Como testar nexo causal no RCA em 7 decisões

Nexo causal no RCA é a ligação demonstrável entre evento, condições anteriores, falhas latentes pós-acidente e consequência. Ele não nasce de uma frase bonita no relatório; nasce de evidência, sequência temporal e teste de hipóteses, porque acidente grave raramente tem 1 explicação simples.

Quando a investigação fecha em 24 horas afirmando que alguém errou, a empresa pode ter protegido uma narrativa e perdido a prevenção. A OSHA orienta que investigações devem olhar além das causas imediatas, porque fatores de equipamento, procedimento, treinamento e gestão costumam contribuir para o incidente.

O que você precisa antes de testar nexo causal

Antes de testar nexo causal, reúna 4 blocos de base: linha do tempo, evidência física, entrevistas e controles previstos no PGR, APR, procedimento ou autorização de trabalho. Sem esses 4 blocos, o RCA vira disputa de versões.

A OIT descreve, no guia de 2015 para investigação de acidentes e doenças ocupacionais, que uma boa apuração responde 6 perguntas: quem, onde, quando, o quê, como e por quê. Conforme essa lógica, o nexo causal só fica defensável quando o time consegue mostrar o caminho entre o fato inicial, a exposição, a falha de barreira e a consequência.

Como Andreza Araujo defende em Sorte ou Capacidade, acidente não é azar isolado; é construção sistêmica. Em 25+ anos de EHS executivo, Andreza Araujo observa que o RCA melhora quando deixa de perguntar apenas quem fez e passa a perguntar quais condições tornaram aquela decisão provável.

1. Defina o evento que precisa de nexo

O primeiro teste é escrever o evento em 1 frase factual, com data, local, energia envolvida e consequência, porque uma investigação que mistura 3 eventos cria nexos falsos. A frase deve explicar o que será analisado, não quem será responsabilizado.

Use um enunciado como: trabalhador sofreu esmagamento parcial da mão às 10h35 durante desobstrução da correia 2, com energia mecânica não bloqueada. Embora pareça detalhe administrativo, essa frase delimita o campo probatório, já que cada causa proposta precisará explicar exatamente esse evento.

O erro comum é investigar a lesão em vez da perda de controle. Em SIF potencial, a lesão pode ser leve, mas a energia liberada pode ser fatal em outra posição corporal. Antes de avançar, compare o enunciado com a linha do tempo do acidente para garantir que o evento crítico está no centro.

2. Monte a sequência antes de discutir causa

Nexo causal depende de ordem temporal: uma condição só pode explicar o evento se existia antes dele ou atuou durante sua formação. Por isso, a linha do tempo deve vir antes do Diagrama de Ishikawa, dos 5 Porquês ou de qualquer matriz de fatores.

Monte a sequência em 3 camadas: trabalho planejado, trabalho real e momento de perda de controle. Na primeira camada entram procedimento, PT, APR e instrução. Na segunda entram atalho, adaptação, pressão, manutenção, comunicação e supervisão. Na terceira entra a barreira que falhou ou não existiu.

A HSE diferencia causas imediatas de causas subjacentes e aponta que falhas de competência, manutenção, projeto e gestão podem permitir a condição insegura. Essa distinção impede que a equipe trate o último ato como causa suficiente, embora ele seja apenas a parte visível da sequência.

3. Separe evidência, hipótese e interpretação

Todo nexo causal precisa separar 3 coisas: evidência observável, hipótese explicativa e interpretação gerencial. Quando essas 3 camadas se misturam, o relatório parece conclusivo, mas fica frágil diante de auditoria, sindicato, MPT ou família.

Foto de proteção aberta é evidência. Dizer que o operador abriu a proteção por pressa é hipótese. Concluir que a cultura tolera desvio é interpretação, cuja validade depende de outros registros, entrevistas e recorrência. Uma vez que cada camada exige prova diferente, o RCA deve marcar o status de cada achado antes de transformá-lo em ação.

Andreza Araujo argumenta, em A Ilusão da Conformidade, que cumprir norma e estar seguro são posições diferentes. Esse ponto importa porque documento assinado pode provar conformidade formal, ao passo que não prova barreira efetiva no trabalho real. Use evidências perecíveis, registros e entrevistas com método, não como coleção de anexos.

4. Teste hipóteses rivais antes de fechar a causa

Uma causa só fica forte quando sobrevive a hipóteses rivais. Se o relatório afirma falha de treinamento, ele precisa explicar por que projeto, manutenção, pressão de produção, supervisão e procedimento não explicam melhor o mesmo evento.

Use pelo menos 5 hipóteses por evento relevante: competência, procedimento, barreira física, condição organizacional e decisão de liderança. Para cada uma, pergunte qual evidência a confirmaria e qual evidência a derrubaria. Esse exercício reduz viés de confirmação, porque obriga o time a procurar informação que contraria sua primeira conclusão.

Quando a investigação pula essa etapa, a causa escolhida geralmente é a mais confortável. Treinamento aparece como solução porque é rápido, barato e não mexe em projeto, produção ou supervisão. Para aprofundar esse teste, conecte o achado à hipótese rival no RCA antes de aprovar o relatório.

5. Conecte cada causa a uma barreira controlável

Nexo causal útil termina em barreira controlável, não em adjetivo sobre pessoas. Se a causa não aponta para engenharia, procedimento, competência, supervisão ou gestão de mudança, ela ainda está vaga demais para prevenir repetição.

Escreva a relação causal em uma frase: a barreira X falhou porque Y, permitindo Z. Exemplo: o LOTO não foi aplicado porque a tarefa de desobstrução era tratada como limpeza rápida, permitindo energia mecânica disponível durante intervenção manual. Essa frase tem 3 peças verificáveis, cuja ausência deixa o plano de ação sem dono.

A OSHA publicou em 2016 uma ficha sobre análise de causa raiz que defende a identificação de causas subjacentes para reduzir novas mortes, lesões e danos. No contexto da Andreza Araujo, essa recomendação se traduz em uma pergunta prática: qual barreira precisa mudar para que o mesmo caminho causal deixe de existir em 30 dias?

6. Transforme o nexo em ação com verificação

O nexo causal só tem valor preventivo quando gera ação com responsável, prazo e critério de eficácia. Sem verificação, o RCA apenas troca uma conclusão fraca por um plano de ação fraco.

Use o formato controle + teste + frequência. Exemplo: revisar intertravamento da correia 2, testar parada em vazio e em carga, registrar 100% dos testes em 15 dias e auditar 5 intervenções por semana durante 60 dias. Outro exemplo: alterar a liberação de tarefa não rotineira para exigir supervisor presente nos 10 primeiros minutos.

Em Um Dia Para Não Esquecer, Andreza Araujo reforça que o acidente grave costuma ter sinais anteriores. Por isso, a ação não deve resolver apenas o local onde o evento ocorreu; ela deve procurar linhas, turnos e contratadas onde o mesmo nexo pode estar vivo. Se a ação já nasceu atrasada, revise os sinais de ação corretiva vencida.

7. Valide o nexo com quem conhece o trabalho real

Antes de publicar o relatório, valide o nexo causal com 5 papéis: executante, supervisor, manutenção, SST e gestor da área. Em 45 minutos, esse grupo costuma revelar se a causa proposta explica o trabalho real ou só organiza o trabalho do papel.

Apresente a sequência, as evidências, as hipóteses descartadas e as ações propostas. Pergunte se o mesmo caminho causal poderia acontecer amanhã, em outro turno ou com uma contratada. Se a resposta for sim, a ação ainda não quebrou o nexo; se ninguém reconhece a descrição, talvez o RCA tenha explicado uma versão burocrática do evento.

A posição da Andreza Araujo no acervo de investigação é investigar para compreender, não para punir. Quando o trabalhador percebe que o RCA procura o sistema, a informação circula; quando percebe caça ao culpado, o silêncio vence. Essa validação é onde cultura de segurança e investigação se encontram.

Comparação: nexo causal fraco vs nexo causal defensável

Um nexo causal fraco escolhe a explicação mais simples; um nexo defensável mostra sequência, evidência, hipótese rival e barreira. A diferença aparece em 5 critérios que qualquer comitê de investigação pode auditar.

A HSE apresenta o HSG245 como guia passo a passo para investigar acidentes e incidentes, com foco em descobrir o que deu errado e agir para evitar repetição. Para o técnico de SST, a tabela acima funciona como lista de verificação antes de entregar o RCA ao gerente.

O nexo causal fica mais defensável quando a equipe consegue demonstrar que a evidência não foi alterada antes da análise. Em acidentes com SIF potencial, comece por preservar a cena do acidente e só depois avance para sequência, hipótese rival e barreira controlável.

Conclusão

Testar nexo causal no RCA exige 7 decisões: definir o evento, montar sequência, separar evidência de hipótese, testar explicações rivais, conectar causa a barreira, verificar a ação e validar com quem conhece o trabalho real. Essa sequência protege o relatório contra conclusões apressadas, porque obriga a equipe a demonstrar como o acidente foi construído.

Para operações que investigam muitos incidentes e continuam repetindo a mesma exposição, a consultoria de Andreza Araujo pode revisar a qualidade dos RCAs, a maturidade das barreiras e a disciplina de verificação de eficácia. O objetivo é simples: impedir que o próximo relatório descreva o mesmo acidente com outro nome.