Ishikawa preventivo no PGR: 7 causas antes do SIF

Em muitas operações, o Diagrama de Ishikawa só aparece depois do acidente, quando a energia da liderança já foi consumida por CAT, relatório, reunião extraordinária e pressão jurídica. Este artigo mostra como usar o Ishikawa preventivo no PGR para encontrar causas prováveis antes do SIF, sem transformar a análise em reunião longa de palpites.

A tese é direta: o Ishikawa não deve substituir matriz de risco, APR ou 5 Porquês, embora possa revelar relações causais que esses instrumentos deixam comprimidas demais. Em mais de 250 projetos de transformação cultural, Andreza Araujo observa que a operação só amadurece quando analisa risco crítico com método suficiente para enxergar trabalho real, decisão de liderança e barreira degradada no mesmo quadro.

Por que o Ishikawa preventivo muda o PGR

O Ishikawa preventivo muda o PGR porque desloca a pergunta de "qual é o perigo?" para "quais causas tornam esse perigo provável nesta operação?". A NR-01 exige gerenciamento de riscos ocupacionais, mas o inventário perde força quando registra perigo, dano e controle sem explicar a cadeia de causas que aproxima o evento grave.

Como Andreza Araujo defende em A Ilusão da Conformidade, conformidade documental e controle vivo não são a mesma coisa. O inventário de riscos vivo precisa mostrar por que a barreira falha, quem percebe a degradação e qual decisão interrompe a sequência antes da perda.

O recorte prático é escolher apenas riscos críticos, porque aplicar Ishikawa em todo item do inventário vira burocracia. Use o método em SIF, tarefas não rotineiras, energia perigosa, movimentação de carga, espaço confinado, trabalho em altura e mudanças operacionais cujo erro pode matar ou incapacitar.

1. Comece pelo evento indesejado específico

O primeiro erro é escrever no topo do diagrama uma frase ampla, como "acidente com máquina", porque essa formulação não orienta causa nem controle. O evento indesejado precisa caber em uma linha operacional: mão prensada durante desobstrução de esteira com energia residual, queda de altura durante troca de telha ou exposição aguda a vapor químico em limpeza de linha.

Quando o evento fica específico, a equipe para de discutir segurança em abstrato e passa a trabalhar sobre cenário verificável. Essa escolha também impede que a matriz de risco vire o fim da conversa, uma vez que a matriz classifica prioridade, enquanto o Ishikawa revela por que a prioridade existe.

Em 25+ anos liderando EHS em multinacionais, Andreza Araujo identifica que análises preventivas falham mais por excesso de generalidade do que por falta de ferramenta. A pergunta de abertura deve ser: qual evento grave eu consigo imaginar com clareza suficiente para auditar as causas ainda hoje?

2. Separe causas por famílias, não por culpados

O Ishikawa clássico organiza causas em famílias como método, máquina, mão de obra, material, meio ambiente e medição. Conforme a lógica original do diagrama de Kaoru Ishikawa aplicada à qualidade e adaptada para SST, 6 famílias de causa ajudam a impedir que a conversa caia no atalho de culpar uma pessoa.

Essa separação é útil porque um SIF raramente nasce de uma causa única. James Reason descreve acidentes organizacionais como alinhamento de falhas ativas e latentes, cujo efeito aparece quando camadas de barreira têm buracos no mesmo momento. O Ishikawa preventivo permite procurar esses buracos antes que o evento aconteça.

A aplicação prática exige disciplina do facilitador. Se a equipe escreve "operador desatento", o facilitador deve perguntar qual método, condição de máquina, pressão de tempo, lacuna de treinamento ou medição invisível tornou a desatenção provável. Essa pergunta muda a qualidade do PGR.

3. Use evidência de campo antes da reunião

O Ishikawa preventivo só funciona quando a reunião chega abastecida por evidência de campo, porque causa sem observação vira opinião hierárquica. Antes de reunir o grupo, colete fotos da tarefa, registros de quase-acidente, dados de manutenção, recusas de tarefa, desvios críticos, medições ambientais e relatos do supervisor.

Andreza Araujo argumenta em Sorte ou Capacidade que tratar acidente como azar impede a empresa de ver padrões repetidos. O mesmo vale para risco crítico ainda sem perda: se a operação não reúne evidência, ela apenas antecipa a desculpa que usaria depois do acidente.

A rotina cabe em um ciclo curto. Para cada risco crítico escolhido, reserve trinta minutos de campo e sessenta minutos de análise, embora a coleta precise ser feita por alguém que conheça o trabalho real e não apenas o procedimento escrito.

4. Compare Ishikawa com 5 Porquês no cenário certo

O Ishikawa é melhor quando há várias famílias de causa competindo ao mesmo tempo, ao passo que o 5 Porquês funciona melhor quando a cadeia causal já parece linear. Em risco crítico, começar direto com 5 Porquês pode estreitar demais a investigação, porque a primeira resposta escolhida passa a conduzir todas as demais.

O artigo sobre 5 Porquês em SIF mostra esse risco com clareza: perguntas sucessivas mal conduzidas frequentemente terminam em treinamento, atenção ou procedimento, ainda que a causa real esteja em projeto, manutenção, supervisão ou meta de produção.

A decisão prática é usar Ishikawa para abrir o campo causal e depois aplicar 5 Porquês em dois ou três ramos prioritários. Essa sequência evita tanto a dispersão do brainstorming quanto a falsa precisão de uma única trilha causal.

5. Priorize ramos por barreira crítica degradada

A priorização do Ishikawa preventivo deve olhar para barreira crítica, e não para quantidade de causas escritas em cada ramo. Um ramo com três causas que degradam bloqueio de energia vale mais do que um ramo com dez causas administrativas de baixo impacto.

Esse ponto conversa com SIF porque lesões graves e fatalidades não respeitam a média dos desvios. Em Um Dia Para Não Esquecer, Andreza Araujo trata fatalidades como eventos que exigem leitura própria, já que a métrica comum pode parecer estável enquanto a barreira fatal se desgasta em silêncio.

Use três critérios para priorizar cada ramo: proximidade com energia perigosa, dependência de comportamento individual e visibilidade para a liderança. Quando os três aparecem juntos, o ramo não deve esperar o próximo ciclo anual do PGR.

6. Conecte cada causa a um controle verificável

Causa que não vira controle verificável não melhora o PGR, porque apenas aumenta a sofisticação do documento. Cada causa relevante precisa terminar em uma ação que possa ser auditada no campo, com responsável, evidência esperada, prazo e indicador de degradação.

Aqui o Ishikawa se aproxima da APR dinâmica, cuja força está em ajustar a análise quando a tarefa muda. Se a causa aponta para variação de cenário, o controle precisa prever gatilho de reanálise, e não apenas treinamento anual.

Durante a passagem pela PepsiCo LatAm, onde a taxa de acidentes caiu 86%, Andreza Araujo aprendeu que controles funcionam quando a liderança consegue vê-los em rotina. 86% de redução não veio de diagrama bonito, mas de barreiras acompanhadas no turno, conforme o histórico profissional registrado na marca.

7. Revise o diagrama depois do primeiro desvio crítico

O Ishikawa preventivo não termina no dia da oficina, porque o primeiro desvio crítico mostra se a hipótese causal estava correta. Quando um quase-acidente, uma recusa de tarefa ou uma falha de bloqueio aparece, o diagrama deve voltar à mesa antes de a equipe normalizar o sinal.

Como Andreza Araujo defende em Diagnóstico de Cultura de Segurança, maturidade cultural aparece na capacidade de aprender com sinal fraco. Uma operação cuja liderança só revisa causa depois da lesão grave ainda administra segurança pelo retrovisor.

O controle mínimo é criar um gatilho: qualquer desvio crítico ligado ao evento indesejado reabre o Ishikawa em até cinco dias úteis. Esse prazo mantém memória operacional, preserva evidência e impede que a causa se dissolva em narrativa conveniente.

Comparação: Ishikawa preventivo vs análise reativa

A diferença central está no momento da pergunta. A análise reativa pergunta por que a perda aconteceu; o Ishikawa preventivo pergunta por que a perda ainda pode acontecer, mesmo com controles declarados.

Como transformar o diagrama em decisão de PGR

O diagrama entra no PGR quando cada ramo prioritário altera pelo menos um campo do inventário: fonte de perigo, evento indesejado, controle existente, avaliação de eficácia, ação adicional ou indicador de monitoramento. Se nada muda no inventário, a oficina foi apenas exercício visual.

O risco residual merece atenção especial, porque muitas equipes reduzem a nota depois de listar controles que ninguém verificou. O Ishikawa preventivo deve forçar a pergunta cuja resposta incomoda: qual barreira eu consigo provar que funciona no turno mais pressionado?

Cada risco crítico sem causa analisada é uma aposta silenciosa de que o procedimento escrito representará o trabalho real no pior dia da operação.

Conclusão

O Ishikawa preventivo fortalece o PGR quando revela causas antes da perda e obriga a liderança a converter cada hipótese em barreira auditável. Ele não substitui APR, matriz, Bow-Tie ou 5 Porquês, embora ajude a decidir quando cada método deve entrar.

Para aplicar esse nível de leitura causal na sua operação, combine a metodologia de Diagnóstico de Cultura de Segurança com uma revisão prática dos riscos críticos. A consultoria de Andreza Araujo pode conduzir esse diagnóstico, priorizar SIFs e transformar o PGR em ferramenta viva de decisão.