Investigação de Acidentes

Quase-acidente: 9 perguntas para ler as barreiras

Nove perguntas para transformar quase-acidentes em evidência de barreiras frágeis, ações verificáveis e decisões de prevenção antes que o dano aconteça.

Por 10 min de leitura atualizado

Principais conclusões

  1. 01Reconstrua a energia envolvida, a trajetória e a severidade potencial antes de procurar uma pessoa para responsabilizar.
  2. 02Identifique a barreira que interrompeu o contato e teste se ela era projetada, acessível, utilizável e independente de improviso.
  3. 03Compare plano e campo em 4 dimensões: pessoas, equipamento, ambiente e método, registrando a mudança que aproximou o evento.
  4. 04Substitua ações genéricas de treinamento por controles com dono, prazo e evidência de eficácia em 7, 30 e 90 dias.
  5. 05Aplique o diagnóstico em sua operação e conheça o trabalho de consultoria e os livros de Andreza Araujo para fortalecer sua cultura de segurança.

Em uma investigação de quase-acidente, 1 detalhe ignorado pode deixar 9 barreiras frágeis para o próximo turno. Este diagnóstico mostra as perguntas que transformam um relato de “quase aconteceu” em decisão verificável, sem reduzir o caso a culpa individual.

Por que o quase-acidente não é um acidente menor

Um quase-acidente é uma oportunidade de testar barreiras antes que a energia alcance uma pessoa, um equipamento ou o ambiente. Ele não deve ser tratado como um acidente menor nem como um evento irrelevante: sua utilidade depende de reconstruir o cenário, identificar as condições que permitiram a exposição e fechar ações com dono, prazo e evidência. Quanto mais cedo a organização investiga, menor é o risco de perder rastros, normalizar o desvio e repetir a combinação de falhas.

A investigação começa com uma distinção simples: resultado não é controle. O fato de ninguém ter se ferido pode significar que uma barreira funcionou por pouco, que a energia mudou de trajetória ou que a pessoa percebeu o risco no último segundo. Em qualquer uma dessas hipóteses, a ausência de dano não comprova que o sistema estava seguro.

Como Andreza Araujo defende em Sorte ou Capacidade, o acidente é sistêmico: ele emerge quando camadas e barreiras deixam de impedir uma trajetória perigosa. Por isso, perguntar apenas “quem quase errou?” produz uma explicação curta demais para proteger o próximo trabalho.

O primeiro registro pode ser feito em 10 minutos, mas a qualidade da decisão depende do que vem depois. A equipe precisa preservar evidências, ouvir quem executava a tarefa e separar fatos observáveis de interpretações retrospectivas.

1. Qual energia poderia ter causado o dano?

A primeira pergunta identifica a energia envolvida e o dano plausível, ainda que o dano não tenha ocorrido. Descreva se havia energia mecânica, elétrica, térmica, química, gravitacional, pressão ou movimento de veículo; depois estime quem ou o que poderia ter sido atingido. Essa definição evita registros vagos como “condição insegura” e orienta a investigação para uma trajetória concreta, com ponto de liberação, alcance, duração e exposição.

Registre o cenário em termos operacionais: uma carga de 800 kg fora do centro, uma ferramenta a 2 m de altura, uma linha a 6 bar ou um veículo a 15 km/h. Números aproximados ajudam a reconstruir a severidade potencial sem transformar a análise em falsa precisão.

O recorte da Andreza é tratar a pergunta como uma decisão de engenharia, não como um julgamento moral. Se a equipe não consegue dizer qual energia estava disponível e como ela poderia alcançar alguém, ainda não sabe qual barreira precisa fortalecer.

Fotografe o local, desenhe a trajetória e registre alterações feitas antes da chegada da investigação. Essa disciplina protege a memória do caso e prepara a próxima pergunta: o que realmente impediu o contato?

2. O que impediu o contato desta vez?

A segunda pergunta procura a barreira que interrompeu a trajetória perigosa, sem presumir que ela funcionará novamente. A proteção pode ter sido um bloqueio físico, uma distância, um intertravamento, uma decisão do trabalhador, uma comunicação ou simplesmente uma combinação fortuita de tempo e posição. Identifique a barreira, descreva sua condição e diga se ela é projetada, mantida, verificada e independente de improviso.

Uma barreira humana merece cuidado especial. Se alguém percebeu a carga oscilando e recuou 1 passo, isso é uma ação importante, mas não deve virar o único controle da tarefa. A organização precisa perguntar por que a pessoa precisou compensar o sistema com atenção extraordinária.

A ISO descreve a ISO 45003 como orientação para gerenciar riscos psicossociais dentro de um sistema de saúde e segurança; a mesma lógica de gestão ajuda a examinar se pressão, fadiga ou comunicação enfraqueceram a barreira humana.

Finalize com uma classificação simples: barreira eficaz, barreira degradada, barreira ausente ou barreira desconhecida. A categoria “desconhecida” é preferível a inventar uma explicação confortável.

3. Qual condição mudou antes do evento?

A terceira pergunta reconstrói a mudança que aproximou a tarefa do limite: equipamento diferente, equipe reduzida, atraso, clima, material novo, interferência, turno estendido ou sequência alterada. Quase-acidentes raramente aparecem do nada; normalmente uma condição se desloca e o plano deixa de representar o trabalho real. O objetivo é localizar o ponto de mudança, não encontrar uma pessoa para carregar toda a responsabilidade.

Compare o planejado com o executado em pelo menos 4 dimensões: pessoas, equipamento, ambiente e método. Uma APR assinada às 7h pode não representar a tarefa às 14h se a frente mudou, se houve manutenção paralela ou se outra equipe passou a compartilhar o espaço.

Em A Ilusão da Conformidade, Andreza reforça que cumprir o documento não equivale a controlar o risco. A tese é prática: se a mudança não chega ao documento, ao briefing ou à autorização, a conformidade fica congelada enquanto o perigo continua se movendo.

Use uma linha do tempo com pelo menos 5 marcos: preparação, início, mudança, alerta e recuperação. Essa sequência reduz o viés de retrospectiva e mostra quando a decisão poderia ter sido corrigida.

4. Qual barreira estava disponível, mas não era utilizável?

A quarta pergunta diferencia a existência formal de uma barreira da sua disponibilidade no momento crítico. Um procedimento pode existir, um EPI pode estar no almoxarifado e um botão de parada pode estar instalado; ainda assim, a barreira falha como proteção se exigir acesso impossível, tempo incompatível, autorização confusa ou esforço que a operação não suporta. Investigue o uso real, a acessibilidade e a compatibilidade com a pressão da tarefa.

Teste a barreira com 3 perguntas: a pessoa sabia que ela existia, conseguia acioná-la e tinha autorização para interromper? Se uma resposta for negativa, o problema não é apenas treinamento. Pode haver projeto ruim, governança fraca, prioridade conflitante ou penalidade por parar.

A HSE recomenda examinar demandas, controle, apoio, relacionamentos, papel e mudança ao gerir estresse relacionado ao trabalho. Esses fatores também ajudam a explicar por que uma barreira disponível no papel não é acionada em uma operação acelerada.

Registre o esforço necessário para usar a proteção: 30 segundos, 5 minutos, 2 aprovações ou uma espera de 20 minutos. O controle que compete diretamente com a produção precisa ser redesenhado, não apenas reiterado.

5. Quem recebeu a informação e o que fez com ela?

A quinta pergunta acompanha o caminho da informação desde a percepção até a decisão. Identifique quem viu o risco, quem foi avisado, por qual canal, em quanto tempo e qual resposta foi tomada. Uma comunicação pode existir e ainda falhar se chegar tarde, perder contexto, não ter destinatário definido ou terminar em “vamos observar”. Investigar o fluxo torna visível a diferença entre informar e transformar informação em controle.

Mapeie pelo menos 4 pontos: executante, liderança imediata, SST e área responsável pelo equipamento ou processo. Quando a mensagem atravessa muitas interfaces, registre o que foi preservado e o que se perdeu em cada passagem.

O livro 100 Objeções de Segurança sustenta uma posição útil para esse momento: a resposta do líder à má notícia determina se a pessoa coloca um ponto final ou uma vírgula. Aplicado à investigação, isso significa verificar se o reporte abriu uma ação ou encerrou a conversa.

Crie um retorno em até 48 horas, mesmo que a solução definitiva demore. O retorno deve dizer o que foi entendido, qual risco foi protegido imediatamente e quando a equipe receberá a decisão final.

6. A ação corrige a causa ou apenas repete o treinamento?

A sexta pergunta testa se a ação proposta altera a condição que permitiu o quase-acidente. Treinar novamente pode ser adequado quando existe uma lacuna de competência comprovada, mas é insuficiente quando o método é inviável, o equipamento está mal projetado, a meta cria atalho ou a barreira depende de memória sob pressão. Uma ação robusta muda o sistema, define evidência de eficácia e reduz a dependência de vigilância individual.

Classifique as ações pela força do controle: eliminação, substituição, engenharia, administrativo ou EPI. Uma mudança de layout, um intertravamento ou uma proteção física costuma ser mais resistente do que um cartaz; uma instrução isolada pode ser necessária, mas não deve encerrar a análise.

Como Andreza afirma em Um Dia Para Não Esquecer, perguntar “por quê” antes de “quem” protege o aprendizado. A consequência é direta: a ação deve ser escrita como verbo verificável, por exemplo “instalar limitador e testar em 3 cenários”, não “conscientizar a equipe”.

Defina dono, prazo e teste. Depois de 7 dias, observe se a barreira foi instalada; depois de 30 dias, verifique se ela é usada; depois de 90 dias, procure evidência de que o risco deixou de reaparecer.

7. O caso revela um padrão ou é tratado como exceção?

A sétima pergunta amplia o caso para identificar recorrência por tarefa, área, turno, contratada, equipamento e tipo de energia. Um único quase-acidente pode ser um alerta de baixa frequência e alta severidade; vários eventos pequenos podem indicar uma barreira degradada que a organização aprendeu a tolerar. O agrupamento deve buscar padrões de exposição e não apenas contar eventos para produzir um gráfico mais bonito.

Compare pelo menos 6 variáveis e procure repetição em janelas de 30, 60 e 90 dias. A ausência de registros não prova ausência de risco: pode revelar que o reporte é difícil, que a investigação não devolve resultado ou que a equipe aprendeu a resolver informalmente.

A OIT relaciona riscos psicossociais ao desenho e à gestão do trabalho, incluindo carga, ritmo, autonomia, cultura e relações. Mesmo em uma investigação técnica, pressão e falta de apoio podem explicar por que o padrão não chega ao sistema formal.

Não transforme o indicador em meta de volume. O sinal mais útil é a qualidade da decisão: tempo até o reporte, percentual de ações testadas, reincidência e presença de barreiras verificadas no campo.

8. Como saberemos que a barreira ficou mais forte?

A oitava pergunta define a evidência de eficácia antes de encerrar a investigação. Uma barreira ficou mais forte quando a exposição foi eliminada ou reduzida, o controle é utilizável no trabalho real, a equipe consegue explicar a decisão e a condição não reaparece em diferentes turnos. Encerrar pelo simples fato de a ação ter sido marcada como concluída confunde atividade administrativa com redução de risco.

Escolha de 2 a 4 indicadores leading: percentual de barreiras testadas, tempo de resposta ao reporte, reincidência em 90 dias e verificações de campo concluídas. Use indicadores lagging apenas como confirmação tardia; ausência de lesão não é prova suficiente.

Para a investigação estrutural, vale conectar este artigo a Causalidade em acidentes: 8 controles para separar fatos e a Investigação de acidente: 7 perguntas antes de culpar alguém. Para cenários de risco crítico, consulte também SIF e TRIR: 5 etapas para investigar risco crítico.

Faça uma verificação independente em 14 dias e uma revisão de tendência em 90 dias. Se a ação só funciona quando uma pessoa específica está presente, a barreira ainda está fraca e a investigação precisa continuar.

Quase-acidente: declarado ou estrutural?

Leitura declaradaLeitura estrutural
“Foi distração do trabalhador.”Qual condição exigiu atenção extraordinária?
“O procedimento estava disponível.”Ele era acessível, compreensível e compatível com o tempo?
“A ação foi concluída.”Qual evidência mostra que a barreira funciona no campo?
“Foi um caso isolado.”Quais padrões aparecem em 30, 60 e 90 dias?
“Ninguém se machucou.”Qual energia e severidade potencial estavam presentes?

Conclusão

Investigar quase-acidentes com 9 perguntas transforma um evento sem lesão em leitura concreta de energia, mudança, barreiras, informação e eficácia. A pergunta que protege o próximo turno não é “quem quase errou?”, mas “qual barreira precisamos tornar mais forte antes que o resultado mude?”.

Se a sua empresa registra quase-acidentes, mas não consegue demonstrar redução de exposição, a equipe da Andreza Araujo pode apoiar um diagnóstico de cultura e de barreiras com foco em decisões verificáveis.

Tópicos quase-acidente investigacao-de-acidentes rca barreiras five-whys

Perguntas frequentes

Qual é a diferença entre quase-acidente e condição insegura?

O quase-acidente envolve uma trajetória em que uma energia poderia ter causado dano e o contato não ocorreu. A condição insegura é um estado perigoso que pode existir sem uma exposição observada. Os dois merecem controle, mas a investigação do quase-acidente precisa reconstruir o evento, as barreiras e a oportunidade de prevenção.

Quase-acidente precisa ser investigado mesmo sem lesão?

Sim, quando havia potencial de dano relevante, repetição ou falha de barreira. A ausência de lesão não comprova que o sistema estava seguro. Investigue a energia, a mudança de condição, a informação e a eficácia dos controles, priorizando casos com severidade potencial alta.

Treinamento resolve a causa de um quase-acidente?

Somente quando a investigação comprova uma lacuna de competência como causa relevante. Se o método é inviável, o equipamento é inadequado ou a pressão cria atalhos, treinamento isolado apenas desloca a responsabilidade para o trabalhador. Prefira controles de engenharia e administrativos mais resistentes.

Quais indicadores acompanham a eficácia das ações?

Acompanhe percentual de barreiras testadas, tempo de resposta ao reporte, reincidência em 90 dias e verificações de campo concluídas. Use a ausência de lesão apenas como dado tardio, nunca como prova única de que a barreira ficou mais forte.

Como Andreza Araujo orienta a investigação?

A abordagem editorial de Andreza Araujo prioriza compreender antes de punir, perguntar “por quê” antes de “quem” e tratar acidentes como construções sistêmicas. Os livros Sorte ou Capacidade, A Ilusão da Conformidade e Um Dia Para Não Esquecer aprofundam esse posicionamento.

Sobre o autor

Andreza Araújo

Especialista em Segurança do Trabalho

Andreza Araújo atua em segurança do trabalho, cultura de segurança e comportamento seguro, com foco em liderança, prevenção e melhoria contínua. Engenheira civil e engenheira de segurança do trabalho pela Unicamp, mestre em Diplomacia Ambiental pela Universidade de Genebra.

  • Engenharia Civil — Unicamp
  • Engenharia de Segurança do Trabalho — Unicamp
  • Mestre em Diplomacia Ambiental — Universidade de Genebra

Documentários

Assista aos documentários da Andreza

Três produções sobre cultura de segurança, falhas organizacionais e as lições humanas por trás de grandes desastres.

Podcasts

Ouça os podcasts da Andreza

Ela apresenta três programas sobre liderança em segurança, EHS e cultura organizacional, em inglês e português.

Resumir com IA