Como usar evidência negativa no RCA em 8 etapas

Em 25+ anos de EHS executivo, Andreza Araujo viu investigações fechadas em menos de 24 horas repetirem o mesmo erro: completar a história com hipótese antes de esgotar os fatos. Este guia mostra como usar evidência negativa no RCA em 8 etapas para distinguir ausência real de simples lacuna de observação e fechar a causa com menos chute e mais prova.

Evidência negativa é o que deveria aparecer se a hipótese dominante estivesse correta, mas não aparece. No RCA, esse vazio não fecha a causa sozinho; ele só vale quando alguém demonstrou que o campo foi realmente observado, testado e comparado com pelo menos 2 hipóteses rivais.

O que você precisa antes de começar

Antes de falar em evidência negativa, você precisa de 3 coisas: cena preservada, linha do tempo mínima e uma hipótese inicial escrita sem adjetivos. A HSE recomenda investigar incidentes com base em fatos observáveis e em registros confiáveis, porque o primeiro risco de um RCA apressado é transformar ausência de prova em prova de culpa. Em operações com 1 SIF ou 1 quase-acidente sério, perder as primeiras 24 horas costuma custar mais do que esperar mais 1 turno para completar o quadro factual.

Se a cena já foi alterada, recupere o que ainda existe antes de concluir qualquer narrativa. O artigo sobre preservar cena do acidente em 9 controles ajuda a impedir que o time confunda limpeza operacional com limpeza de evidência.

O que é evidência negativa no RCA

Evidência negativa é uma ausência relevante, não uma ausência qualquer. Se a hipótese diz que a falha veio de uma proteção aberta, você precisa mostrar que a proteção foi procurada, fotografada e checada; se nada aparece, mas ninguém foi a campo, isso é lacuna de observação, não evidência. Como Andreza Araujo defende em Sorte ou Capacidade, o acidente é sistêmico e só faz sentido quando as camadas de barreira são comparadas com o que de fato aconteceu.

O ponto prático é simples: a ausência só vale quando a pergunta foi feita do jeito certo. Em vez de perguntar “o que faltou no papel?”, pergunte “o que deveria ter sido visto no campo e não apareceu?”. Essa inversão muda 1 relatório, 1 conversa e 1 plano de ação, porque força o investigador a olhar para barreiras, contexto e sequência real do evento.

Passo 1: separar fato ausente de suposição

A primeira etapa é separar o que foi visto do que foi inferido. Uma câmera ausente, um sensor sem log e uma testemunha que não estava na frente de trabalho são limites de prova, não confirmação de causa. Em 25+ anos de liderança em multinacionais, Andreza Araujo observa que a maioria dos RCA ruins falha justamente aqui, porque o time escreve a conclusão antes de desenhar o mapa das evidências.

Para não avançar com chute, use o artigo sobre linha do tempo de acidente em 7 etapas como base. Ele mostra onde a sequência temporal ajuda a separar evento anterior, evento simultâneo e efeito posterior, o que reduz o risco de misturar causa, condição e consequência no mesmo bloco.

Passo 2: reconstruir o cenário mínimo

O cenário mínimo nasce de 3 fontes: o que a máquina registrou, o que a área mostra e o que as pessoas conseguiram narrar com consistência. A OSHA publicou orientação de gestão de segurança com 7 elementos, e o mais importante para um RCA é a participação real de quem viu o trabalho, porque dado sem contexto vira ruído. Quando o time reconstrói o cenário em até 72 horas, a chance de esquecer rastros perecíveis diminui bastante.

Esse passo ganha força quando o time trata registro de turno, fotografia e desvio operacional como peças do mesmo quebra-cabeça. Se a operação trabalha com contratadas, o espaço de reconstrução precisa cobrir também o que o terceiro viu, porque a evidência negativa costuma aparecer justamente no ponto em que uma equipe supõe que a outra já tinha checado.

Passo 3: entrevistar sem preencher lacunas

A entrevista serve para ampliar fatos, não para completar a história que o investigador já queria ouvir. Pergunte o que a pessoa viu, em que ordem viu e o que mudou antes do evento, porque a memória trabalha por reconstrução e não por filme gravado. O artigo sobre entrevista nas primeiras 24 horas aprofunda essa disciplina quando ainda existe pressão e ruído no canteiro.

Em vez de buscar confirmação, procure contraste entre versões, porque cada relato traz um recorte cuja precisão depende do contexto, do ponto de observação e do turno. Quando 2 testemunhas divergem, o investigador não precisa escolher a mais eloquente; precisa entender por que essas leituras diferentes nasceram do mesmo evento.

Passo 4: testar hipótese rival

Hipótese rival é a explicação que competia com a narrativa inicial e perdeu, ou deveria perder, depois da checagem. Se a primeira leitura aponta erro humano, a segunda precisa mostrar por que a barreira, o treinamento ou a supervisão não davam conta naquele 1 dia, naquela tarefa e naquele arranjo. A OIT define segurança e saúde no trabalho como campo de proteção da vida laboral, e isso exige comparar alternativas antes de cravar uma única causa.

O recorte prático fica mais limpo quando você usa o guia sobre hipótese rival no RCA como filtro. Ele impede que a equipe trate 1 narrativa forte como se fosse 1 conclusão comprovada, o que é a forma mais rápida de perder aprendizado útil.

Passo 5: transformar ausência em controle

A evidência negativa só vira valor quando produz decisão. Se um item esperado não apareceu, o time precisa registrar o que faltou, quem vai validar a lacuna e qual controle muda na prática. Andreza Araujo insiste, em A Ilusão da Conformidade, que cumprir o rito não basta quando a barreira real segue vazia. O próximo turno precisa enxergar a correção, não apenas o relatório.

• Registre a ausência e diga por que ela importa.
• Defina 1 dono para cada lacuna crítica.
• Estabeleça 1 prazo curto para validar a hipótese.
• Revise 1 barreira física ou administrativa com o time.
• Confirme a eficácia em campo antes de encerrar o caso.

A ISO especifica na ISO 45001 que o sistema precisa controlar riscos e melhorar desempenho, o que inclui verificar se a correção funcionou depois de implantada. Sem essa checagem, a investigação vira papel com vocabulário técnico, mas sem mudança observável.

Comparação: evidência negativa vs evidência positiva

Evidência negativa e evidência positiva não competem, porque cada uma responde a uma pergunta diferente. A negativa testa a ausência que derruba a hipótese; a positiva mostra o que foi encontrado e sustenta a conclusão. Em um RCA maduro, as duas trabalham juntas, embora a negativa seja a que mais evita o salto prematuro para o culpado. O artigo sobre evidência negativa explicada aprofunda esse ponto com 4 perguntas de triagem, cuja utilidade aparece quando o time precisa decidir se segue testando ou fecha a sequência causal.

Esse ponto fica ainda mais forte quando a equipe cruza com as 7 armadilhas que fecham a apuração cedo demais, porque a ausência observada só vale quando a investigação não se apressa em concluir.

Conclusão

Se a investigação fecha no operador, a evidência negativa foi tratada como pretexto e não como teste. O método correto exige 8 etapas, 3 fontes mínimas, 24 a 72 horas de coleta disciplinada e uma hipótese rival antes da conclusão. A Fundacentro recomenda uma leitura técnica dos fatores de risco no trabalho, e isso combina com o recorte deste artigo: ler ausência, não preencher vazio.

Cada investigação fechada sem checagem de ausência gera um relatório bonito e um risco vivo no próximo turno.

Para implementar isso em campo, comece com 1 caso, 1 linha do tempo e 1 hipótese rival, depois teste a ausência com método. Se precisar de apoio, a Andreza Araujo atua com diagnóstico de cultura, liderança de campo e desenho de ações corretivas que sobrevivem ao próximo turno, e o livro Diagnóstico de Cultura de Segurança ajuda a sustentar essa mudança.