Como montar matriz de fatores contribuintes em 8 etapas

Matriz de fatores contribuintes é uma tabela de investigação que separa fatos, condições, decisões, barreiras falhas e evidências antes de declarar causa-raiz. Ela protege o RCA contra a pressa de culpar a última pessoa envolvida e força a equipe a demonstrar como cada fator realmente contribuiu para o acidente.

Nas primeiras 72 horas após um acidente grave, a empresa costuma decidir a qualidade do RCA porque cena, relatos, registros digitais e pressão gerencial mudam rapidamente. Este guia mostra como montar a matriz em 8 etapas, com critério suficiente para que técnico de SST, gerente de SSMA e líder operacional transformem apuração em decisão defensável.

O que você precisa antes de começar

Antes de abrir a matriz, reúna no mínimo 6 grupos de informação: linha do tempo, fotos da cena, entrevistas iniciais, documentos de liberação, registros de manutenção e controles previstos no PGR. Essa base impede que a equipe use a matriz como quadro de opiniões. O objetivo é responder, com evidência, quais fatores contribuíram para o evento e quais barreiras deveriam ter impedido ou mitigado o dano.

A OSHA orienta que a investigação procure causas subjacentes e ações preventivas, não apenas a descrição do evento. No recorte deste artigo, isso significa que cada linha da matriz precisa ter fonte, horário aproximado, barreira relacionada e grau de certeza. Quando a coluna de evidência fica vazia, o item ainda é hipótese, não conclusão.

Como Andreza Araujo defende em Sorte ou Capacidade, o acidente é sistêmico e não deve ser tratado como azar isolado. A posição do acervo para investigação é direta: investigar para compreender, não para punir, porque incidente raramente tem causa única. A matriz operacionaliza essa tese ao impedir que o RCA pule da lesão para o culpado sem atravessar barreiras, contexto e decisões anteriores.

Escolha um facilitador, defina uma janela inicial de 30 dias antes do evento e reserve 90 minutos para a primeira versão. Ela vai nascer incompleta. Isso é desejável, porque uma matriz honesta mostra lacunas antes de fingir certeza.

Etapa 1: delimite o evento e a perda real

A primeira etapa é declarar o evento investigado em 1 frase factual, com data, horário, local, atividade e perda real. Escreva o que ocorreu antes de escrever por que ocorreu. Em vez de registrar que o operador errou, registre que, às 14h20, durante manutenção corretiva na linha 3, houve contato com energia residual e lesão na mão direita. Essa precisão evita que a causa entre escondida na descrição.

O erro comum é começar com adjetivos, como descuido, imprudência ou falha humana. Esses termos parecem rápidos, embora tragam julgamento antes da apuração. Uma descrição útil usa verbo observável, objeto, consequência e fronteira do sistema. Se a equipe ainda não sabe o horário exato, registre intervalo e fonte: 14h15 a 14h25, segundo CFTV ou relato da testemunha 2.

Essa etapa conversa com a linha do tempo do acidente, porque o evento focal é apenas o ponto de ancoragem da matriz. A investigação madura volta no tempo para localizar decisões, permissões, desvios, manutenções, mudanças de turno e alertas ignorados.

Verifique o enunciado com uma pergunta simples: alguém que não participou da investigação conseguiria entender o que aconteceu sem aceitar sua interpretação? Se a resposta for não, reescreva até retirar julgamento e manter apenas fato verificável.

Etapa 2: liste fatores contribuintes sem chamar de causa

Na segunda etapa, liste fatores contribuintes como condições que aumentaram a probabilidade ou a severidade do acidente, sem promovê-los automaticamente a causa-raiz. Um fator pode ser pressão de produção, falha de bloqueio, supervisão ausente, procedimento ambíguo, treinamento insuficiente, mudança não avaliada ou barreira degradada. A matriz deve aceitar múltiplos fatores e só depois testar o peso de cada um.

A HSE descreve a investigação como processo para identificar causas imediatas, subjacentes e raízes, abordagem que ajuda a não parar na superfície. Use essa lógica em 3 colunas: fator observado, tipo de fator e evidência disponível. Não escreva que a cultura falhou se a evidência mostra apenas que uma PT estava incompleta; registre PT incompleta, depois investigue o padrão cultural.

Em A Ilusão da Conformidade, Andreza Araujo sustenta que cumprir requisito formal não prova segurança real. A matriz precisa capturar exatamente esse ponto quando o documento existe, mas não funcionou como barreira. Uma APR assinada às 13h não prova análise de risco; prova que houve assinatura. O fator contribuinte pode estar na qualidade da análise, no tempo de preenchimento ou na ausência de verificação em campo.

Para começar, limite a primeira rodada a 12 fatores. Se a lista passa de 20, a equipe provavelmente misturou achados, hipóteses e ações corretivas. Se tem apenas 1 ou 2, o RCA provavelmente ainda está preso ao evento final.

Etapa 3: conecte cada fator a uma evidência verificável

Cada fator contribuinte precisa de pelo menos 1 evidência verificável antes de entrar na matriz principal. Evidência pode ser foto, CFTV, entrevista, log de manutenção, PT, APR, ordem de serviço, medição ambiental, registro de treinamento ou ausência documentada de um controle esperado. Sem evidência, o item deve ficar em coluna separada como hipótese a testar, porque opinião organizada ainda não é investigação.

A OIT recomenda sistemas de gestão de SST com participação, avaliação e melhoria contínua. Na prática do RCA, isso exige rastreabilidade: quem forneceu a informação, quando, em qual documento, com que limite e qual verificação independente existe. Essa disciplina reduz disputa de narrativa entre operação, manutenção, SST e liderança.

Use uma escala simples de 3 níveis: evidência direta, evidência indireta e hipótese sem confirmação. A leitura sobre evidência negativa no RCA é útil porque ausência de registro também pode ser achado, desde que a empresa demonstre que aquele registro deveria existir e não foi encontrado.

O erro comum é aceitar o relato mais confiante como evidência forte. Relato é fonte, mas precisa ser situado. Uma testemunha viu o bloqueio removido, ouviu alguém autorizar ou concluiu isso depois? A matriz deve separar essas camadas.

Etapa 4: classifique o fator por barreira falha

Na quarta etapa, cada fator contribuinte deve ser ligado a uma barreira que falhou, faltou ou degradou: projeto, engenharia, procedimento, treinamento, supervisão, PT, APR, LOTO, manutenção, comunicação, EPC, EPI ou resposta à emergência. Essa classificação muda o plano de ação, porque um fator ligado a projeto não se resolve com palestra e um fator ligado a supervisão não se resolve apenas com nova regra.

A ISO 45001 especifica requisitos para identificar perigos, avaliar riscos, definir controles e melhorar o sistema de SST. A matriz de fatores contribuintes deve refletir esse raciocínio: fator não é frase solta; fator é evidência de que uma barreira do sistema não cumpriu a função esperada em determinado contexto.

O modelo do queijo suíço de James Reason ajuda a ler essa etapa sem culpar a ponta. Falhas ativas aparecem perto do dano, enquanto condições latentes podem ter sido criadas por orçamento, desenho de processo, rotina de manutenção ou metas de produção. Como Andreza Araujo afirma em Sorte ou Capacidade, não foi acaso; foi construção. A matriz precisa mostrar essa construção com camadas visíveis.

Use 1 barreira principal e, se necessário, 1 barreira secundária por fator. Se a equipe marca 5 barreiras para cada linha, perdeu precisão. O objetivo é identificar onde o controle deveria ter interrompido a sequência.

Etapa 5: estime peso sem transformar a matriz em matemática falsa

A quinta etapa é estimar o peso de cada fator com critério qualitativo, não com precisão inventada. Use 3 faixas: contribuição alta, média ou baixa. Alta significa que, sem aquele fator, o evento provavelmente não teria ocorrido ou teria sido muito menos severo. Média significa que o fator ajudou a sequência. Baixa significa que o fator apareceu no contexto, mas ainda não explica a perda.

Evite notas de 1 a 10 quando a equipe não tem base para diferenciar 6 de 7. A falsa precisão deixa a matriz bonita e frágil. Em investigação de acidentes, o peso deve nascer de evidência, mecanismo causal e possibilidade de interrupção. Uma proteção removida pode ter peso alto; uma lista de presença incompleta pode ter peso médio ou baixo, dependendo de sua conexão com a tarefa real.

A comparação com Árvore, 5 Porquês e Ishikawa no RCA ajuda porque ferramentas diferentes induzem níveis diferentes de profundidade. A matriz de fatores contribuintes funciona melhor quando antecede a ferramenta causal, pois organiza o material que depois será analisado.

Registre o motivo da faixa em até 25 palavras. Se a justificativa exige parágrafo longo, talvez o fator ainda esteja mal definido. Se não há justificativa, o peso é palpite.

Etapa 6: teste hipóteses rivais antes de fechar causa

A sexta etapa obriga a equipe a testar hipóteses rivais antes de declarar causa-raiz. Para cada fator de alta contribuição, escreva pelo menos 2 explicações alternativas e qual evidência confirma ou descarta cada uma. Se a hipótese preferida é falha de procedimento, teste também projeto, supervisão, treinamento, pressão de produção, manutenção e mudança não avaliada.

Esse passo evita que o RCA vire confirmação da primeira versão. A hipótese que aparece cedo costuma ser a mais confortável para a hierarquia, não necessariamente a mais verdadeira. Em acidentes com SIF, a pressão por resposta em 24 horas pode encurtar a investigação justamente quando ela deveria ampliar perguntas.

Andreza Araujo argumenta em A Ilusão da Conformidade que documentos podem esconder baixa qualidade de decisão. Aqui, a hipótese rival protege contra essa armadilha. Se a empresa conclui que faltou treinamento, pergunte por que o trabalhador treinado não tinha recurso, tempo, supervisão ou autoridade de parada no momento real.

Uma matriz defensável mantém coluna de hipóteses descartadas. Isso mostra que a investigação não escolheu um caminho por conveniência. Mostra que testou alternativas e deixou rastro técnico.

Etapa 7: transforme fatores em ações de controle

A sétima etapa converte fatores contribuintes em ações de controle, com dono, prazo e verificação de eficácia. Cada ação deve atacar a barreira falha identificada, não apenas responder ao sintoma. Se o fator foi supervisão sem verificação em campo, a ação precisa alterar rotina de liberação, critério de parada ou acompanhamento do supervisor; repetir treinamento genérico não corrige a barreira.

A matriz deve conter 4 colunas de saída: ação, dono, prazo e evidência de eficácia. Esse último campo é o mais negligenciado. Ação concluída não é ação eficaz. Uma proteção instalada precisa ser testada; um procedimento revisado precisa ser compreendido; uma rotina de supervisão precisa aparecer em campo com recusa aceita.

O artigo sobre ação corretiva vencida em RCA fraco aprofunda esse risco, porque planos de ação atrasados mostram que a organização investigou o acidente, mas não mudou o sistema. Em mais de 250 projetos de transformação cultural acompanhados pela Andreza Araujo, a diferença entre empresas que aprendem e empresas que repetem costuma aparecer na verificação de eficácia.

Limite cada fator de alta contribuição a no máximo 2 ações principais. Muitas ações pequenas dispersam energia. Poucas ações fortes, ligadas a barreira crítica, mudam rotina.

Etapa 8: valide a matriz com quem conhece o trabalho real

A oitava etapa é validar a matriz com trabalhadores, supervisores e especialistas que conhecem o trabalho real, antes de levar a conclusão para a diretoria. A validação não é votação de causa. É teste de plausibilidade operacional. Quem executa a tarefa consegue dizer se a sequência faz sentido, se uma barreira proposta cabe no campo e se a ação corretiva resolveria a condição que contribuiu para o acidente.

A validação deve durar 45 a 60 minutos e usar perguntas abertas: que fator está superestimado, que barreira ficou fora, qual evidência falta, que ação não funcionaria no turno e qual controle já falhou antes. A leitura sobre entrevista nas primeiras 24 horas ajuda a conduzir essa conversa sem contaminar relato com a versão oficial.

Em Um Dia Para Não Esquecer, Andreza Araujo reforça que o que não se aprende tende a se repetir. A validação com o trabalho real aumenta a chance de aprendizado porque desloca a conclusão do escritório para o local onde a barreira precisa funcionar.

Depois da validação, congele a versão 1.0 da matriz, registre pendências e defina data de revisão em 30 dias. O RCA não termina no relatório; termina quando a ação mostra eficácia.

Modelo de matriz de fatores contribuintes

Uma matriz simples cabe em 9 colunas: fator contribuinte, evidência, fonte, horário ou janela, barreira relacionada, tipo de fator, peso, hipótese rival e ação de controle. Esse formato mantém a investigação rastreável e evita que uma frase genérica vire causa. A tabela abaixo pode ser usada em acidente com afastamento, quase-acidente de alto potencial ou SIF.

Use a matriz em reunião curta, com tela compartilhada e evidências abertas. Se a equipe discute uma linha por mais de 10 minutos sem chegar a consenso, marque como pendência e colete evidência adicional. A matriz não deve virar tribunal; deve orientar investigação.

Checklist final antes de fechar o RCA

Antes de fechar o RCA, verifique se a matriz tem pelo menos 8 elementos: evento factual, linha do tempo, fatores contribuintes, evidências rastreáveis, barreiras relacionadas, peso justificado, hipóteses rivais e ações com verificação de eficácia. Se qualquer elemento estiver ausente, a investigação pode até estar documentada, mas ainda não está pronta para sustentar decisão de liderança.

• Confirme se todo fator de alta contribuição tem evidência direta ou indireta.
• Marque hipóteses sem confirmação fora da conclusão principal.
• Revise se alguma ação corretiva responde ao sintoma em vez da barreira.
• Cheque se a matriz diferencia falha ativa, condição latente e decisão gerencial.
• Valide pelo menos 1 versão com trabalhador ou supervisor que conhece a tarefa.
• Defina data de verificação de eficácia em 30, 60 ou 90 dias, conforme risco.

Quando a matriz de fatores contribuintes fica fraca, o RCA tende a escolher a causa mais confortável, e a operação volta a trabalhar com a mesma barreira degradada que já falhou uma vez.

Conclusão

A matriz de fatores contribuintes transforma investigação de acidente em decisão técnica porque obriga a equipe a ligar evento, evidência, barreira, hipótese e ação. Em 8 etapas, ela reduz culpa precoce, melhora o plano de ação e deixa claro se o RCA está tratando causa, condição latente ou apenas sintoma operacional.

Para aprofundar essa disciplina, Sorte ou Capacidade e A Ilusão da Conformidade, de Andreza Araujo, ajudam a sustentar a posição central deste guia: acidente não se explica por uma pessoa isolada quando o sistema inteiro participou da sequência. Se a sua operação precisa revisar investigações recentes, solicite um diagnóstico em andrezaaraujo.com e comece pela qualidade das evidências.