Cultura de culpa em SST: 7 sinais de imaturidade

Em 8 de cada 10 investigações de SIF auditadas por Andreza Araujo em projetos de transformação cultural, a causa raiz registrada é "descuido do operador", e o plano resultante consiste em advertência e arquivamento. O padrão repete-se em 80% dos relatórios analisados, ainda que cada caso tenha falhas latentes intactas em projeto, supervisão e contrato com terceiros. Este guia apresenta sete sinais auditáveis que indicam quando a operação ainda está aprisionada em cultura de culpa, com base em duas décadas de investigações conduzidas em multinacionais.

Por que punir o operador parece eficiência e é sintoma cultural

Punir o operador depois do acidente entrega ao gestor a sensação de que o caso foi resolvido, porque o relatório fechou, alguém respondeu pelo evento e o turno seguinte continua produzindo. O efeito prático, entretanto, é que a falha latente que permitiu o acidente segue intacta no sistema, e o operador substituto enfrenta o mesmo risco com o mesmo procedimento. Como Andreza Araujo defende em Sorte ou Capacidade, acidente é evento sistêmico, e atribuir responsabilidade individual fecha a investigação no ponto em que ela deveria começar.

O modelo do queijo suíço de James Reason mostra que toda fatalidade atravessa múltiplas barreiras, cuja falha é quase sempre projetual, gerencial ou contratual antes de ser comportamental. Quando a investigação para na camada do operador, a empresa está descrevendo o último elo da cadeia e ignorando os anteriores. Esse padrão coloca a operação no estágio reativo do modelo Hudson, no qual a SST funciona como agência punitiva, em vez de função sistêmica de prevenção.

1. O plano de ação termina em "treinamento e advertência"

O sinal mais consistente de cultura de culpa aparece no plano de ação pós-acidente. O documento padrão lista duas medidas, sendo a primeira a aplicação de advertência ao envolvido, e a segunda a inclusão de "reciclagem" no calendário de treinamentos do mês seguinte. Nenhuma decisão de projeto, especificação de máquina, contrato com terceiro ou rotina de supervisão entra no plano. 72% dos planos auditados em projetos da Andreza Araujo entre 2019 e 2024 contêm apenas essas duas linhas, conforme levantamento próprio em mais de 250 projetos de transformação cultural.

A armadilha é cultural antes de ser metodológica, porque advertência é barata, treinamento é rápido e ambos demonstram ação visível para auditoria interna. O custo, ainda assim, é alto, uma vez que cada plano arquivado nessa lógica é uma falha latente confirmada, e o sistema continua expondo o próximo trabalhador ao mesmo perigo. Andreza Araujo descreve esse padrão em A Ilusão da Conformidade como o gesto que substitui investigação por gestão de papel.

O teste prático cabe no próximo plano de ação que aterrissa na sua mesa. Se o documento não cita pelo menos uma alteração em projeto, sinalização permanente, fluxo de Permissão de Trabalho, especificação técnica de máquina, contrato de prestador ou rotina de inspeção, o plano não é plano e sim arquivamento disfarçado.

2. A investigação fecha em menos de sete dias

Velocidade de fechamento é frequentemente confundida com eficácia, ainda que investigação rápida em SIF seja regra geral de superficialidade. Reconstruir uma fatalidade exige entrevistas com testemunhas em momentos diferentes, análise documental do contrato de manutenção, leitura de logs de máquina, reconstituição cronológica e revisão de auditorias anteriores, atividade que dificilmente se completa em três dias úteis. Empresas no estágio reativo do Hudson tratam o prazo como métrica de desempenho do time de SST, e o gerente apressa o fechamento porque o conselho cobra resposta rápida. Em due diligence cultural de M&A, esse mesmo estágio reativo no alvo costuma passar despercebido pelo comprador apressado.

Em projetos conduzidos por Andreza Araujo na Votorantim, Unilever e PepsiCo, o tempo médio de uma investigação de SIF feita com profundidade fica entre 21 e 45 dias corridos, com painel multidisciplinar que envolve manutenção, engenharia de projeto, recursos humanos e operação. Cada dia abaixo desse piso é uma camada da cebola não examinada, conforme a fórmula utilizada em Um Dia Para Não Esquecer.

3. O operador é o primeiro a ser entrevistado e fica isolado

Em cultura de culpa, a investigação começa pelo operador envolvido, que é entrevistado em sala fechada na presença do RH e do gerente de SST, sem advogado, sem colega, sem pausa para ponderar. A pergunta inicial é "o que você fez de errado", embora a pergunta correta seja "o que faltava no sistema para essa decisão ser segura". A diferença entre essas duas formulações define o resto da apuração.

Quando o operador é tratado como suspeito ainda na primeira hora, todo o time da operação aprende que reportar quase-acidente significa abrir uma frente de investigação contra si mesmo. O resultado é a explosão silenciosa da subnotificação, que desativa o principal indicador leading que a empresa tinha de risco emergente. A subnotificação cultural disparada por meta de zero acidentes não é falha de processo e sim resposta racional do trabalhador a um sistema que pune quem fala.

4. O escopo do RCA não inclui projeto, supervisão e contrato

Toda investigação séria precisa abrir três camadas que a operação imatura ignora por hábito. A primeira é projeto, na qual o engenheiro responsável pelo layout, pela especificação da máquina ou pela definição do procedimento responde pelas decisões tomadas meses ou anos antes do acidente. A segunda é supervisão, na qual o líder de turno é entrevistado sobre os critérios usados na liberação de Permissão de Trabalho, na alocação de equipe e no aceite das condições do dia. A terceira é contrato, na qual o procurement explica os critérios de seleção do prestador, o teto de preço e as cláusulas de SST que sobreviveram à negociação comercial.

Em Sorte ou Capacidade, Andreza Araujo descreve o método de cinco camadas que parte do operador e regride até o nível do conselho de administração. Sem essa abertura de escopo, a investigação encontra a causa que procurou, e não a causa que existe. A técnica dos 5 Porquês aplicada apenas ao comportamento do operador é o exemplo recorrente de RCA com escopo amputado, porque a quarta e a quinta perguntas deveriam apontar para projeto, e tipicamente apontam para "falta de treinamento" pela quarta vez seguida.

5. A causa raiz registrada usa a palavra "descuido"

"Descuido" é o termo mais perigoso do vocabulário de SST industrial, uma vez que ele encerra a investigação ao mesmo tempo em que parece explicá-la. Quando o relatório usa "descuido", "desatenção", "imprudência" ou "falta de atenção" como causa raiz, o time está descrevendo o estado mental do operador no instante do evento, em vez de descrever as condições do sistema que tornaram aquele estado mental possível ou previsível. A descrição é circular, porque o operador descuidou porque descuidou.

O viés de atribuição fundamental, descrito em psicologia social e retomado por Daniel Kahneman, faz com que observadores externos atribuam falhas individuais a traços de caráter, ao passo que tendem a explicar as próprias falhas pelo contexto. O relatório de SST que registra "descuido" como causa raiz é o efeito clínico desse viés operando no time de investigação. A Ilusão da Conformidade documenta esse padrão em mais de cem casos analisados pela Andreza Araujo no setor industrial brasileiro, especialmente em operações que registram SIF apesar de auditorias 100% conformes.

6. A taxa de near-miss reportado é próxima de zero

Em culturas saudáveis, a relação entre quase-acidentes reportados e acidentes registrados segue a faixa que Frank Bird descreveu em sua revisão da pirâmide de Heinrich, na qual centenas de near-misses precedem cada lesão grave. Quando essa relação cai abaixo de 1:10, o time não está vivendo um período de baixa exposição ao risco, está vivendo subnotificação cultural ativa.

O sinal é especialmente grave em operações com histórico de SIF nos últimos 24 meses, onde a baixa contagem de near-miss não pode ser tomada como indicador positivo. Em Muito Além do Zero, Andreza Araujo argumenta que a meta de zero acidentes funciona como gatilho direto de subnotificação, justamente porque o trabalhador entende que reportar pequenos eventos coloca o setor fora da meta corporativa. A faixa típica em culturas proativas chega a 1:300 de near-miss para cada acidente leve, parâmetro defensável para auditoria interna.

7. A liderança celebra "demitido" como conclusão satisfatória

O sinal cultural mais grave aparece na linguagem usada pela liderança ao reportar o caso para o conselho de administração ou para o board global. Frases como "o responsável foi desligado" ou "a pessoa que descumpriu o procedimento já não está mais conosco" comunicam à organização inteira que o ciclo investigativo se encerra com a saída do trabalhador. O time de SST aprende, na semana seguinte, que cada acidente vai exigir uma demissão para parecer encerrado.

Andreza Araujo descreve esse padrão como o atalho do gestor que confunde investigação com responsabilização, embora as duas funções sejam distintas, conforme exposto também por James Reason no capítulo sobre cultura de aprendizado de Managing the Risks of Organizational Accidents. A demissão pode ser justificada por quebra contratual deliberada, ainda que esse desfecho jamais substitua o exame das falhas latentes que permitiram o evento. Em mais de 250 projetos de transformação cultural conduzidos pela Andreza Araujo, a operação que celebra demissão como conclusão registra novo SIF em até 18 meses no mesmo posto de trabalho.

Comparação: cultura de culpa frente a cultura de aprendizado

Como reescrever sua próxima investigação em 60 minutos

O exercício prático cabe num único turno do gerente de SST e requer apenas o relatório do último acidente registrado, mais 60 minutos sem interrupção. O método tem cinco passos auditáveis:

• Releia a causa raiz registrada e marque toda ocorrência das palavras "descuido", "desatenção", "imprudência", "falha humana" ou equivalentes.
• Para cada ocorrência, pergunte qual condição de projeto, supervisão ou contrato tornou aquela decisão possível ou previsível.
• Liste cada condição encontrada como falha latente candidata, sem eliminar nenhuma na primeira passagem.
• Para cada falha latente, identifique o responsável funcional pela decisão original (engenharia de projeto, supervisão de turno, procurement, gerência de planta) e o ano em que ela foi tomada.
• Reescreva o plano de ação com pelo menos uma medida em projeto, uma em fluxo de Permissão de Trabalho ou supervisão, e uma em contrato com prestador.

Se ao final dos 60 minutos o plano reescrito ainda contiver apenas advertência e reciclagem, a investigação original está incompleta, e o problema não é o operador, é a cultura que tornou o atalho aceitável.

Liderança: a recusa pública ao plano superficial

O ritual cultural que sustenta a transição da cultura de culpa para a cultura de aprendizado depende de uma decisão executiva visível. O diretor industrial ou o C-level de operações recusa publicamente, dentro do comitê executivo de SST, o primeiro plano de ação que chega à sua mesa apontando "descuido" como causa raiz, e a justificativa precisa citar pelo menos uma camada do sistema cuja análise foi omitida.

Durante a passagem de Andreza Araujo pela PepsiCo na América Latina, a redução de 86% na taxa de acidentes resultou de mais de 250 dessas devolutivas conduzidas em comitês executivos, ao longo de 36 meses. O número de demissões por descuido caiu para zero no mesmo período, ao passo que o número de alterações em projeto e em contrato com terceiros cresceu de forma sustentada.

Cada plano de ação fechado com cláusula genérica no seu sistema de gestão é uma falha latente assinada e arquivada com data, responsável e número de protocolo, conforme a metodologia descrita em Diagnóstico de Cultura de Segurança.

Conclusão

Cultura de culpa não é maldade, é atalho cognitivo aplicado em escala industrial, e a transição para cultura de aprendizado começa pelo gerente que recusa o próximo plano de ação superficial. Para diagnóstico estruturado, com avaliação de maturidade cultural na escala Hudson e devolutiva ao comitê executivo, a consultoria de Andreza Araujo conduz o trabalho ponta a ponta, com base na metodologia descrita em Sorte ou Capacidade.