Investigação sistêmica: 7 lacunas que o RCA apressado deixa abertas

Investigação sistêmica é a apuração que reconstrói o evento, testa evidências e procura as condições que permitiram o desfecho, em vez de encerrar o caso no último comportamento observado. Um RCA robusto separa fato, hipótese e lacuna, nomeia barreiras degradadas e transforma cada conclusão em uma decisão verificável, porque decisão sem evidência não fecha o risco.

O acidente raramente cabe em uma causa única. A ILO recomenda uma metodologia de investigação que ajude a compreender o ocorrido e a prevenir repetição. Andreza Araujo sustenta, em A Ilusão da Conformidade, que investigar é compreender, não punir: quando a equipe caça um culpado, o sistema perde a oportunidade de enxergar suas próprias condições.

O que é investigação sistêmica?

Investigação sistêmica é o método de apurar um acidente ou quase-acidente olhando para pessoas, tarefa, barreiras, decisões e contexto ao mesmo tempo. Ela não elimina a responsabilidade individual, mas impede que o comportamento final seja tratado como causa-raiz automática. Em uma apuração de 24 horas, a equipe deve preservar evidências, registrar a sequência do evento e separar o que foi observado do que ainda precisa ser testado.

A HSE explica que investigar serve para aprender lições e agir antes que outro evento ocorra. Por isso, o primeiro produto do RCA não é uma frase causal; é um mapa de evidências com pelo menos 3 camadas: evento, condições contribuintes e barreiras.

O recorte muda a pergunta, conforme a equipe troca a caça ao culpado pela análise da barreira cuja degradação permitiu o evento. Em vez de “quem falhou?”, a equipe pergunta: qual decisão foi tomada, quais informações estavam disponíveis, qual controle deveria ter funcionado e que condição tornou o desvio provável?

Por que o RCA apressado fecha a causa cedo demais?

O RCA apressado fecha a causa cedo demais quando transforma a primeira explicação plausível em conclusão final, normalmente dentro das primeiras 2 horas e antes de ouvir todas as testemunhas. Esse atalho cria um relatório coerente, mas não necessariamente verdadeiro: ele reduz a complexidade do evento e deixa vivas as condições que podem produzir o próximo desfecho.

A OSHA afirma que investigar incidentes, lesões, doenças e quase-acidentes ajuda a identificar perigos e deficiências do programa de segurança. A palavra importante é deficiências, no plural. Uma investigação que encontra apenas “falta de atenção” não testou o sistema; apenas repetiu o rótulo mais disponível, embora a condição que o favoreceu continue ativa.

Use um gate simples, porque nenhuma causa deve ser encerrada antes de 3 perguntas serem respondidas por evidências independentes: o que sustenta a hipótese, o que a contradiz e qual dado ainda falta?

Quais são as 7 lacunas mais comuns?

As 7 lacunas mais comuns em uma investigação sistêmica são: cronologia incompleta, evidência não preservada, hipótese única, barreira sem teste, contexto operacional ignorado, voz das testemunhas contaminada e plano de ação sem dono. Elas aparecem quando o relatório precisa ser concluído antes de a equipe conseguir explicar o mecanismo do evento.

Uma tabela cuja função é tornar o raciocínio visível não substitui a análise; ela impede que o grupo pule etapas. O critério de qualidade é a rastreabilidade entre afirmação, evidência, decisão e responsável.

Como separar fato, hipótese e lacuna no relatório?

Fato é o que pode ser observado, registrado ou confirmado por uma fonte independente; hipótese é uma explicação ainda sujeita a teste; lacuna é a informação necessária para decidir que permanece ausente. Separar os 3 termos reduz o excesso de certeza e mostra ao gestor onde a investigação ainda não tem base para concluir.

Registre cada item em uma linha. “A válvula estava aberta às 14h12” é fato se houver fotografia, log ou testemunho consistente. “A equipe abriu a válvula por pressa” é hipótese até que a pressão, a instrução e a sequência sejam verificadas. A interface operacional também precisa ser conferida. “Não sabemos quem autorizou a mudança” é lacuna, não causa.

Para aprofundar a lógica das hipóteses, conecte esta leitura a testar hipóteses rivais na apuração. O ganho não está em acumular perguntas, mas em impedir que uma narrativa conveniente vire verdade por repetição.

Como reconstruir a cronologia sem contaminar a evidência?

Reconstruir a cronologia exige registrar o que aconteceu antes, durante e depois do evento sem preencher os intervalos com suposições. A equipe deve preservar a cena, coletar registros de 3 fontes e entrevistar testemunhas antes de apresentar a interpretação oficial. O objetivo é descobrir a sequência real, inclusive os minutos em que uma barreira começou a degradar.

A primeira versão deve ser temporal, não causal, porque horário, ação, condição, decisão e evidência precisam aparecer antes de qualquer explicação. Só depois a equipe pergunta por que cada mudança ocorreu. A ILO publicou um guia prático para investigação de acidentes e doenças ocupacionais que reforça a necessidade de metodologia e relatório capazes de sustentar ações preventivas.

Evite entrevistas em grupo na primeira rodada. Compare relatos individuais, registros de acesso, imagens e ordens de serviço. Para a etapa de depoimentos, use também controles para entrevistar testemunhas sem contaminar o relato.

Como testar se uma barreira realmente funcionou?

Uma barreira só pode ser considerada eficaz quando a investigação demonstra que ela existia, era adequada, estava disponível, foi acionada e reduziu a exposição naquele contexto. Assinar que o procedimento estava vigente não prova funcionamento. O teste precisa comparar documento, prática e resultado em pelo menos 5 perguntas verificáveis.

1. O controle estava definido para aquele perigo?
2. O trabalhador tinha recurso, tempo e autoridade para aplicá-lo?
3. Havia sinais de degradação antes do evento?
4. Alguém verificou o controle no turno?
5. O plano de ação trata a barreira ou apenas repete treinamento?

Se a resposta se apoia somente em procedimento, a barreira foi presumida, não testada, embora o documento cuja assinatura parece regular possa esconder uma prática degradada. Compare o diagnóstico com mapear falhas latentes pós-acidente e procure condições organizacionais que sobreviveriam à troca de uma pessoa.

O que muda depois de uma investigação sistêmica?

Uma investigação sistêmica muda a operação quando transforma aprendizado em decisão com dono, prazo e verificação. Em até 30 dias, cada ação crítica deve mostrar qual barreira será fortalecida, qual exposição será reduzida e qual evidência provará a mudança. Sem esse fechamento, o relatório apenas descreve o passado e não altera o risco futuro.

Andreza Araujo defende que comportamento inseguro é sintoma; parar nele deixa viva a doença nos processos, sistemas e liderança. Essa posição exige abandonar ações genéricas como “reforçar a atenção” e escolher controles que mudem projeto, autoridade, manutenção, planejamento ou alocação de recursos.

Faça uma revisão em 7, 30 e 90 dias, conforme o responsável verifica se a ação realmente mudou a exposição. Se a ação não foi implementada, trate o atraso como novo risco. Se foi implementada, verifique se a prática mudou no campo. Se mudou apenas o documento, a investigação ainda não terminou.