Investigação de acidente: 7 perguntas antes de culpar alguém

Uma investigação de acidente é mais confiável quando começa reconstruindo decisões, condições e barreiras, não procurando um culpado. Este guia organiza 7 perguntas sobre causalidade para transformar um relato inicial em uma análise verificável, com evidências, entrevistas, prazos e ações que reduzam a chance de repetição.

O erro mais caro acontece nas primeiras 24 horas: alguém vê a última ação antes do evento, chama aquilo de causa e encerra a apuração. A proposta aqui é diferente. Em até 30 minutos, a equipe pode preservar evidências, definir uma linha do tempo e separar o comportamento observado das condições que tornaram aquela decisão provável.

Como Andreza Araujo defende em Sorte ou Capacidade, o acidente não deve ser tratado como azar isolado; ele é construído pela combinação de camadas que deixam de proteger a operação. Por isso, a pergunta útil não é apenas quem fez, mas quais barreiras falharam e por que o sistema permitiu que falhassem.

1. Qual era a tarefa prevista antes do evento?

A primeira pergunta deve reconstruir a tarefa planejada, porque nenhuma decisão pode ser avaliada sem saber qual trabalho a organização esperava que acontecesse. Registre objetivo, sequência, equipe, equipamento, autorização e controles previstos antes de comparar o plano com o campo. Em uma investigação iniciada nas primeiras 24 horas, preserve a ordem original das informações e identifique quem aprovou cada etapa.

Compare procedimento, ordem de serviço, análise de risco, permissão de trabalho e relato do executante. A diferença entre esses documentos costuma mostrar onde o trabalho planejado perdeu contato com o trabalho real. O inventário não serve para provar descumprimento; serve para localizar decisões que ficaram sem suporte.

O ISO especifica requisitos para um sistema de gestão de saúde e segurança ocupacional, e a aplicação prática começa por entender o processo antes de julgar a pessoa. Use uma tabela com 3 colunas: previsto, observado e evidência.

2. O que mudou no momento da execução?

A segunda pergunta identifica a mudança de condição que deslocou a tarefa do cenário previsto para o cenário real. Registre alteração de material, pressão de prazo, equipe, clima, iluminação, acesso, equipamento, comunicação ou prioridade. Uma mudança pequena pode ser decisiva quando ocorre junto de outras 2 ou 3 mudanças, e a combinação precisa aparecer na linha do tempo.

Entreviste primeiro quem executava e quem supervisionava, separadamente, por pelo menos 20 minutos cada. Pergunte o que a pessoa sabia naquele instante, quais sinais percebeu e qual alternativa parecia disponível. Evite perguntas que já contenham a resposta, como �?opor que você ignorou o procedimento?�?�.

A OIT recomenda sistemas de gestão que integrem identificação de perigos, participação e melhoria contínua. Na prática, isso significa preservar a informação sobre a mudança antes que o viés retrospectivo faça o desfecho parecer óbvio.

3. Qual barreira deveria ter impedido o evento?

A terceira pergunta nomeia a barreira que deveria ter evitado o evento, reduzido sua energia ou limitado o dano. Barreiras podem ser físicas, técnicas, administrativas ou humanas, mas precisam ser descritas de forma observável: intertravamento funcionando, isolamento confirmado, supervisão presente, treinamento válido ou comunicação recebida. Descreva também o efeito esperado de cada barreira e o sinal que confirmaria seu funcionamento.

Liste no mínimo 5 barreiras e marque cada uma como presente, ausente, degradada ou desconhecida. Uma barreira não deve ser considerada eficaz porque existe no procedimento; ela precisa ter funcionado no momento crítico. Essa distinção evita concluir que �?ohavia treinamento�?� quando a equipe não tinha competência prática, tempo ou equipamento para aplicar o controle.

O artigo Acidente é construção: decisões sobre barreiras ajuda a aprofundar essa leitura. A investigação atual deve usar o mesmo princípio: procurar camadas que falharam, não apenas a última ação visível.

4. Por que a decisão pareceu razoável naquele instante?

A quarta pergunta procura entender a lógica da decisão sem transformar compreensão em absolvição automática. Pergunte quais informações, metas, experiências e restrições estavam disponíveis para a pessoa. Uma escolha insegura pode ter sido influenciada por uma autorização ambígua, uma ferramenta inadequada, uma parada difícil de conseguir ou uma pressão de produção comunicada como prioridade.

Separe intenção, competência e condição. A pessoa pode ter intenção de trabalhar com segurança, competência formal e, ainda assim, encontrar uma condição que empurre para o atalho. Registre também as alternativas que existiam: parar, pedir ajuda, trocar o método, esperar recurso ou seguir com o plano.

Em A Ilusão da Conformidade, Andreza Araujo argumenta que cumprir o formulário não equivale a controlar o risco. Essa posição é útil porque impede que a análise encerre o caso com �?oprocedimento descumprido�?� sem perguntar por que o procedimento não foi praticável naquelas condições.

Quando houver múltiplas hipóteses, use também o diagrama de Ishikawa na investigação como apoio visual, sem transformar categorias em causas automáticas.

5. Quais sinais estavam disponíveis antes do acidente?

A quinta pergunta procura sinais antecedentes que permitiriam agir antes do evento: quase-acidentes, desvios repetidos, alarmes, manutenção atrasada, reportes, reclamações, auditorias e mudanças de equipe. Reúna evidências dos últimos 90 dias, porque uma fotografia do turno do acidente não mostra a tendência que preparou o terreno. Registre também quem recebeu cada sinal e qual decisão foi tomada depois do reporte.

Organize os sinais por frequência, gravidade potencial e resposta recebida. Três reportes semelhantes sem devolutiva valem mais para a prevenção do que uma lista de 20 treinamentos concluídos. Verifique também se algum indicador estava verde por ausência de registro, e não por ausência de risco. A resposta da liderança precisa entrar na mesma análise, porque um sinal sem tratamento perde valor preventivo.

A OSHA recomenda participação dos trabalhadores na identificação de perigos e na melhoria dos programas de segurança. No contexto brasileiro, use essa lógica para comparar o que a liderança acreditava controlar com o que a equipe vinha sinalizando.

6. Qual condição organizacional deixou a barreira vulnerável?

A sexta pergunta sobe um nível: qual condição de gestão deixou a barreira vulnerável por tempo suficiente para o evento ocorrer? Examine planejamento, recursos, manutenção, competência, metas, contratação, interfaces, supervisão e autoridade para interromper. A causa-raiz não é uma palavra sofisticada; é uma condição que, se permanecer, mantém o risco mesmo depois da troca de uma pessoa.

Use uma matriz simples com 4 colunas: condição, evidência, responsável e ação. Diferencie correção imediata de ação sistêmica. Repor uma proteção corrige o cenário; revisar o projeto, o estoque de sobressalentes e o critério de liberação pode impedir que a mesma vulnerabilidade retorne em 30 ou 60 dias.

Em mais de 24 anos liderando EHS em multinacionais, Andreza Araujo sustenta uma leitura prática: a prevenção melhora quando a liderança transforma evidência em decisão visível. O investigador deve mostrar quem decide, qual recurso falta e qual prazo tornará a barreira verificável.

7. Como provar que a ação corretiva funcionou?

A sétima pergunta define a evidência que provará a eficácia da ação, porque �?otreinar novamente�?� não demonstra que o risco foi controlado. Toda ação precisa de resultado esperado, responsável, prazo e método de verificação. Se o problema foi uma barreira ausente, a prova deve mostrar a barreira instalada, testada e usada sob condição semelhante.

Escolha pelo menos 3 evidências: teste funcional, observação no campo e revisão de registros. Para uma ação crítica, faça uma verificação em 7 dias e outra em 30 dias; para uma mudança de processo, reavalie também após 90 dias. Se o controle depender de comportamento, observe a tarefa real e converse com quem executa.

O artigo Como transformar um relato de acidente em controles verificáveis oferece um caminho complementar para tirar a ação do plano e levá-la à evidência. A pergunta final é objetiva: o que mudou no trabalho e qual dado demonstra isso?

Como fechar a investigação sem perder a tese?

Uma investigação de acidente deve ser encerrada apenas quando a tese explica o evento, as barreiras foram avaliadas e as ações têm evidência de eficácia. O relatório precisa mostrar a sequência de decisões, as condições presentes, os sinais ignorados ou não percebidos e a razão pela qual os controles não interromperam o caminho até o dano.

Antes da aprovação, faça uma revisão de 3 perguntas: outra equipe conseguiria entender o mecanismo do evento? A ação corrigiria o sistema ou apenas substituiria uma pessoa? Existe uma evidência prevista para 7, 30 ou 90 dias? Se a resposta for não, o relatório ainda é um relato, não uma investigação.

Como Andreza Araujo resume em sua abordagem de segurança, investigar é transformar um evento em capacidade de prevenção. A liderança que pergunta antes de culpar protege a verdade do processo, aumenta a qualidade dos reportes e reduz a chance de repetir o mesmo acidente com outro nome.

FAQ: investigação de acidente sem culpa apressada

Resposta curta: investigar sem começar pela culpa não significa ignorar responsabilidades; significa construir uma explicação verificável antes de decidir medidas disciplinares ou administrativas. O método separa fato, decisão, condição, barreira e responsabilidade, preservando a possibilidade de agir quando houver negligência deliberada comprovada. Também cria um registro que pode ser revisado por outra liderança sem depender da memória de uma única pessoa.

Qual é a primeira pergunta em uma investigação de acidente?

A primeira pergunta é �?oqual era a tarefa prevista antes do evento?�?�. Ela organiza a comparação entre procedimento, análise de risco, autorização, equipe e execução real. Sem esse ponto de partida, o investigador tende a tratar a última ação observada como causa completa. Registre documentos, relatos e evidências antes de concluir, preferencialmente nas primeiras 24 horas.

Como evitar culpar o operador em um RCA?

Evite encerrar o RCA no comportamento visível. Pergunte quais informações, recursos, metas, barreiras e alternativas estavam disponíveis para o operador. Depois, verifique se a condição que favoreceu o atalho também aparece em outros turnos ou tarefas. Andreza Araujo defende em Sorte ou Capacidade que acidentes são construídos por camadas de falha; portanto, a análise precisa alcançar processo, liderança e projeto.

Quantas evidências uma ação corretiva deve ter?

Use pelo menos 3 evidências para ações críticas: teste funcional, observação no campo e revisão documental. Uma assinatura de treinamento isolada prova presença em sala, não controle do risco. Defina uma verificação em 7 dias e outra em 30 dias; quando a ação altera processo ou cultura, inclua uma terceira checagem em 90 dias.

Qual a diferença entre causa imediata e causa-raiz?

A causa imediata é a condição ou ação próxima do evento, como retirar uma proteção ou entrar em uma zona de risco. A causa-raiz é uma condição mais profunda que permitiu a repetição, como projeto inadequado, manutenção insuficiente, autorização confusa ou pressão operacional sem contrapeso. A causa-raiz precisa ser sustentada por evidências e gerar uma ação verificável.

Quando uma investigação de acidente pode ser encerrada?

O encerramento é adequado quando a linha do tempo está sustentada, as barreiras foram avaliadas, a tese explica o mecanismo do evento e cada ação tem responsável, prazo e critério de eficácia. Para eventos com potencial de SIF, inclua revisão da liderança e verificação em 30 e 90 dias. Se a conclusão ainda disser apenas �?oerro humano�?�, a investigação precisa continuar.

Para aplicar esse racioc�nio na rotina de lideran�a, veja tamb�m o papel do supervisor antes de culpar algu�m em 90 dias.

Quando a pergunta deixar de ser culpa e virar prevencao, use o guia de SIF e TRIR para fechar barreiras e controles.

Para aprofundar a leitura de barreiras ap�s um quase-acidente, consulte tamb�m Quase-acidente: 9 perguntas para ler as barreiras.

Para aprofundar a leitura sist�mica do evento, consulte tamb�m os 8 controles para reconstruir a hist�ria do acidente sem culpar o operador.