupo temporário que reúne autoridade operacional, conhecimento técnico, independência e voz do trabalho real para explicar o evento sem reduzir o RCA a culpa individual. Em 9 decisões, esse comitê precisa definir mandato, papéis, evidências, prazo, confidencialidade, barreiras, hipóteses rivais, plano de ação e verificação de eficácia.

O erro comum é montar o comitê depois que a narrativa já venceu. Quando a liderança escolhe os participantes apenas para validar uma conclusão em 24 ou 48 horas, a investigação perde diversidade de evidência e ganha teatro de governança. Como Andreza Araujo sustenta em Um Dia Para Não Esquecer, acidente é um livro que a empresa precisa ler; o comitê define se esse livro será lido inteiro ou se a organização ficará só na última página.

Antes de começar. Antes de nomear o comitê, defina 4 premissas: gravidade do evento, nível de independência necessário, prazo de resposta e autoridade para recomendar controles. Um quase-acidente de alto potencial não pede o mesmo comitê que uma lesão leve, mas todo evento com potencial de SIF exige pessoas capazes de olhar barreiras, decisões e contexto, não apenas comportamento final.

A OSHA orienta que investigações procurem causas sistêmicas e ações corretivas, sem foco em culpa. Essa orientação exige composição coerente: supervisor traz trabalho real, SST traz método, manutenção traz barreiras técnicas, RH pode apoiar confidencialidade e liderança garante autoridade para remover risco.

Use o inventário inicial de evidências antes da primeira reunião. Se cena, CFTV, relatos e documentos ainda estão frágeis, comece por preservação. O artigo sobre evidências perecíveis no acidente aprofunda essa janela porque dados perdidos nos primeiros 30 minutos limitam qualquer comitê, por melhor que ele seja.

Decisão 1: defina o mandato em 1 página

A primeira decisão é escrever um mandato de 1 página com escopo, autoridade, prazo e entregáveis do comitê. Esse documento deve dizer se o grupo investigará apenas o evento imediato ou também fatores organizacionais, como pressão de produção, manutenção adiada, treinamento, liberação de trabalho, contratação, supervisão e gestão de mudança.

Sem mandato, o comitê vira reunião longa com fronteira elástica. Em 25+ anos liderando EHS em multinacionais, Andreza Araujo identifica que investigações fracas começam com pergunta pequena demais: "quem descumpriu?". O mandato correto muda a pergunta para "quais condições permitiram que isso acontecesse?".

Inclua 5 entregáveis mínimos: linha do tempo, fatores contribuintes, barreiras falhas, ações corretivas e plano de verificação. Se qualquer entregável não couber em 1 frase, o comitê ainda não sabe o que precisa entregar.

Decisão 2: escolha um facilitador sem conflito operacional

A segunda decisão é nomear um facilitador que domine método de investigação e não tenha interesse direto em defender a área envolvida. Esse papel não precisa ser externo em todo acidente, mas precisa ter independência suficiente para interromper conclusões apressadas, pedir evidência e registrar lacunas sem sofrer pressão hierárquica imediata.

A HSE apresenta investigação como processo de coletar informação, analisar dados, identificar medidas de controle e implementar plano de ação. O facilitador protege essa sequência. Quando o gerente da área acidentada conduz sozinho, a investigação pode confundir defesa da operação com análise do sistema.

Use 3 critérios para escolher: conhecimento de RCA, distância decisória do evento e capacidade de fazer perguntas difíceis. O facilitador não decide sozinho; ele garante método para que o grupo não pule evidência, hipótese rival ou barreira crítica.

Decisão 3: traga o trabalho real para dentro do comitê

A terceira decisão é incluir pelo menos 1 pessoa que conheça a tarefa real, o turno, a manutenção, a frente de serviço ou a condição operacional do dia. Investigação sem voz do campo tende a explicar o trabalho como ele deveria acontecer no procedimento, não como ele aconteceu sob tempo, ruído, fadiga, improviso ou pressão.

Andreza Araujo defende em A Ilusão da Conformidade que cumprir papel e estar seguro são posições distintas. O trabalhador ou supervisor de campo ajuda a revelar essa distância, desde que o comitê não transforme sua presença em interrogatório. Ele deve explicar contexto, variações e barreiras, não carregar o peso moral do evento.

Proteja a participação com 2 regras: relato factual antes de opinião e nenhuma represália por informação trazida de boa-fé. O artigo sobre entrevista de testemunhas pós-acidente mostra como perguntas mal formuladas contaminam memória e silenciam dados úteis.

Decisão 4: separe análise técnica de gestão disciplinar

A quarta decisão é separar a análise técnica do acidente de qualquer processo disciplinar eventual. O comitê pode identificar violação deliberada, mas sua função primária é compreender fatores contribuintes e controles falhos. Quando disciplina entra cedo demais, testemunhas filtram fala, líderes defendem território e evidências passam a ser usadas como munição.

Essa separação não significa impunidade. Significa sequência correta. Primeiro, o comitê reconstrói evento, barreiras e contexto; depois, se houver indício de violação intencional ou fraude, a empresa trata pelo canal apropriado. Como Andreza Araujo escreve em Sorte ou Capacidade, acidente não deve ser explicado como azar nem como atalho para caça ao culpado.

Registre no mandato que a finalidade do comitê é prevenção. Essa frase precisa aparecer antes da primeira entrevista e ser repetida na abertura. Em eventos graves, 1 frase clara pode reduzir defensividade e melhorar a qualidade dos relatos.

Decisão 5: fixe prazo por fase, não por ansiedade

A quinta decisão é estabelecer prazo por fase: estabilização imediata, coleta de evidências, análise causal, validação com campo e plano de ação. Um evento SIF pode exigir comunicação inicial em 24 horas, mas isso não autoriza fechar causa em 24 horas. Resposta rápida e conclusão apressada são coisas diferentes.

A ILO descreve sistemas de registro e notificação como instrumentos para investigação e prevenção, com uso efetivo dos dados coletados. O comitê deve respeitar esse princípio: dado ainda incompleto pede status provisório, não certeza performática.

Use um ciclo prático de 24 horas para fatos iniciais, 7 dias para versão preliminar e 30 dias para verificação do plano, ajustando conforme gravidade. Se a empresa exige relatório final antes de ouvir testemunhas-chave, ela está medindo velocidade administrativa, não aprendizado.

Decisão 6: organize evidências em uma matriz comum

A sexta decisão é usar uma matriz comum de evidências para impedir versões paralelas. Cada item deve ter fonte, horário, confiabilidade, barreira relacionada e lacuna pendente. A matriz reduz ruído porque todos veem a diferença entre fato, inferência e hipótese, especialmente quando há CFTV, relatos divergentes ou documento preenchido depois do evento.

A ISO 45001 especifica requisitos de sistema de gestão de SST com identificação de perigos, avaliação de riscos, liderança e melhoria contínua. A matriz ajuda o comitê a conectar investigação com sistema de gestão, em vez de produzir relatório isolado que não muda o PGR.

Inclua pelo menos 10 evidências antes de discutir causa provável. O artigo sobre matriz de fatores contribuintes aprofunda a estrutura quando o comitê precisa transformar evidência em barreira e ação corretiva.

Decisão 7: teste hipóteses rivais em reunião separada

A sétima decisão é reservar uma reunião específica para hipóteses rivais, com pelo menos 3 explicações alternativas para o evento. Essa reunião impede que a primeira narrativa domine o relatório. Se a hipótese inicial é falha do operador, o comitê deve testar também projeto, manutenção, supervisão, pressão de produção, treinamento e liberação de trabalho.

O modelo do queijo suíço de James Reason ajuda a enxergar camadas de barreiras ativas e latentes sem reduzir a análise à ponta. No acervo de investigação, Andreza Araujo reforça a posição de perguntar por quê antes de perguntar quem; hipótese rival é a ferramenta prática que sustenta essa postura.

Registre hipóteses descartadas e motivo do descarte em até 25 palavras. Esse rastro protege a decisão final porque mostra que o comitê não escolheu a explicação mais conveniente sem confronto técnico.

Decisão 8: valide achados com quem executa a tarefa

A oitava decisão é validar achados preliminares com trabalhadores, supervisores e especialistas que conhecem a tarefa real. Validação não é votação, nem revisão política. É teste de plausibilidade: a sequência faz sentido, a barreira proposta funcionaria no campo, a ação corretiva cabe no turno e alguma condição importante ficou fora?

Em mais de 250 empresas atendidas, Andreza Araujo observa que o plano de ação falha quando nasce longe demais do trabalho real. O comitê pode acertar o diagnóstico técnico e errar a implementação se não ouvir quem lida com a tarefa em chuva, parada, ruído, turno reduzido ou contratada.

Faça uma reunião de 45 a 60 minutos, com 5 perguntas fixas e sem exposição desnecessária de nomes. O objetivo é melhorar a ação, não reabrir julgamento. Se o campo mostra que uma ação não funciona, o comitê deve agradecer o dado e ajustar.

Decisão 9: feche com verificação de eficácia

A nona decisão é encerrar o comitê apenas depois de definir como a eficácia das ações será verificada. Ação concluída não é ação eficaz. Um treinamento aplicado, uma proteção instalada ou um procedimento revisado só fecha o ciclo quando alguém observa o controle funcionando no trabalho real e mede se a exposição reduziu.

Use prazos de 30, 60 e 90 dias para verificar controles conforme risco. Em 30 dias, confirme implantação; em 60, observe uso real; em 90, avalie reincidência, quase-acidentes, desvios e qualidade da supervisão. O artigo sobre viés retrospectivo no RCA mostra por que plano sem verificação cria repetição com outro nome.

O comitê deve definir dono da verificação antes de se dissolver. Se ninguém herda a eficácia, o grupo encerra a reunião, mas não encerra o risco.

Comparação: comitê robusto vs comitê protocolar

A diferença entre comitê robusto e comitê protocolar aparece em 9 decisões observáveis: mandato, independência, trabalho real, separação disciplinar, prazo por fase, matriz de evidências, hipóteses rivais, validação de campo e verificação de eficácia. O comitê robusto muda controles; o protocolar organiza uma explicação.

Quando o comitê nasce para confirmar a versão mais confortável, o próximo acidente já começa a ser construído enquanto o relatório ainda está sendo formatado.

Conclusão

Montar um comitê de investigação em 9 decisões significa proteger método, evidência e aprendizado antes que a pressão por resposta rápida transforme o RCA em narrativa de culpa. O comitê certo define mandato, escolhe facilitação independente, escuta o trabalho real, separa disciplina de análise, organiza evidências, testa hipóteses e fecha com verificação de eficácia.

Para aprofundar, use Um Dia Para Não Esquecer e Sorte ou Capacidade como base de leitura, porque Andreza Araujo sustenta que acidente precisa ser compreendido como construção sistêmica. Empresas que querem fortalecer esse processo podem começar pelo Diagnóstico de Cultura de Segurança e avaliar se seus comitês aprendem com eventos ou apenas protegem o número.