Violação repetida em SST: 7 critérios para investigar sem punir errado

Violação repetida em SST é o tipo de achado que costuma acender a reação mais rápida da hierarquia: alguém descumpriu uma regra conhecida, mais de uma vez, e por isso a empresa conclui que encontrou a causa. Essa conclusão é confortável, mas frequentemente incompleta. Quando a investigação para na punição, a organização talvez resolva o incômodo disciplinar e deixe intacta a condição que fez o atalho parecer aceitável no turno real.

Este artigo foi escrito para gerentes de SSMA, supervisores e líderes operacionais que precisam investigar sem transformar todo desvio em culpa individual. Em 25+ anos liderando EHS em multinacionais, Andreza Araujo observa que a pergunta decisiva não é apenas quem violou a regra, e sim por que aquela violação conseguiu se repetir sem que a liderança, os indicadores e as barreiras a interrompessem antes do evento.

A tese é simples e incômoda: violação repetida não absolve a pessoa, embora também não absolva o sistema. Como Andreza Araujo defende em Sorte ou Capacidade, acidente raramente nasce de azar isolado; ele aparece quando decisões, pressões, lacunas e barreiras degradadas se alinham por tempo suficiente para que o dano encontre passagem.

O que é violação repetida em SST

Violação repetida é a quebra recorrente de uma regra crítica, de um procedimento operacional ou de uma barreira de segurança que a organização afirma controlar. Ela difere do erro eventual porque envolve padrão. Também difere da falha de conhecimento, já que a regra costuma ser conhecida, treinada e formalmente registrada.

O problema é que a recorrência muda o diagnóstico. Se a mesma prática insegura aparece em vários turnos, com pessoas diferentes ou diante do mesmo supervisor, a investigação precisa considerar tolerância operacional, meta incompatível, procedimento impraticável, fiscalização simbólica e barreira mal desenhada. A análise do relatório de investigação que evita culpar o operador aprofunda esse ponto, porque um RCA bom precisa separar conduta individual de condição organizacional.

1. Verifique se a regra era executável no trabalho real

A primeira pergunta não é se a regra existia. Quase sempre existia. A pergunta correta é se a regra podia ser cumprida no trabalho real, com a equipe, a ferramenta, o tempo, o leiaute e a pressão disponíveis naquele turno. Procedimento impossível cria duas culturas paralelas: a cultura do documento e a cultura da tarefa executada.

Como Andreza Araujo argumenta em A Ilusão da Conformidade, cumprir a norma no papel não prova que a barreira esteja viva. Se a regra exige bloqueio de energia em quinze etapas, mas a manutenção emergencial recebe janela de oito minutos, a violação deixa de ser desvio individual puro e passa a ser sintoma de desenho operacional incompatível.

O critério prático é observar a tarefa sem interferir. Se três operadores experientes encontram o mesmo atalho para concluir a atividade dentro do prazo, o investigador deve desconfiar do sistema antes de fechar o caso como indisciplina.

2. Separe erro de execução, atalho tolerado e quebra deliberada

Nem toda violação tem a mesma natureza. Erro de execução ocorre quando a pessoa pretendia cumprir a regra e falhou na aplicação. Atalho tolerado aparece quando o time sabe que há um jeito mais rápido, informalmente aceito, ainda que ninguém o escreva. Quebra deliberada ocorre quando a pessoa entende a barreira, tem condição de cumprir e escolhe descumprir mesmo assim.

Essa distinção protege a justiça da investigação e a qualidade do plano de ação. Punir erro de execução destrói confiança. Tratar quebra deliberada como simples falha de treinamento destrói autoridade da regra. E ignorar atalho tolerado preserva a cultura que autoriza a repetição.

James Reason ajuda a organizar essa leitura ao diferenciar falhas ativas e condições latentes nos acidentes organizacionais. O uso dessa referência importa porque desloca a investigação da pergunta estreita “quem fez?” para a pergunta mais útil: quais condições tornaram essa escolha provável, visível e repetível?

3. Procure a autorização silenciosa da liderança

Violação repetida raramente se repete no escuro. Alguém viu, mediu, ouviu, aprovou entrega, comemorou produtividade ou deixou de questionar o atalho. A autorização silenciosa não aparece como e-mail, política ou ordem direta. Ela aparece quando a liderança sabe que a tarefa só fecha no prazo porque a equipe pula uma etapa.

Em mais de 250 projetos de transformação cultural acompanhados por Andreza Araujo, esse padrão surge com frequência em LOTO, Permissão de Trabalho, movimentação de carga, trabalho em altura e intervenções rápidas em máquina. O supervisor não manda descumprir. Ele apenas aceita o resultado obtido por um caminho que não quer enxergar.

O artigo sobre cultura de culpa em SST mostra por que esse ponto é delicado: quando a empresa só reage depois da perda, ela costuma procurar uma pessoa para carregar um problema que foi socialmente tolerado por meses.

4. Meça a frequência antes de decidir a sanção

Uma violação isolada pode exigir resposta disciplinar, mas violação repetida exige primeiro medição de frequência. Quantas vezes ocorreu? Em quais turnos? Com quais equipes? Sob quais metas? O padrão revela se a prática pertence a uma pessoa, a uma célula, a uma contratada ou à rotina inteira da planta.

O erro comum é abrir investigação apenas sobre o evento que gerou dano. Esse recorte deixa fora dezenas de repetições anteriores que não produziram lesão porque a combinação de energia, posição, tempo e sorte ainda não havia se alinhado. Em Um Dia Para Não Esquecer, Andreza Araujo trata fatalidades como eventos que precisam ser lidos pela sequência de sinais prévios, não apenas pelo minuto final.

A investigação deve consultar registros de observação, quase-acidente, desvios críticos, manutenção, auditoria, permissão de trabalho e conversas de segurança. Se a frequência aparece em vários bancos de dados, a empresa já sabia mais do que admitia.

5. Teste se a barreira dependia só de comportamento individual

Violação repetida fica mais perigosa quando a barreira crítica depende quase exclusivamente da memória, atenção ou coragem da pessoa. Uma regra que exige que o operador pare a linha, discorde do supervisor e recuse prazo agressivo pode estar correta do ponto de vista formal, embora frágil como controle real.

A hierarquia de controles ajuda a qualificar o achado. Se eliminação, substituição, engenharia ou EPC eram possíveis e a empresa ficou apenas em procedimento, treinamento e EPI, a violação individual talvez seja a última manifestação de uma decisão de projeto mal resolvida. O operador aparece no fim da sequência porque todas as barreiras anteriores foram deixadas fracas demais.

Durante a passagem pela PepsiCo LatAm, onde a taxa de acidentes caiu 86%, Andreza Araujo aprendeu que resultado sustentável não vinha de pedir mais atenção, mas de tornar a barreira observável para a liderança no turno. 86% de redução exige controle visível, não dependência heroica de comportamento perfeito.

6. Audite a resposta anterior da empresa

Quando a violação é repetida, algum evento anterior provavelmente gerou resposta. Pode ter sido orientação verbal, DDS, treinamento, advertência, reforço de procedimento ou ação corretiva. A investigação precisa auditar essa resposta porque ela talvez explique por que a repetição continuou.

Se a resposta anterior foi apenas treinar novamente, há grande chance de que a empresa tenha tratado causa sistêmica como lacuna de conhecimento. O artigo sobre plano de ação pós-acidente que não corrige mostra esse ciclo: treinamento entra como solução universal, fecha o prazo no sistema e deixa a barreira degradada no campo.

O critério de qualidade é verificar evidência de mudança. Depois da resposta anterior, mudou o leiaute? Mudou o tempo de tarefa? Mudou o indicador do supervisor? Mudou a disponibilidade de ferramenta? Se nada mudou além do registro de presença, a empresa não controlou a causa; apenas documentou que avisou.

7. Defina consequência sem encerrar o aprendizado

Investigar sem punir errado não significa eliminar consequência. Significa aplicar consequência proporcional depois de entender a natureza da violação. Quebra deliberada de barreira crítica, com condição real de cumprimento, precisa de resposta firme. Atalho tolerado pela liderança precisa de correção organizacional pública. Erro de execução precisa de redesenho, apoio e verificação de competência.

A consequência falha quando vira o fim do aprendizado. Depois de uma sanção, a liderança tende a acreditar que o problema foi resolvido, embora a recorrência possa continuar em outro turno com pessoa diferente. A metodologia Vamos Falar? propõe conversas de segurança que procuram entender a lógica da decisão antes de corrigir a conduta, justamente porque comportamento sem contexto vira moralismo operacional.

O fechamento do RCA deve registrar três decisões separadas: consequência individual, ação sobre barreira e ação sobre liderança. Se uma delas estiver ausente, a investigação está incompleta.

Comparação: investigação punitiva frente à investigação de barreira

Como fechar o RCA sem criar medo de reportar

O encerramento precisa explicar o raciocínio, não apenas comunicar a decisão. A equipe deve entender qual evidência levou à classificação como erro, atalho tolerado ou quebra deliberada, quais barreiras serão alteradas e qual comportamento de liderança muda a partir do dia seguinte. Sem essa devolutiva, a mensagem informal será simples: quem fala se expõe.

O desvio crítico em SST merece entrar no painel depois do RCA, porque violação repetida é sinal de degradação que antecede SIF. Se o indicador ficar restrito ao jurídico ou ao RH, a operação perde a chance de enxergar recorrência antes da próxima perda.

Cada violação repetida tratada apenas como indisciplina ensina a organização a trocar aprendizado por alívio disciplinar, e esse alívio costuma durar só até o próximo quase-acidente.

A diferença entre violação e erro fica ainda mais crítica quando a empresa adota tolerância zero ao erro sem matriz de resposta, pois a punição errada pode esconder o próximo sinal precursor.

Conclusão

Violação repetida em SST exige coragem técnica e liderança madura. A investigação precisa reconhecer a responsabilidade individual quando ela existe, embora não possa usar essa responsabilidade para esconder regra impraticável, meta conflitante, supervisão permissiva ou barreira dependente de atenção perfeita.

Para estruturar essa leitura na sua operação, combine o protocolo de investigação com o diagnóstico cultural descrito em Sorte ou Capacidade, A Ilusão da Conformidade e Diagnóstico de Cultura de Segurança. A consultoria de Andreza Araujo pode conduzir a revisão de RCA, barreiras críticas e rituais de liderança que impedem a repetição do desvio.