Investigação de Acidentes

Como reconstruir barreiras após um acidente: 8 perguntas que evitam a causa aparente

Um guia prático F2 para reconstruir barreiras depois de um acidente, separar causa aparente de falhas sistêmicas e transformar investigação em decisões verificáveis.

Por 7 min de leitura atualizado

Principais conclusões

  1. 01Reconstrua a sequência sem começar pelo culpado e separe evidência, relato e hipótese.
  2. 02Mapeie a função das barreiras previstas e compare o papel com o trabalho real.
  3. 03Procure condições de projeto, gestão, execução e contexto que enfraqueceram o controle.
  4. 04Troque causas aparentes por ações controláveis, verificáveis e sustentáveis.
  5. 05Teste a eficácia das ações em 7, 30 e 90 dias e compartilhe o aprendizado.

Reconstruir barreiras depois de um acidente não é recontar a cronologia nem escolher um culpado: é descobrir quais controles deveriam ter impedido o evento, por que perderam força e o que precisa mudar para que o próximo desvio encontre uma defesa mais robusta. A tese deste guia é direta: a causa aparente descreve o último movimento; a investigação madura reconstrói as camadas que tornaram esse movimento possível. Em Sorte ou Capacidade, Andreza Araujo sustenta que o acidente é sistêmico, resultado tardio de barreiras que falharam — e não um evento aleatório. A HSE recomenda liderança visível na investigação, a ISO descreve a melhoria contínua como parte do sistema de SST, e a ILO defende prevenção e participação dos trabalhadores.

1. O que aconteceu sem começar pelo culpado?

Assim, Comece por uma descrição verificável do evento, sem atribuir intenção, caráter ou negligência antes de reconstruir o contexto. Registre o que ocorreu, onde, quando, com qual tarefa, quais condições estavam presentes e quais decisões foram tomadas nos 30 minutos anteriores. A pergunta inicial deve separar observação de interpretação. Em vez de “o operador ignorou a regra”, escreva “a proteção estava removida, a tarefa prosseguiu e não houve bloqueio registrado”. Isso importa porque a barreira precisa funcionar sob pressão.

Monte uma linha do tempo com pelo menos 5 marcos: preparação, mudança de condição, decisão crítica, perda de controle e consequência. Marque cada afirmação como evidência direta, relato de testemunha ou hipótese a validar. O artigo sobre plano de ação pós-acidente ajuda a transformar essa descrição em ação sem encerrar o raciocínio no treinamento.

2. Qual barreira deveria ter interrompido a sequência?

Assim, Identifique a barreira que deveria ter evitado a exposição, detectado a deterioração ou reduzido a consequência, e descreva sua função antes de avaliar se ela “falhou”. Uma barreira pode ser física, técnica, administrativa ou humana. O modelo do queijo suíço de James Reason é útil porque obriga a olhar para camadas, não apenas para o último ato. A HSE orienta que a investigação procure causas subjacentes e não apenas a falha imediata.

Desenhe uma tabela com 4 colunas: barreira prevista, função, evidência de funcionamento e condição encontrada. Se houver 7 barreiras no papel, não presuma que existem 7 barreiras na operação. Uma barreira só conta como controle quando é acessível, compreendida, usada e capaz de mudar o desfecho.

3. A barreira existia no trabalho real?

Assim, Na prática, compare o procedimento escrito com a tarefa executada no local, no turno e sob as pressões presentes. A pergunta não é se o documento estava correto, mas se o sistema oferecia uma defesa utilizável quando a produção, o prazo, o equipamento ou a equipe mudavam. Evidência de campo precisa ter o mesmo peso que documento arquivado. Isso importa porque a barreira precisa funcionar sob pressão.

Faça 3 verificações: observe a tarefa com segurança, entreviste pelo menos 2 pessoas que conheçam a rotina e confronte o procedimento com 1 exemplo recente. Registre adaptações, atalhos, interrupções, interfaces e dependências externas. O artigo sobre as primeiras decisões do líder de investigação reforça esse método.

4. O que enfraqueceu a barreira antes do evento?

Assim, Procure as condições que reduziram a capacidade da barreira antes do acidente: manutenção atrasada, treinamento sem prática, mudança de equipe, pressão de prazo, informação incompleta, interface mal definida ou supervisão distante. Uma barreira costuma perder confiabilidade em pequenas decisões acumuladas. O resultado deve ser uma cadeia de condições, não uma lista de adjetivos sobre pessoas. Isso importa porque a barreira precisa funcionar sob pressão.

Classifique cada condição em 4 camadas: projeto, gestão, execução e contexto. Depois pergunte qual indicador poderia ter mostrado a deterioração 24 horas, 7 dias ou 30 dias antes. Se a equipe só descobre a perda de controle depois do acidente, o sistema não tinha sensibilidade suficiente.

5. Que evidência separa causa aparente de causa controlável?

Assim, A causa controlável é a condição que a organização consegue modificar, verificar e sustentar, enquanto a causa aparente é apenas o último elo visível da sequência. “Não usou o EPI” pode ser um fato, mas não explica se o equipamento estava disponível, adequado, compatível, fiscalizado e aceito. Como Andreza escreve em Sorte ou Capacidade, “não foi acaso; foi construção”: a pergunta madura é qual construção organizacional permitiu a exposição. Isso importa porque a barreira precisa funcionar sob pressão.

Para cada causa proposta, faça 3 testes: há evidência observável? existe um dono capaz de agir? há um critério de verificação? Se a resposta for “não” em qualquer um deles, transforme a frase em hipótese ou remova-a. O artigo sobre falhas de investigação ajuda a encontrar relatórios que parecem completos, mas ainda não explicam a exposição.

6. Qual controle muda o sistema, e não apenas o comportamento?

Assim, Escolha controles que reduzam a dependência de memória, atenção e heroísmo, priorizando mudanças de projeto, engenharia, isolamento, intertravamento ou autorização efetiva. Treinamento pode ser necessário, mas não deve ser a resposta automática para toda barreira perdida. A OSHA orienta que a investigação previna recorrência e corrija perigos, não apenas documente o evento. Isso importa porque a barreira precisa funcionar sob pressão.

Monte 5 alternativas para a mesma falha e compare-as por alcance, verificabilidade, tempo de implantação, custo e dependência humana. Um controle que funciona em 1 turno e falha nos outros 2 não é robusto. A decisão final deve declarar o risco residual e a condição que libera o retorno da tarefa.

7. Como testar se a ação corretiva realmente funciona?

Assim, Defina antes da implantação como o controle será testado, por quem, em qual amostra e durante quanto tempo. Uma ação não está concluída quando o procedimento é assinado; está concluída quando a barreira demonstrou capacidade no trabalho real. Use 3 níveis de verificação: instalação, uso e resultado. A Fundacentro disponibiliza referências técnicas de SST que podem apoiar o método. Isso importa porque a barreira precisa funcionar sob pressão.

Para cada ação, escreva 4 campos: evidência de instalação, evidência de uso, sinal de deterioração e prazo de revisão. Faça a primeira verificação em 7 dias, a segunda em 30 dias e a terceira em 90 dias, ajustando os intervalos ao risco. Se a ação depende de adesão, inclua observação sem aviso prévio e conversa com quem executa.

8. Como transformar a investigação em aprendizado compartilhado?

Assim, Feche o ciclo traduzindo a investigação para as pessoas que executam, supervisionam, projetam e governam o trabalho, com linguagem clara sobre risco, barreira e decisão. Compartilhar o relatório inteiro não basta: cada público precisa saber o que muda na prática, qual sinal deve ser reportado e quem responde. A liderança deve acompanhar a execução das ações e a qualidade dos relatos. Isso importa porque a barreira precisa funcionar sob pressão.

Produza uma síntese de 1 página com evento, barreiras, condições, ações, donos, prazos e critérios de eficácia. Apresente-a em até 72 horas, revise tarefas semelhantes em 3 áreas e incorpore o aprendizado ao PGR, à APR, à AST e ao plano de emergência quando aplicável. O objetivo não é criar mais um documento: é fazer a próxima decisão encontrar uma defesa melhor.

A equipe revisa o local onde a tarefa ocorreu e compara a barreira prevista com a condição encontrada.

O turno no qual o evento aconteceu também entra na análise, porque o contexto operacional muda a confiabilidade do controle.

Barreiras reconstruídas: o que muda na próxima investigação?

Uma investigação forte não termina na frase “o trabalhador errou”. Ela termina quando a organização consegue mostrar qual barreira deveria ter funcionado, como foi enfraquecida, qual controle será alterado e como a eficácia será verificada em 7, 30 e 90 dias. O acidente deixa de ser episódio isolado e passa a ser fonte de decisão para projeto, liderança, manutenção, treinamento e gestão de riscos.

Se sua empresa precisa revisar o sistema de investigação, o diagnóstico de cultura e a governança das ações corretivas, conheça o trabalho da Andreza Araujo. A proposta é sair da resposta documental e construir controles que permaneçam de pé quando as condições mudarem.

Para transformar sinais esquecidos em decisões verificáveis, consulte o guia sobre 8 controles de prevenção para incidentes ignorados.

Tópicos investigacao-de-acidentes causa-raiz barreiras-de-seguranca rca plano-de-acao sif quase-acidente

Perguntas frequentes

O que é uma barreira de segurança?

É um controle físico, técnico, administrativo ou humano criado para evitar a exposição, detectar a deterioração ou reduzir a consequência de um evento.

Por que não basta apontar erro do operador?

Porque o erro observado é normalmente o último elo da sequência. Sem investigar projeto, manutenção, informação, supervisão e condições da tarefa, a organização corrige o sintoma.

Como aplicar o modelo do queijo suíço?

Liste as camadas de proteção, descreva as fragilidades em cada uma e reconstrua o alinhamento que permitiu a exposição.

Quando uma ação corretiva está concluída?

Quando foi instalada, usada no trabalho real e testada por um critério de eficácia definido antes da implantação.

Quem deve participar da investigação?

Inclua conhecimento da tarefa, liderança responsável, competência técnica e participação de quem executa o trabalho.

Sobre o autor

Andreza Araújo

Especialista em Segurança do Trabalho

Andreza Araújo atua em segurança do trabalho, cultura de segurança e comportamento seguro, com foco em liderança, prevenção e melhoria contínua. Engenheira civil e engenheira de segurança do trabalho pela Unicamp, mestre em Diplomacia Ambiental pela Universidade de Genebra.

  • Engenharia Civil — Unicamp
  • Engenharia de Segurança do Trabalho — Unicamp
  • Mestre em Diplomacia Ambiental — Universidade de Genebra

Documentários

Assista aos documentários da Andreza

Três produções sobre cultura de segurança, falhas organizacionais e as lições humanas por trás de grandes desastres.

Podcasts

Ouça os podcasts da Andreza

Ela apresenta três programas sobre liderança em segurança, EHS e cultura organizacional, em inglês e português.

Resumir com IA