Cultura de aprendizado em SST: 6 sinais para o C-level

Em projetos de transformação cultural acompanhados por Andreza Araujo, oito em cada dez empresas que afirmam ter cultura de aprendizado não conseguem citar cinco mudanças sistêmicas implementadas pós-near-miss nos últimos doze meses. Quando perguntadas sobre o último SIF, 72% dessas mesmas operações ainda iniciam a reunião de revisão pela pergunta "quem errou?" antes de perguntar "o que no sistema permitiu o erro?", segundo levantamento interno cruzando 250 diagnósticos culturais. Este guia executivo apresenta seis sinais observáveis no chão de fábrica que separam cultura de aprendizado real de cultura de aprendizado declarada, com auditoria aplicável em trinta dias.

Por que "aprender com o erro" virou frase de cartaz

A frase aparece no manual de SST de praticamente toda multinacional que opera no Brasil, embora a estrutura concreta que sustentaria o aprendizado raramente exista no fluxo de decisão pós-incidente. O gestor declara cultura de aprendizado em apresentação para o conselho, e ao mesmo tempo tem o bônus variável atrelado ao TRIR do trimestre, contradição que treina toda a planta a esconder o que aconteceu antes que o relatório saia.

Como Andreza Araujo argumenta em A Ilusão da Conformidade, declarar cultura é barato porque a frase cabe num cartaz; sustentar cultura é caro porque exige reescrever protocolo de investigação, mudar a ordem de fala da reunião pós-incidente e redesenhar o variável dos gestores de produção. Quando a empresa faz a parte declarativa e pula a parte estrutural, o que se obtém não é cultura de aprendizado — é encenação de aprendizado, que aliás performa pior do que a cultura de culpa explícita, porque some com o sintoma sem resolver o sistema.

1. A primeira pergunta da reunião pós-incidente

A reunião de revisão de incidente tem ordem de pergunta, e essa ordem revela mais sobre a cultura do que qualquer pesquisa de clima. Cultura de culpa abre por "quem estava operando o equipamento?" ou "quem assinou a PT?". Cultura de aprendizado abre por "qual decisão de projeto, supervisão ou planejamento permitiu que essa configuração de risco existisse?".

Em 25+ anos liderando EHS em multinacionais, Andreza Araujo identifica que a inversão dessa primeira pergunta é a intervenção isolada de menor custo e maior impacto cultural. A razão é estrutural. A inversão força engenheiro de projeto, planejamento e supervisão a falarem antes do operador envolvido, e quem fala primeiro na reunião determina como a narrativa final atribui responsabilidade. O modelo do queijo suíço de James Reason explica o mecanismo: a falha ativa do operador é só a última camada visível, mas a investigação que começa por ela trata as falhas latentes do projeto como se fossem dado da natureza.

Audite as últimas cinco atas de reunião pós-incidente da sua planta. Conte quantas começam pela ação do operador. Em cinco porquês mal aplicados a SIF, esse padrão aparece de forma especialmente clara, porque a iteração rasa do método sempre desce até o operador na quinta pergunta, ainda que a falha real esteja três camadas acima.

2. O que acontece com o relatório depois de assinado

Cultura de culpa arquiva o relatório no sistema documental, faz treinamento de reciclagem com a equipe envolvida e fecha a CAT. Cultura de aprendizado mapeia quais decisões de projeto, supervisão, planejamento ou contratação precisam mudar para que a configuração de risco identificada não se reproduza, e atribui essas mudanças a gestores nomeados com prazo definido.

O sinal observável é simples e auditável: pegue dez relatórios de incidente assinados há mais de noventa dias e conte quantas das ações corretivas envolvem mudança de projeto, mudança de fluxo de supervisão ou mudança de cláusula contratual com terceiros. Se a maioria envolve apenas "reciclagem de treinamento" e "reforço da PT", a operação está fechando relatório, ainda que isso não seja a mesma coisa que aprender com ele.

3. A curva de near-miss reportado nos últimos doze meses

Cultura de aprendizado tem near-miss reportado crescendo ano sobre ano, porque a equipe de chão entende que reportar é o comportamento que a liderança quer ver. Cultura de culpa tem near-miss reportado caindo, porque a equipe entende que reportar gera punição, retrabalho ou conversa difícil com o supervisor.

A combinação mais perigosa é TRIR caindo simultaneamente com near-miss reportado caindo, padrão que indica subnotificação ativa. A operação está mascarando o sintoma sem resolver o sistema, como Andreza Araujo descreve há mais de uma década em Muito Além do Zero e na crítica editorial à meta de "zero acidentes".

O líder antifrágil, definido em Liderança Antifrágil, lê esses dois indicadores juntos antes de comemorar TRIR baixo, porque sabe que indicador lagging isolado oculta o que está acontecendo no leading. A primeira pergunta do C-level no painel mensal de SST não deveria ser "como está o TRIR?", mas sim "qual foi a evolução do near-miss reportado por trabalhador-mês nos últimos doze meses, e como esse número se comporta versus o TRIR no mesmo período?".

4. Quem fala primeiro na reunião de revisão

Conforme já indicado no sinal 1, a ordem de fala determina a narrativa final, e o sinal 4 aprofunda esse mecanismo. Cultura de culpa coloca o operador envolvido para falar primeiro, e em seguida cada camada acima dele relata o que sabia, com o supervisor falando depois e o gerente de produção falando por último, em ordem inversa de poder. Cultura de aprendizado inverte essa ordem por desenho do procedimento, fazendo o gerente de produção e o engenheiro de projeto explicarem suas decisões antes do operador descrever o que fez.

A inversão é desconfortável para a hierarquia operacional brasileira, ainda que seja tecnicamente trivial de implementar. A mudança é difícil porque exige que o gestor sênior assuma publicamente o risco de explicar uma decisão de projeto antes de saber se a investigação vai responsabilizá-lo. A prática inicial parece um custo, embora a sustentação ao longo do tempo se revele como a única forma de gerar reporte honesto da equipe operacional. Em mais de 250 projetos de transformação cultural acompanhados pela Andreza Araujo, essa única mudança de protocolo sustentou aumento de near-miss reportado entre 40% e 180% nos primeiros doze meses.

5. A bonificação variável do gestor pós-acidente

O sinal mais executivo dos seis está no contracheque do gerente de produção. Cultura de culpa atrela o variável a "zero ocorrências no trimestre", incentivo cuja consequência mecânica é estimular o gestor a esconder ocorrência. Cultura de aprendizado atrela o variável a indicadores leading observáveis: número de safety walks conduzidas, percentual de near-miss tratados com ação sistêmica, qualidade do plano de ação pós-investigação validado por auditor interno independente.

O argumento de que "o variável precisa medir resultado, não atividade" sustenta culturalmente a opção pelo lagging, embora opere contra a tese central que a empresa declara, porque resultado de SST é, por definição, ausência de evento — e ausência de evento é manipulável por subnotificação. O painel executivo de SST que mede leading resolve esse problema na fonte, e o livro Muito Além do Zero oferece a defesa quantitativa dessa escolha para apresentação ao conselho.

6. O que muda no projeto, não no procedimento

Cultura de culpa responde a incidente com novo procedimento, novo cartaz, nova reciclagem de treinamento. Cultura de aprendizado responde a incidente com mudança de projeto, mudança de layout, mudança de especificação de equipamento, mudança de cláusula contratual com terceirizado. A diferença é estrutural: procedimento depende de comportamento humano consistente para funcionar, projeto não.

A hierarquia de controles da NR-01 estabelece esse princípio na regulação brasileira: eliminação no projeto, substituição na engenharia, controle na engenharia, administrativos, EPI — nessa ordem. Como Andreza Araujo defende em Sorte ou Capacidade, toda investigação que termina em "reforço de treinamento" sem tocar projeto, layout ou contrato confessa que a empresa optou pelo controle administrativo no lugar da engenharia. A única razão honesta dessa escolha é o custo, ainda que o relatório atribua o motivo a "falha humana" ou "falta de atenção".

Comparação: cultura de culpa frente à cultura de aprendizado

Por que "cultura justa" importada não resolve

Boa parte do mercado brasileiro adotou nos últimos cinco anos um vocabulário importado que substitui "culpa" por "responsabilização individual" no relatório, sem mudar a estrutura de incentivos do gestor nem inverter a ordem de fala da reunião pós-incidente. A renomeação resolve o desconforto da palavra, ainda que mantenha intacta a operação que produziu o sintoma, porque o vocabulário muda em três meses e a estrutura leva três anos.

O caminho ancorado em James Reason, descrito por Andreza Araujo em Sorte ou Capacidade e em Cultura de Segurança, dispensa o vocabulário importado e ataca diretamente as três camadas que sustentam cultura de culpa. As três camadas são protocolo de investigação que termina no operador, variável de gestor atrelado a lagging e resposta dominante por treinamento. Quando essas três camadas mudam, o vocabulário se ajusta sozinho, porque a operação inteira passa a ter incentivo material para investigar fundo, e não apenas para gerar relatório bonito.

Como auditar sua cultura de aprendizado em trinta dias

A auditoria executiva cabe num único mês de trabalho do gerente sênior de SST somado ao apoio do diretor industrial, e dispensa consultoria externa para a fase diagnóstica. O escopo abaixo conduz a apuração nos seis sinais sem depender de pesquisa de clima formal, cuja aplicação costuma demorar três meses e devolver percepção declarada, e não comportamento observável:

• Audite as últimas cinco atas de reunião pós-incidente e classifique cada uma pela primeira pergunta registrada (sinal 1).
• Selecione dez relatórios de incidente assinados há mais de noventa dias e conte quantas ações corretivas tocam projeto, layout ou cláusula contratual versus quantas se limitam a treinamento e PT (sinais 2 e 6).
• Plote a curva de near-miss reportado por trabalhador-mês dos últimos doze meses ao lado do TRIR no mesmo período, identificando se ambos caem juntos (sinal 3).
• Revise o procedimento documentado da reunião de revisão de incidente para verificar se a ordem de fala está prescrita e se ela coloca gestor e engenheiro antes do operador (sinal 4).
• Solicite ao RH a planilha de variável dos gerentes de produção da última safra e identifique quantos têm percentual atrelado a indicadores leading versus quantos dependem exclusivamente de "zero ocorrências" ou TRIR (sinal 5).

O diagnóstico devolve uma das quatro classificações que Andreza Araujo descreve em Diagnóstico de Cultura de Segurança: cultura de culpa explícita, cultura de culpa renomeada, cultura de aprendizado declarativa e cultura de aprendizado estrutural. As três primeiras compartilham a mesma curva de near-miss e a mesma probabilidade estatística de SIF nos próximos vinte e quatro meses, ainda que a empresa esteja convencida de que evoluiu. A convicção é parte do problema, porque empresa convencida de ter cultura de aprendizado raramente audita os seis sinais.

Cada trimestre operado com variável do gestor atrelado a "zero ocorrências" é um trimestre de subnotificação ativa, e não a média estatística do mercado. A planta inteira responde ao incentivo posto na frente do gestor com o comportamento que esse incentivo prevê, e não com o comportamento que o cartaz declara.

O que o C-level decide segunda-feira

O artigo descreveu seis sinais observáveis e uma auditoria de trinta dias que dispensa pesquisa de clima e consultoria externa na fase diagnóstica. A fase de implementação das mudanças estruturais costuma exigir apoio externo, sobretudo na reescrita do protocolo de investigação e na conversa difícil com o RH sobre o variável dos gerentes. A decisão executiva da semana é simples: contratar a auditoria interna dos seis sinais com prazo de trinta dias, ou aceitar que a frase "cultura de aprendizado" no manual da empresa permanece como declaração que a operação não sustenta.

Para um diagnóstico estruturado da distância entre conformidade e cultura, a consultoria de transformação cultural de Andreza Araujo conduz a apuração ponta a ponta. A metodologia está descrita em Sorte ou Capacidade e em A Ilusão da Conformidade, e foi consolidada na experiência de redução de 86% na taxa de acidentes durante a passagem pela PepsiCo na América Latina. O ponto de partida do executivo que decide hoje é o posicionamento da empresa nos modelos Bradley e Hudson, instrumento que Andreza Araujo aplica antes de propor qualquer intervenção estrutural.