Investigação de Acidentes

Como testar hipóteses rivais na apuração em 7 passos

Testar hipóteses rivais evita RCA apressado, separa fato de inferência e mostra como fechar a apuração com evidência, não com pressa no campo.

Por 9 min de leitura

Principais conclusões

  1. 01Construa 1 linha do tempo limpa antes de discutir causa, porque 1 cronologia boa vale mais do que 3 versões apressadas.
  2. 02Escreva 3 hipóteses rivais e teste cada uma com 4 provas, sem aceitar a hipótese favorita por conveniência.
  3. 03Descarte a explicação mais confortável antes de culpar operador, porque confirmação e retrospecto distorcem a leitura.
  4. 04Registre por que 1 hipótese venceu e 2 foram rejeitadas, e reveja a conclusão em 7 e 30 dias.
  5. 05Aprofunde o método em Um Dia Para Não Esquecer e Sorte ou Capacidade ou solicite o Diagnóstico de Cultura de Segurança.

Hipótese rival é uma explicação alternativa formulada para ser testada contra evidências, e não uma opinião elegante para preencher o RCA.

Em uma investigação mal conduzida, 1 reunião basta para matar 3 hipóteses úteis e deixar a área com uma resposta confortável, mas errada. A HSE publica o workbook HSG245, a OSHA orienta a investigação de incidentes e a OIT trata a apuração como ferramenta de aprendizagem; este guia mostra 7 passos para testar hipóteses rivais antes de fechar o caso.

Andreza Araujo insiste que investigar é compreender, não punir. Como ela escreve em Um Dia Para Não Esquecer, "Não foi acaso. Foi construção." Quando a equipe separa fato de inferência, a conversa sai do "quem errou?" e entra no "o que a linha do tempo prova?".

O que você precisa antes de começar

Antes de testar hipóteses rivais, reúna 4 insumos: sequência temporal, evidência física, depoimentos separados e contexto operacional. Sem essa base, a investigação vira disputa de narrativa e o relatório tende a premiar a hipótese mais barulhenta, não a mais plausível.

Em 25+ anos liderando EHS executivo, Andreza Araujo observa que a apuração perde qualidade quando o time começa pela causa, porque causa sem evidência vira opinião. A ISO 45001 especifica melhoria contínua, e melhoria contínua depende de registro claro, dono do processo e revisão em 24 horas.

Se a operação não consegue juntar esses 4 insumos, ainda está na fase de coleta. Nesse ponto, vale cruzar a base com cadeia de custódia e com evidências perecíveis, porque a cadeia de custódia, na qual cada manipulação precisa ficar registrada, mostra se a cena ainda sustenta a hipótese.

O erro comum é começar pelo parecer de alguém da liderança e só depois procurar prova. O método certo faz o oposto: protege a cena, organiza as evidências e só então abre a hipótese.

Passo 1: monte a linha do tempo sem adjetivos

A linha do tempo é o filtro mais barato contra viés retrospectivo. Marque 5 pontos: antes, 10 minutos, ruptura, 30 minutos e 24 horas; em cada ponto, anote o que foi visto, ouvido e decidido, sem explicar nada ainda.

A linha do tempo serve para separar fato de interpretação. Se alguém diz que "já estava tudo errado", a pergunta técnica é qual marcador prova isso: 1 alarme, 1 mudança de turno, 1 isolamento ausente ou 1 desvio de rota.

Use a mesma régua para todos os depoimentos e não misture hora com opinião. Esse bloco conversa bem com entrevistar testemunhas nas primeiras 24 horas, porque depoimento bom começa com ordem, não com emoção.

Se a primeira entrevista só acontece depois de 30 minutos, parte da ordem já se perde. Por isso, cronologia limpa vale mais do que memória bem-intencionada.

Passo 2: escreva 3 hipóteses rivais

Três hipóteses são suficientes para impedir que a hipótese favorita vire verdade por inércia. Uma boa tríade costuma incluir 1 explicação operacional, 1 falha de barreira e 1 decisão de gestão ou planejamento, todas com critérios que possam ser derrubados por prova.

Andreza Araujo descreve em Sorte ou Capacidade que o acidente é sistêmico. Então a hipótese rival não precisa ser sofisticada; ela precisa ser testável e comparável.

Escreva cada hipótese como frase que aceita desmentido. Exemplo: "a tarefa falhou porque a barreira foi removida", "a tarefa falhou porque a equipe não recebeu a mudança de plano" e "a tarefa falhou porque a supervisão liberou trabalho sem checagem".

Se a frase não produz uma pergunta observável, ela é palpite. Quando o time faz isso bem, o artigo sobre 5 Porquês, Ishikawa ou árvore de causas deixa de ser ferramenta de fechamento e vira ferramenta de contraste.

Passo 3: teste cada hipótese contra 4 provas

Cada hipótese precisa sobreviver a 4 provas: física, documental, testemunhal e temporal. Se ela depende só de 1 tipo de evidência, está fraca; se resiste aos 4, merece entrar no relatório como explicação provisória ou vencedora.

A OSHA orienta que a investigação procure aprendizado a partir dos fatos, e fatos só existem quando alguém consegue mostrá-los de novo. Isso exige disciplina: foto, registro, entrevista separada e sequência temporal coerente.

Aqui vale cruzar a apuração com evidência negativa no RCA, porque o que não apareceu também pode derrubar uma hipótese. Se 2 testemunhas separadas descrevem a mesma falha, mas a evidência física aponta outra direção, a hipótese ainda não venceu.

Esse passo também ajuda a não usar testemunha como enfeite. Quando a equipe ouve 2 testemunhas em separado e compara o relato com a cena, a chance de erro lógico cai mais do que quando todo mundo tenta explicar o evento na mesma sala.

Passo 4: descarte a explicação mais confortável

Descarte primeiro a hipótese que mais agrada ao grupo, porque ela costuma carregar o maior risco de confirmação. Os 2 vieses que mais atrapalham aqui são confirmação e retrospecto: a equipe acha que já sabia o resultado e passa a enxergar só o que confirma isso.

Como Andreza Araujo escreve em Um Dia Para Não Esquecer, "Pergunte "por quê" antes de "quem"." A frase parece simples, mas ela muda a ordem mental da apuração, porque obriga o time a sair do julgamento para entrar na prova.

Quando o investigador decide antes de testar, ele procura defeito no operador e não na sequência. O artigo sobre 5 mitos sobre apuração de acidente é útil porque desmonta 1 atalho por vez.

Cada investigação fechada em 1 reunião, sem testar 3 hipóteses rivais, protege a pressa de hoje e entrega o mesmo desvio para o próximo turno.

Se a sala já escolheu culpado, a investigação perdeu parte da função. Use a leitura de campo para inverter a pergunta: o que esta hipótese explica que a outra não explica?

Passo 5: feche com a hipótese vencedora e 2 perdedoras

Fechar a investigação não é encerrar a conversa, e sim registrar por que 1 hipótese venceu e 2 foram rejeitadas. O relatório precisa mostrar o que foi observado, o que foi descartado e qual ação reduz o risco em 7 e 30 dias.

Andreza Araujo defende em A Ilusão da Conformidade que cumprir rito não prova barreira viva. Então a conclusão só presta quando aponta 1 mudança prática: recusar liberação, revisar MOC, treinar líder ou mudar sequência de tarefa.

O melhor relatório traz 3 blocos curtos: hipótese vencedora, evidências que a sustentam e limitações que ainda restam, cuja gestão define se a ação vai parar no papel ou chegar à barreira. Se uma limitação importante ficar sem tratamento, a apuração não fechou; ela só parou.

A rotina de revisão em 7 dias e 30 dias importa porque a hipótese precisa sobreviver ao uso, não apenas à redação.

Comparação: RCA apressado vs apuração com hipóteses rivais

A comparação certa é entre RCA apressado e apuração com hipóteses rivais. O primeiro protege a velocidade; o segundo protege a aprendizagem e deixa uma trilha verificável para decisão, ação e revisão.

DimensãoRCA apressadoApuração com hipóteses rivais
Tempo de fechamento1 reunião24 horas para coleta + 7 dias para revisão
Número de hipóteses13
Tipos de prova14
Efeito culturalculpa e subnotificaçãoaprendizado e revisão
Resultado operacionalação cosméticabarreira ajustada

A ILO trata a investigação como instrumento de aprendizagem, e a ISO 45001 especifica melhoria contínua. A tabela traduz esses 2 princípios em rotina: 3 hipóteses, 4 provas, 7 dias e 30 dias.

Conclusão

Quando a apuração testa 3 hipóteses, cruza 4 provas e revisita a decisão em 7 e 30 dias, ela deixa de ser ritual de culpa e vira ferramenta de aprendizado. O ganho é operacional, porque o próximo evento encontra barreiras mais vivas e menos narrativa.

Andreza Araujo insiste, em Um Dia Para Não Esquecer, que o acidente não é acaso. É construção. Se a empresa quiser interromper essa construção, precisa ensinar a equipe a testar melhor antes de concluir mais rápido.

Se sua operação ainda fecha RCA em 1 reunião, volte ao básico: preserve a cena, separe testemunhas, escreva 3 hipóteses e valide a hipótese vencedora com fatos. Se precisar acelerar a mudança, solicite um diagnóstico de cultura de segurança ou aprofunde a leitura em Sorte ou Capacidade.

Cada ciclo de investigação que sai sem prova suficiente aumenta a chance de o mesmo desvio reaparecer, enquanto uma rotina de 24 horas, 7 dias e 30 dias ajuda a transformar aprendizagem em barreira.

Tópicos investigacao-de-acidentes hipotese-rival rca james-reason linha-do-tempo apuracao-de-acidente

Perguntas frequentes

O que diferencia hipótese rival de causa-raiz?

A hipótese rival é uma explicação concorrente que precisa ser testada antes da conclusão. A causa-raiz só faz sentido depois que a evidência mostra por que a barreira falhou. Em um RCA maduro, a hipótese rival vem antes do veredicto e evita que o time transforme sensação em diagnóstico. Andreza Araujo trata essa ordem em Sorte ou Capacidade: acidente é sistêmico, então a apuração precisa testar sequências, não opiniões.

Quantas hipóteses devo testar?

Três costuma ser suficiente para separar 1 explicação favorita de 2 alternativas reais. Menos do que isso empobrece a análise; mais do que isso costuma virar dispersão sem ganho. O foco não é quantidade infinita, e sim qualidade de contraste. Se o caso é complexo, aumente o número, mas mantenha cada hipótese testável e amarrada à linha do tempo.

Posso fechar apuração sem testemunha?

Pode, mas perde uma camada importante. Sem depoimento, o time precisa compensar com evidência física, documental e temporal. Se houver testemunha, ouça em separado e sempre depois de proteger a cena. O erro é transformar ausência de testemunha em permissão para concluir rápido demais.

Como evitar viés de confirmação?

Escreva 3 hipóteses antes de discutir culpado e obrigue cada uma a disputar a mesma evidência. Use uma linha do tempo única, registre o que cada prova sustenta e peça que alguém do time faça a crítica da hipótese favorita. Se a hipótese favorita não puder ser derrubada, ela ainda não foi testada.

Por onde começo amanhã?

Comece escolhendo 1 acidente ou quase-acidente recente, montando a linha do tempo, separando 2 entrevistas e escrevendo 3 hipóteses rivais em 1 página. Depois, valide quais provas realmente sustentam cada hipótese e feche com 1 ação de barreira, não com 1 frase genérica. Para aprofundar, use Um Dia Para Não Esquecer e o Diagnóstico de Cultura de Segurança.

Sobre o autor

Andreza Araújo

Especialista em Segurança do Trabalho

Andreza Araújo atua em segurança do trabalho, cultura de segurança e comportamento seguro, com foco em liderança, prevenção e melhoria contínua. Engenheira civil e engenheira de segurança do trabalho pela Unicamp, mestre em Diplomacia Ambiental pela Universidade de Genebra.

  • Engenharia Civil — Unicamp
  • Engenharia de Segurança do Trabalho — Unicamp
  • Mestre em Diplomacia Ambiental — Universidade de Genebra

Documentários

Assista aos documentários da Andreza

Três produções sobre cultura de segurança, falhas organizacionais e as lições humanas por trás de grandes desastres.

Podcasts

Ouça os podcasts da Andreza

Ela apresenta três programas sobre liderança em segurança, EHS e cultura organizacional, em inglês e português.

Resumir com IA