Como reconstruir barreiras após um acidente: 8 perguntas que evitam a causa aparente
Um guia prático F2 para reconstruir barreiras depois de um acidente, separar causa aparente de falhas sistêmicas e transformar investigação em decisões verificáveis.
Principais conclusões
- 01Reconstrua a sequência sem começar pelo culpado e separe evidência, relato e hipótese.
- 02Mapeie a função das barreiras previstas e compare o papel com o trabalho real.
- 03Procure condições de projeto, gestão, execução e contexto que enfraqueceram o controle.
- 04Troque causas aparentes por ações controláveis, verificáveis e sustentáveis.
- 05Teste a eficácia das ações em 7, 30 e 90 dias e compartilhe o aprendizado.
Reconstruir barreiras depois de um acidente não é recontar a cronologia nem escolher um culpado: é descobrir quais controles deveriam ter impedido o evento, por que perderam força e o que precisa mudar para que o próximo desvio encontre uma defesa mais robusta. A tese deste guia é direta: a causa aparente descreve o último movimento; a investigação madura reconstrói as camadas que tornaram esse movimento possível. Em Sorte ou Capacidade, Andreza Araujo sustenta que o acidente é sistêmico, resultado tardio de barreiras que falharam — e não um evento aleatório. A HSE recomenda liderança visível na investigação, a ISO descreve a melhoria contínua como parte do sistema de SST, e a ILO defende prevenção e participação dos trabalhadores.
1. O que aconteceu sem começar pelo culpado?
Assim, Comece por uma descrição verificável do evento, sem atribuir intenção, caráter ou negligência antes de reconstruir o contexto. Registre o que ocorreu, onde, quando, com qual tarefa, quais condições estavam presentes e quais decisões foram tomadas nos 30 minutos anteriores. A pergunta inicial deve separar observação de interpretação. Em vez de “o operador ignorou a regra”, escreva “a proteção estava removida, a tarefa prosseguiu e não houve bloqueio registrado”. Isso importa porque a barreira precisa funcionar sob pressão.
Monte uma linha do tempo com pelo menos 5 marcos: preparação, mudança de condição, decisão crítica, perda de controle e consequência. Marque cada afirmação como evidência direta, relato de testemunha ou hipótese a validar. O artigo sobre plano de ação pós-acidente ajuda a transformar essa descrição em ação sem encerrar o raciocínio no treinamento.
2. Qual barreira deveria ter interrompido a sequência?
Assim, Identifique a barreira que deveria ter evitado a exposição, detectado a deterioração ou reduzido a consequência, e descreva sua função antes de avaliar se ela “falhou”. Uma barreira pode ser física, técnica, administrativa ou humana. O modelo do queijo suíço de James Reason é útil porque obriga a olhar para camadas, não apenas para o último ato. A HSE orienta que a investigação procure causas subjacentes e não apenas a falha imediata.
Desenhe uma tabela com 4 colunas: barreira prevista, função, evidência de funcionamento e condição encontrada. Se houver 7 barreiras no papel, não presuma que existem 7 barreiras na operação. Uma barreira só conta como controle quando é acessível, compreendida, usada e capaz de mudar o desfecho.
3. A barreira existia no trabalho real?
Assim, Na prática, compare o procedimento escrito com a tarefa executada no local, no turno e sob as pressões presentes. A pergunta não é se o documento estava correto, mas se o sistema oferecia uma defesa utilizável quando a produção, o prazo, o equipamento ou a equipe mudavam. Evidência de campo precisa ter o mesmo peso que documento arquivado. Isso importa porque a barreira precisa funcionar sob pressão.
Faça 3 verificações: observe a tarefa com segurança, entreviste pelo menos 2 pessoas que conheçam a rotina e confronte o procedimento com 1 exemplo recente. Registre adaptações, atalhos, interrupções, interfaces e dependências externas. O artigo sobre as primeiras decisões do líder de investigação reforça esse método.
4. O que enfraqueceu a barreira antes do evento?
Assim, Procure as condições que reduziram a capacidade da barreira antes do acidente: manutenção atrasada, treinamento sem prática, mudança de equipe, pressão de prazo, informação incompleta, interface mal definida ou supervisão distante. Uma barreira costuma perder confiabilidade em pequenas decisões acumuladas. O resultado deve ser uma cadeia de condições, não uma lista de adjetivos sobre pessoas. Isso importa porque a barreira precisa funcionar sob pressão.
Classifique cada condição em 4 camadas: projeto, gestão, execução e contexto. Depois pergunte qual indicador poderia ter mostrado a deterioração 24 horas, 7 dias ou 30 dias antes. Se a equipe só descobre a perda de controle depois do acidente, o sistema não tinha sensibilidade suficiente.
5. Que evidência separa causa aparente de causa controlável?
Assim, A causa controlável é a condição que a organização consegue modificar, verificar e sustentar, enquanto a causa aparente é apenas o último elo visível da sequência. “Não usou o EPI” pode ser um fato, mas não explica se o equipamento estava disponível, adequado, compatível, fiscalizado e aceito. Como Andreza escreve em Sorte ou Capacidade, “não foi acaso; foi construção”: a pergunta madura é qual construção organizacional permitiu a exposição. Isso importa porque a barreira precisa funcionar sob pressão.
Para cada causa proposta, faça 3 testes: há evidência observável? existe um dono capaz de agir? há um critério de verificação? Se a resposta for “não” em qualquer um deles, transforme a frase em hipótese ou remova-a. O artigo sobre falhas de investigação ajuda a encontrar relatórios que parecem completos, mas ainda não explicam a exposição.
6. Qual controle muda o sistema, e não apenas o comportamento?
Assim, Escolha controles que reduzam a dependência de memória, atenção e heroísmo, priorizando mudanças de projeto, engenharia, isolamento, intertravamento ou autorização efetiva. Treinamento pode ser necessário, mas não deve ser a resposta automática para toda barreira perdida. A OSHA orienta que a investigação previna recorrência e corrija perigos, não apenas documente o evento. Isso importa porque a barreira precisa funcionar sob pressão.
Monte 5 alternativas para a mesma falha e compare-as por alcance, verificabilidade, tempo de implantação, custo e dependência humana. Um controle que funciona em 1 turno e falha nos outros 2 não é robusto. A decisão final deve declarar o risco residual e a condição que libera o retorno da tarefa.
7. Como testar se a ação corretiva realmente funciona?
Assim, Defina antes da implantação como o controle será testado, por quem, em qual amostra e durante quanto tempo. Uma ação não está concluída quando o procedimento é assinado; está concluída quando a barreira demonstrou capacidade no trabalho real. Use 3 níveis de verificação: instalação, uso e resultado. A Fundacentro disponibiliza referências técnicas de SST que podem apoiar o método. Isso importa porque a barreira precisa funcionar sob pressão.
Para cada ação, escreva 4 campos: evidência de instalação, evidência de uso, sinal de deterioração e prazo de revisão. Faça a primeira verificação em 7 dias, a segunda em 30 dias e a terceira em 90 dias, ajustando os intervalos ao risco. Se a ação depende de adesão, inclua observação sem aviso prévio e conversa com quem executa.
8. Como transformar a investigação em aprendizado compartilhado?
Assim, Feche o ciclo traduzindo a investigação para as pessoas que executam, supervisionam, projetam e governam o trabalho, com linguagem clara sobre risco, barreira e decisão. Compartilhar o relatório inteiro não basta: cada público precisa saber o que muda na prática, qual sinal deve ser reportado e quem responde. A liderança deve acompanhar a execução das ações e a qualidade dos relatos. Isso importa porque a barreira precisa funcionar sob pressão.
Produza uma síntese de 1 página com evento, barreiras, condições, ações, donos, prazos e critérios de eficácia. Apresente-a em até 72 horas, revise tarefas semelhantes em 3 áreas e incorpore o aprendizado ao PGR, à APR, à AST e ao plano de emergência quando aplicável. O objetivo não é criar mais um documento: é fazer a próxima decisão encontrar uma defesa melhor.
A equipe revisa o local onde a tarefa ocorreu e compara a barreira prevista com a condição encontrada.
O turno no qual o evento aconteceu também entra na análise, porque o contexto operacional muda a confiabilidade do controle.
Barreiras reconstruídas: o que muda na próxima investigação?
Uma investigação forte não termina na frase “o trabalhador errou”. Ela termina quando a organização consegue mostrar qual barreira deveria ter funcionado, como foi enfraquecida, qual controle será alterado e como a eficácia será verificada em 7, 30 e 90 dias. O acidente deixa de ser episódio isolado e passa a ser fonte de decisão para projeto, liderança, manutenção, treinamento e gestão de riscos.
Se sua empresa precisa revisar o sistema de investigação, o diagnóstico de cultura e a governança das ações corretivas, conheça o trabalho da Andreza Araujo. A proposta é sair da resposta documental e construir controles que permaneçam de pé quando as condições mudarem.
Para transformar sinais esquecidos em decisões verificáveis, consulte o guia sobre 8 controles de prevenção para incidentes ignorados.
Perguntas frequentes
O que é uma barreira de segurança?
Por que não basta apontar erro do operador?
Como aplicar o modelo do queijo suíço?
Quando uma ação corretiva está concluída?
Quem deve participar da investigação?
Sobre o autor
Documentários
Assista aos documentários da Andreza
Três produções sobre cultura de segurança, falhas organizacionais e as lições humanas por trás de grandes desastres.
Podcasts
Ouça os podcasts da Andreza
Ela apresenta três programas sobre liderança em segurança, EHS e cultura organizacional, em inglês e português.