Evidência negativa explicada: 4 perguntas no RCA

Evidência negativa é aquilo que deveria existir numa investigação de acidente e não aparece: uma PT recusada, uma inspeção de pré-uso, um bloqueio registrado, uma medição, uma comunicação de mudança ou uma barreira verificada. No RCA, essa ausência não é vazio administrativo; é sinal de que o sistema talvez tenha permitido a tarefa sem controle real.

A OIT reporta que quase 3 milhões de pessoas morrem por ano por acidentes e doenças relacionados ao trabalho, além de 395 milhões de lesões ocupacionais não fatais. Esse volume ajuda a explicar por que a investigação precisa olhar também para o que faltou antes do evento, não apenas para o que sobrou depois dele.

Este explainer foi escrito para técnicos de SST, engenheiros de segurança e gerentes de SSMA que conduzem RCA depois de acidente, quase-acidente ou SIF. A tese é simples: quando a ausência esperada vira evidência, o relatório deixa de caçar uma causa confortável e passa a testar barreiras, decisões e permissões reais.

Definição de evidência negativa no RCA

Evidência negativa é a ausência verificável de um registro, controle, barreira ou decisão que deveria estar presente antes, durante ou depois do acidente. Ela importa porque o RCA não deve tratar silêncio documental como neutralidade; se a tarefa exigia bloqueio, PT, inspeção, medição ou comunicação, a falta desses elementos precisa entrar como fato investigativo.

A HSE publicou o HSG245 em 2004, um guia de 88 páginas cujo roteiro organiza investigação em coleta de informação, análise, medidas de controle e plano de ação. Essa lógica combina com a evidência negativa porque a ausência só ganha força quando o investigador pergunta qual controle deveria estar ali e por que ele não apareceu.

Como Andreza Araujo defende em Sorte ou Capacidade, acidente não é azar isolado; é construção de condições, decisões e barreiras falhas. A evidência negativa mostra justamente a parte silenciosa dessa construção.

Por que a ausência também prova fragilidade

A ausência prova fragilidade quando existe uma expectativa técnica clara e ela não foi cumprida. Se a tarefa tinha risco crítico e não há registro de bloqueio, se havia mudança de condição e não há reavaliação, ou se a área exigia isolamento e não há evidência de segregação, a investigação tem um achado, não uma dúvida menor.

O erro comum é escrever no relatório que determinado documento não foi localizado e seguir adiante. A pergunta correta é mais exigente: o processo permitia executar sem esse documento, ou o documento existia apenas como ritual que ninguém usava para decidir?

Em A Ilusão da Conformidade, Andreza Araujo sustenta que conformidade aparente pode mascarar risco real. A evidência negativa dá forma prática a essa posição, porque mostra onde a empresa tinha procedimento, mas não tinha prova de uso efetivo.

As 4 perguntas que separam lacuna de achado

As 4 perguntas centrais da evidência negativa são: o que deveria existir, quem deveria produzir, quando deveria aparecer e qual barreira essa ausência enfraqueceu. Sem essas perguntas, a investigação apenas lista documentos faltantes; com elas, o RCA conecta ausência a risco, decisão e plano de ação.

A OSHA publicou em 2015 um guia de investigação de incidentes para empregadores com abordagem sistêmica em 4 etapas. Essa estrutura ajuda o time a não parar na coleta, já que a evidência negativa precisa ser analisada até virar controle corrigido.

• O que deveria existir para a tarefa ser liberada com segurança?
• Quem tinha responsabilidade de produzir, validar ou guardar essa evidência?
• Em que momento a evidência deveria aparecer: antes da tarefa, durante a execução ou após o desvio?
• Qual barreira ficou mais fraca porque essa evidência não existe?

Essas perguntas também protegem o relatório de opinião. Quando o time não sabe responder uma delas, a lacuna ainda não amadureceu como achado.

Pergunta 1: o que deveria existir?

A primeira pergunta define a expectativa técnica: PT, APR, AST, LOTO, inspeção de pré-uso, plano de resgate, medição atmosférica, isolamento, checklist de equipamento, comunicação de mudança ou autorização formal. Sem essa referência, qualquer ausência parece detalhe, embora ela possa representar a barreira que falhou.

O investigador deve comparar a tarefa real com norma interna, PGR, procedimento, matriz de risco e condição do dia. Se uma entrada em espaço confinado exige medição antes da entrada e não há registro válido, a ausência não é burocrática. Ela indica que a barreira de controle talvez não tenha sido executada.

Esse raciocínio conversa com o artigo sobre relatório de investigação de acidente, porque relatório bom não acumula anexos; ele mostra quais evidências sustentam ou derrubam cada hipótese.

Pergunta 2: quem deveria produzir?

A segunda pergunta transforma ausência em responsabilidade de sistema, não em caça ao culpado. A evidência pode depender do executante, do supervisor, da manutenção, do almoxarifado, da contratada, da operação ou do SST; se ninguém era dono claro, a falha já existia antes do acidente.

Em mais de 250 projetos de transformação cultural acompanhados pela Andreza Araujo, a falta de dono aparece como uma das formas mais silenciosas de risco. A equipe acredita que outro setor verificou, enquanto nenhum elo da cadeia confirma a barreira no campo.

Use a cadeia de custódia em acidente para proteger essa leitura. Se a evidência existe, mas ninguém sabe quem coletou, quando coletou ou se foi alterada, ela também perde força investigativa.

Pergunta 3: quando deveria aparecer?

A terceira pergunta identifica se a ausência ocorreu antes da tarefa, durante a execução, logo após o evento ou na investigação. Esse tempo muda a conclusão: uma evidência ausente antes da liberação aponta para barreira preventiva fraca; uma evidência perdida nas primeiras 24 horas aponta para falha de preservação.

O modelo do queijo suíço de James Reason ajuda a ler essa sequência, porque acidentes surgem quando várias barreiras ficam vulneráveis ao mesmo tempo. Uma PT não recusada, uma inspeção não registrada e uma mudança não comunicada podem ter ocorrido em momentos diferentes, mas juntas explicam por que o dano ficou possível.

A reconstrução temporal deve dialogar com a linha do tempo do acidente. Sem cronologia, a evidência negativa vira lista; com cronologia, ela mostra quando a operação perdeu a chance de corrigir.

Pergunta 4: qual barreira ficou fraca?

A quarta pergunta impede que a evidência negativa morra como pendência documental. Toda ausência relevante precisa apontar para uma barreira enfraquecida: engenharia, isolamento, autorização, supervisão, competência, comunicação, manutenção, emergência ou aprendizado organizacional.

A ISO 45001 especifica requisitos para sistemas de gestão de SST, incluindo identificação de perigos, avaliação de riscos, participação dos trabalhadores e melhoria contínua; a edição ISO 45001:2018 foi confirmada em 2024. Essa lógica exige que ausência de controle retorne ao sistema, não fique apenas no relatório.

Quando a ausência aponta para barreira, o plano de ação muda de qualidade. Em vez de treinar novamente o operador, a empresa corrige a regra de liberação, o gatilho de parada, o dono da verificação ou a forma de preservar dados digitais.

Como diferenciar ausência aceitável de evidência crítica

Ausência aceitável é aquela que não tinha obrigação técnica, não alterava barreira e não mudaria a decisão operacional. Evidência crítica é a ausência que deveria ter impedido, pausado ou reavaliado a tarefa; por isso, ela precisa ser tratada como fator contribuinte até que outra evidência a descarte.

Uma forma prática é usar uma matriz de 5 colunas: ausência, expectativa técnica, dono previsto, momento esperado e barreira afetada. Se a ausência preenche as 5 colunas, ela dificilmente é apenas detalhe administrativo.

Quando usar evidência negativa no plano de ação

A evidência negativa deve entrar no plano de ação quando revela falha de controle que pode se repetir. Ela não serve para aumentar culpa individual; serve para corrigir desenho de processo, autoridade de parada, preservação de prova, gestão de mudança e verificação de barreiras críticas.

O artigo sobre plano de ação pós-acidente aprofunda essa fronteira. A ação boa nasce da barreira falha; a ação fraca nasce da ansiedade de encerrar o RCA.

Andreza Araujo argumenta em Um Dia Para Não Esquecer que o que não se aprende, repete-se. Por isso, uma evidência negativa relevante precisa virar correção verificável em até 48 horas quando envolve risco crítico, ou entrar em plano formal no qual responsável, prazo, indicador e verificação de eficácia fiquem visíveis.

Cada RCA que ignora uma ausência crítica ensina a operação que controle não provado vale como controle existente; esse é um caminho curto para repetir o acidente com outro nome.

Conclusão

Evidência negativa é um dos recursos mais fortes para tirar o RCA da narrativa confortável, porque obriga a empresa a explicar por que uma barreira esperada não apareceu quando precisava aparecer. Em investigação de acidentes, o que falta pode ser tão revelador quanto o que está fotografado, assinado ou anexado.

Para aplicar amanhã, escolha 3 investigações recentes e procure ausências de PT, LOTO, inspeção, medição, mudança comunicada, plano de resgate ou preservação digital. Se a mesma ausência aparece em 2 relatórios, o problema provavelmente não é o evento; é o sistema que permite executar sem provar controle.

Para aprofundar essa leitura, Sorte ou Capacidade e A Ilusão da Conformidade, de Andreza Araujo, ajudam a investigar acidente como construção sistêmica, sem reduzir a análise ao último gesto do operador. A consultoria de Andreza Araujo apoia empresas que precisam transformar RCA em barreiras mais fortes e decisões verificáveis.