Quase-acidente em queda: 6 sinais de cultura em colapso

Em mais de duzentos e cinquenta projetos de transformação cultural acompanhados pela Andreza Araujo, a queda sustentada na taxa de quase-acidente reportado nos seis meses anteriores foi um dos sinais antecedentes mais consistentes nas fatalidades industriais investigadas, eventos cuja gestão executiva nas primeiras 72 horas define a reputação que sobrevive. Os relatórios mensais celebraram a tendência como evolução cultural até a véspera do evento. Em operação industrial ativa, taxa abaixo de quatro reportes por mil horas trabalhadas costuma indicar colapso de cultura, e não excelência operacional. Este artigo explica por que o gestor que comemora reporte em queda lê o indicador ao contrário, e descreve seis sinais auditáveis em meia hora, com base na metodologia de diagnóstico cultural praticada pela Andreza Araujo em multinacionais do Brasil e da América Latina.

Por que reporte caindo é alarme, não vitória

O quase-acidente é o evento que carrega energia suficiente para ferir, embora alguma combinação de barreira ativa, atenção operacional ou simples sorte tenha impedido o ferimento. Cada registro abre uma janela para aprender antes que o caso vire CAT, e essa lógica é o motivo de toda cultura madura tratar a base da pirâmide de Heinrich e Bird como o indicador leading mais barato disponível.

Andreza Araujo defende em A Ilusão da Conformidade que cumprir a norma e estar seguro são posições distintas, e a métrica do quase-acidente expõe essa distância porque depende de comportamento ativo da ponta da operação para existir, ao passo que auditoria, treinamento e EPI dependem apenas do sistema formal. Quando a base da pirâmide encolhe sem que os indicadores leading de auditoria operacional encolham na mesma proporção, o sistema formal continua funcionando enquanto a cultura entra em colapso silencioso.

O recorte que muda na prática é desconfortável. Na maior parte das operações industriais ativas, queda no reporte tem três causas possíveis e nenhuma boa. Ou o time parou de ver risco por normalização do desvio, ou parou de falar por medo de retaliação, ou aprendeu que reportar não muda nada porque a devolutiva sumiu do canal. Nas três, a próxima parada é fatalidade.

1. A pirâmide invertida: base encolhe sem o topo encolher

A pirâmide de Heinrich, atualizada por Frank Bird nos anos setenta, descreve uma proporção típica entre quase-acidentes, lesões com afastamento e fatalidades, e o pressuposto central é que reduzir a base diminui, no médio prazo, a frequência do topo. A proporção clássica de Bird mostra 600 quase-acidentes para cada acidente com afastamento e 1 fatalidade, faixa que continua útil mesmo quando o número absoluto varia entre setores. Quando a curva inverte e a base encolhe sem que o topo se mexa, o pressuposto deixou de valer, e a única explicação plausível é que o registro parou de descrever a realidade do canteiro.

Em Sorte ou Capacidade, Andreza Araujo argumenta que tratar acidente como evento sistêmico exige medir a barreira antes do furo, uma vez que o quase-acidente é a única medida confiável de barreira ativa que a operação tem. Em projetos de transformação cultural conduzidos pela Andreza, o cruzamento entre evolução do reporte e evolução das auditorias operacionais revela o padrão silencioso que a maioria dos painéis executivos esconde, embora a cabeça do C-level continue lendo a queda como progresso e não como furo.

Para auditar o sinal, pegue o índice de quase-acidentes registrados por mil horas trabalhadas dos últimos doze meses e compare com a curva de não-conformidades observadas em walkthroughs e auditorias internas. Operações cujo índice de reporte cai mais rápido do que a curva de auditoria deixaram de relatar o que continua acontecendo, ainda que a fiscalização visual ainda registre o mesmo nível de risco operacional.

2. O reporte concentrado em três ou quatro pessoas

Cultura saudável de reporte distribui o registro entre dezenas de pontos da operação, porque o quase-acidente acontece onde a tarefa real esbarra com o limite do projeto, e isso ocorre na ponta. Quando o relatório do mês mostra que três ou quatro pessoas, quase sempre técnicos de SST e supervisores comprometidos, concentram mais da metade dos registros, a leitura correta é que o restante do time já desistiu.

O fenômeno está descrito por Edgar Schein como uma das três camadas da cultura organizacional, no nível dos pressupostos compartilhados, em que o time aprende que a conformidade documental basta para sobreviver à auditoria, ainda que a operação real continue sem participação. Andreza Araujo identifica esse padrão como o gatilho mais frequente para o que chama de cultura paralelizada, em que o sistema formal funciona ao lado de uma operação real que ninguém audita.

O teste de campo é direto e cabe num único relatório mensal. Liste os autores dos registros do trimestre, conte quantos cargos diferentes aparecem e calcule o índice de concentração entre os principais reportadores. Quando os cinco maiores autores respondem por mais de sessenta por cento dos registros, o time deixou de ser participante e virou plateia, embora a média mensal pareça aceitável no agregado.

3. O tempo entre observar e devolver passa de quatro semanas

O reporte de quase-acidente sobrevive porque o operador que registra recebe sinal de que a informação chegou a algum lugar e produziu ação. Quando a devolutiva pública passa de quatro semanas, o operador conclui que o canal não funciona, ainda que continue funcionando do ponto de vista burocrático, e o registro seguinte deixa de existir.

O ritual da devolutiva pública é o que Andreza Araujo chama, em Cultura de Segurança, de fechamento do ciclo de aprendizagem cultural. A Andreza o descreve como a métrica leading mais negligenciada nas operações brasileiras, porque a cultura de SST acostumou-se a medir o número de reportes recebidos sem medir o número de devolutivas dadas. O número de devolutivas é o único indicador que mostra se o sistema está aprendendo de fato.

Cronometre o tempo médio entre o registro do quase-acidente e o momento em que a equipe envolvida recebe, em diálogo presencial ou em quadro de time, a explicação sobre o que mudou na barreira em razão daquele relato. Operações cujo intervalo médio do trimestre passa de vinte e oito dias têm canais que já não devolvem aprendizado em ritmo compatível com a memória operacional do time, ainda que os indicadores agregados pareçam bons no painel mensal.

4. Reincidência no mesmo modo de quase-acidente

O quase-acidente é matéria-prima de aprendizado quando o sistema fecha o ciclo a tempo, embora vire ruído quando o mesmo modo de evento aparece três vezes no mesmo trimestre sem mudança na barreira responsável. A reincidência indica que o registro foi feito, classificado e arquivado, ainda que nenhuma camada do queijo suíço de James Reason tenha sido retrabalhada de fato.

Na investigação interna conduzida em transformações culturais acompanhadas pela Andreza Araujo, a reincidência de modo aparece como sinal precoce de SIF futuro com mais consistência do que qualquer outro indicador leading isolado, porque expõe que o sistema formal classifica em vez de aprender. Toda investigação que culpa o operador é uma versão dessa armadilha, em que o relatório fecha em falha humana e a barreira sistêmica permanece intacta.

Para auditar a reincidência, agrupe os quase-acidentes do último ano por modo de evento, e não por departamento ou local, uma vez que o modo expõe o tipo de barreira que está falhando enquanto o local apenas mostra onde a falha apareceu primeiro. Quando o mesmo modo aparece em três trimestres consecutivos com plano de ação fechado, o plano nunca foi suficiente, e a leitura correta é que o sistema confunde fechar plano com fechar risco.

5. A cultura do "resolveu na hora" sem registro

Em operações com supervisão presente, parte significativa dos quase-acidentes é tratada no momento, com correção imediata da condição insegura, conversa rápida e retorno ao trabalho, sem que nada disso vire registro formal. O argumento clássico do supervisor é que escrever atrapalharia a operação, raciocínio cujo efeito agregado é a invisibilidade dos modos recorrentes na próxima auditoria.

O ponto que Andreza Araujo levanta de maneira recorrente em palestras executivas, ancorado nos casos descritos em Um Dia Para Não Esquecer, é que a maior parte das fatalidades industriais investigadas teve, no histórico do mesmo posto de trabalho, dezenas de eventos resolvidos na hora pelo supervisor anterior. O dado que alimentaria a próxima decisão de barreira ficou na cabeça do supervisor que mudou de turno, embora a mesma combinação de fatores tenha continuado disponível para o operador seguinte.

O remédio cabe num único protocolo de turno. Toda correção feita no canteiro, mesmo que dure trinta segundos, vira registro de quase-acidente com modo de evento, ação imediata e responsável, antes do supervisor sair da frente da tarefa. A medição leading que importa não é mais o número de relatórios escritos no escritório, e sim o número de correções feitas em campo que viraram dado capturado no sistema, indicador que a maioria dos painéis executivos ainda não acompanha.

6. A liderança lê a queda como vitória pessoal

O sinal mais difícil de auditar é cultural, e mora na fala da liderança quando apresenta o painel mensal. Quando o gerente de operação abre a reunião dizendo que o número de quase-acidentes caiu vinte por cento e isso prova que o time amadureceu, a operação acabou de premiar a queda do indicador, e a próxima leva de operadores aprendeu na mesma reunião que reportar é prejudicial à carreira.

O fenômeno casa com o que Daniel Kahneman descreve em Rápido e Devagar como heurística da disponibilidade aplicada à liderança operacional, em que o gestor lê o número que está disponível na tela e ignora o número ausente, embora o número ausente seja justamente o sinal de saúde cultural. Andreza Araujo identifica esse padrão em painel executivo de SST para o C-level como um dos motivos pelos quais a tese de meta de zero acidentes degrada a cultura de reporte com a mesma força com que a obsessão por TRIR degrada a investigação.

O ajuste mínimo no roteiro da reunião mensal é direto. Em vez de celebrar queda no número absoluto, a liderança apresenta a curva normalizada por mil horas trabalhadas, cruzada com a curva de devolutiva e a curva de reincidência por modo, e abre a fala perguntando o que, no sistema, fez o operador deixar de registrar. A pergunta sozinha já reposiciona o quadro cultural na maioria das operações em três a seis meses, conforme acompanhamento longitudinal feito por Andreza Araujo em sites industriais de bens de consumo, mineração e construção.

Cultura de reporte saudável frente ao colapso silencioso

Como reativar o reporte em noventa dias

Reativar a cultura de reporte exige três movimentos coordenados, todos visíveis para o time da ponta, porque a cultura responde ao que vê e não ao que está escrito no procedimento. O primeiro movimento é tornar a devolutiva visível, com quadro físico ou painel no chão de fábrica que mostre cada quase-acidente, o que mudou na barreira em razão dele e quem foi responsável pelo fechamento.

O segundo movimento é proteger explicitamente o reporte da retaliação, e isso exige fala pública da liderança máxima do site, conforme Andreza Araujo descreve em Faça a Diferença, Seja Líder em Saúde e Segurança. Sem o ato visível do diretor industrial, o operador presume que reportar tem custo de carreira, embora o procedimento jure o contrário, e a presunção operacional sempre vence a letra do procedimento.

O terceiro movimento é mudar a métrica do supervisor. Em vez de avaliar o supervisor pela queda no número de quase-acidentes, a operação passa a avaliar pela qualidade da devolutiva, pelo número de correções de campo capturadas no sistema e pelo tempo médio entre observação e ação. Quando o problema é cultural e não de treinamento, mexer no incentivo do supervisor entrega resultado mais rápido do que qualquer ciclo de capacitação adicional.

A métrica que mente é a métrica de quem foge

O quase-acidente em queda em operação industrial ativa raramente é resultado de melhoria, embora todo painel executivo o trate como prova de evolução. A próxima fatalidade na operação que comemora reporte em queda já tem hora marcada, ainda que ninguém saiba o turno e o nome do operador, e a única forma de mover a curva real do risco é tratar o silêncio como o sinal mais valioso que a cultura emite.

Cada mês adicional em que a operação celebra queda no quase-acidente sem auditar a saúde da cultura de reporte é um mês a mais em que o time aprende que falar não muda nada. O tempo de retorno desse aprendizado para o nível anterior é sempre mais longo do que o tempo que o time levou para entrar nele.

Para um diagnóstico estruturado da cultura de reporte na sua operação, com cruzamento entre indicadores leading e percepção de risco do time da ponta, a consultoria de Andreza Araujo conduz a apuração ponta a ponta, com base na metodologia descrita em Diagnóstico de Cultura de Segurança.