5 Porquês vs Ishikawa vs Árvore de Causas: qual usar na RCA
Compare 5 Porquês, Ishikawa e Árvore de Causas para escolher o método de RCA certo conforme gravidade, evidência e maturidade da investigação.

Principais conclusões
- 01Use 5 Porques apenas quando o evento for delimitado, a sequencia factual estiver clara e cada resposta puder ser sustentada por evidencia.
- 02Aplique Ishikawa para abrir familias de causa em eventos com muitas areas envolvidas, mas descarte ou confirme cada hipotese antes de fechar a RCA.
- 03Escolha Arvore de Causas para acidente grave, quase-acidente com SIF potencial ou evento com versoes conflitantes, porque a reconstrucao factual protege o aprendizado.
- 04Separe contencao, causa e acao corretiva para evitar que a pressa das primeiras 24 horas produza uma conclusao pobre.
- 05Contrate um diagnostico de cultura quando as RCAs da empresa terminam sempre em treinamento, procedimento revisado ou culpa do operador.
A escolha entre 5 Porques, Ishikawa e Arvore de Causas muda a qualidade da RCA antes mesmo da primeira entrevista. O erro mais comum e tratar os tres metodos como equivalentes, escolhendo pelo costume da empresa ou pelo modelo de planilha que ja existe. Em acidentes leves, isso pode gerar uma acao superficial. Em eventos com potencial de SIF, pode ocultar a combinacao de falhas latentes, decisoes de lideranca, barreiras enfraquecidas e sinais anteriores que a investigacao deveria revelar.
Este comparativo avalia os tres metodos para uma decisao pratica: qual usar quando a empresa precisa investigar acidente, quase-acidente ou desvio critico sem transformar RCA em rito burocratico. A tese e simples. 5 Porques funciona para problema bem delimitado; Ishikawa ajuda quando ha multiplas familias de causa ainda abertas; Arvore de Causas e mais forte quando a sequencia do evento precisa ser reconstruida com evidencia e contraditorio tecnico.
Em 25+ anos liderando EHS em multinacionais, Andreza Araujo observa que investigacao fraca quase sempre pula uma etapa: antes de perguntar por que aconteceu, a empresa deveria perguntar que tipo de pergunta o evento exige. Como ela defende em Sorte ou Capacidade, acidente nao e azar isolado. E produto de um sistema que deu sinais, acumulou fragilidades e encontrou uma combinacao desfavoravel no dia do evento.
Criterios de avaliacao
Um metodo de RCA deve ser escolhido por aderencia ao evento, nao por familiaridade da equipe. Para comparar 5 Porques, Ishikawa e Arvore de Causas, use seis criterios: gravidade potencial, qualidade de evidencia disponivel, complexidade causal, tempo de resposta, participacao de liderancas e capacidade de gerar acoes sobre barreiras reais. Esses criterios protegem a investigacao contra duas distorcoes frequentes: encerrar rapido demais um evento grave ou sofisticar demais um desvio simples.
O primeiro criterio e gravidade potencial. Um corte sem afastamento, cuja causa e pontual e observada diretamente, nao pede o mesmo metodo de uma energizacao inesperada, uma queda de carga ou uma falha de resgate. O segundo criterio e evidencia. Se a cena foi preservada, testemunhas foram entrevistadas e documentos existem, a investigacao pode sustentar uma reconstrucao robusta. Se a evidencia e pobre, o metodo precisa expor lacunas em vez de preencher vazios com opiniao.
O terceiro criterio e complexidade causal. Eventos com uma cadeia curta aceitam 5 Porques. Eventos com causas em manutencao, operacao, treinamento, compras, supervisao e desenho do trabalho pedem mapa de categorias ou arvore. O quarto criterio e tempo. Ha situacoes em que a operacao precisa de contencao em 24 horas, enquanto a causa raiz completa pode exigir dias de apuracao. Separar contencao de causa evita conclusao prematura.
Os dois ultimos criterios tratam de maturidade. A participacao da lideranca mostra se a RCA tera poder para mexer em meta, recurso e barreira. A qualidade da acao corretiva mostra se o metodo gerou aprendizado ou apenas reciclagem de treinamento. O artigo sobre CAT e RCA aprofunda esse risco, porque a documentacao legal pode estar correta enquanto a aprendizagem operacional continua fraca.
5 Porques: rapido, util e perigoso quando vira atalho
O 5 Porques e o melhor metodo quando o problema e pequeno, a sequencia factual esta clara e a equipe precisa chegar a uma causa operacional sem montar uma investigacao extensa. Ele funciona bem para falhas repetidas de procedimento simples, desvios de rotina, pequenas perdas materiais, erros de cadastro, indisponibilidade pontual de recurso e quase-acidentes de baixa complexidade. Sua forca esta na simplicidade: uma pergunta leva a outra ate revelar uma causa corrigivel.
A nota do 5 Porques e alta em velocidade, moderada em profundidade e baixa em protecao contra viés de confirmacao. Como a cadeia segue uma linha unica, a equipe tende a escolher o primeiro caminho que parece plausivel. Se o facilitador comeca com "operador nao seguiu procedimento", os proximos porques podem terminar em "treinar operador" antes de examinar pressao de prazo, procedimento inviavel, supervisor ausente ou ferramenta inadequada.
O metodo deve ser usado com uma trava tecnica: cada resposta precisa ser sustentada por evidencia. Se a equipe escreve "falta de atencao", deve mostrar que dado prova isso. Se nao houver evidencia, a resposta vira hipotese e nao causa. James Reason, em Human Error, ajuda a evitar esse erro porque diferencia o ato visivel das condicoes latentes que o tornaram provavel.
Em mais de 250 projetos de transformacao cultural acompanhados pela Andreza Araujo, a pergunta que costuma melhorar o 5 Porques e esta: "que barreira deveria ter impedido essa progressao?". Quando a resposta aparece, o metodo deixa de perseguir culpa individual e passa a testar barreira. Para eventos com SIF potencial, porem, essa evolucao ainda pode ser insuficiente, porque uma cadeia unica raramente captura todas as camadas do acidente.
Ishikawa: bom para abrir hipoteses antes de fechar causa
O Diagrama de Ishikawa, tambem chamado de espinha de peixe, e mais adequado quando a equipe ainda nao sabe quais familias de causa importam. Ele organiza hipoteses por categorias, como metodo, maquina, mao de obra, material, meio ambiente, medicao e gestao. Em SST, essas categorias devem ser adaptadas para linguagem de campo: tarefa, equipamento, ambiente, supervisao, barreira, contratada, manutencao e organizacao do trabalho.
A nota do Ishikawa e forte em amplitude e participacao, mas moderada em conclusao. O metodo ajuda o grupo a nao esquecer dimensoes importantes, especialmente quando ha tensao entre areas. A manutencao enxerga falha de equipamento, a operacao enxerga pressa, SST enxerga barreira, compras enxerga especificacao e lideranca enxerga meta. Colocar tudo no mesmo diagrama evita que uma area monopolize a narrativa.
O risco aparece quando o Ishikawa vira mural de possibilidades. Uma lista com 30 hipoteses impressiona na reuniao, mas nao prova nada. Cada ramo precisa ser classificado como confirmado, descartado ou pendente. Sem essa triagem, a empresa sai com muitas causas aparentes e nenhuma decisao. A investigacao de acidentes exige evidencia, nao criatividade causal.
Como Andreza Araujo defende em A Ilusao da Conformidade, metodo bonito nao prova controle real. No Ishikawa, essa tese aparece quando a equipe preenche categorias ate a planilha parecer madura, embora as acoes finais continuem pobres. O artigo sobre entrevista de testemunha mostra por que a qualidade das perguntas determina a qualidade dos ramos, ja que depoimento contaminado gera causa contaminada.
Arvore de Causas: melhor para reconstruir sequencia e barreiras
A Arvore de Causas e mais indicada quando o evento tem gravidade alta, potencial de SIF, conflito entre versoes ou necessidade de demonstrar a cadeia factual com rigor. Ela parte do dano ou quase-dano e reconstrói eventos anteriores, conectando fatos por relacoes logicas. Sua forca esta em mostrar que o acidente nao nasceu de um unico erro, mas de uma combinacao de fatos necessarios que permitiram a progressao.
A nota da Arvore de Causas e alta em profundidade, rastreabilidade e aprendizado, mas baixa em velocidade. Ela exige preservacao da cena, entrevistas bem conduzidas, documentos, fotos, registros de manutencao, permissao de trabalho, APR, historico de quase-acidentes e analise de barreiras. Quando a empresa pula essa coleta, a arvore vira desenho elegante sustentado por memoria fraca.
A aplicacao fica especialmente forte em eventos com energia perigosa, queda de altura, espaco confinado, movimentacao de carga, quimicos, incendio, colisao veicular e falha de isolamento. Nessas situacoes, a pergunta nao e apenas "por que aconteceu?". A pergunta madura e quais barreiras existiam, quais falharam, quais nunca existiram e quais eram apenas controles de papel.
O artigo sobre Arvore de Causas discute os vicios do metodo em detalhe. O ponto central deste comparativo e outro: use arvore quando a empresa precisa explicar a progressao do evento para aprender, prestar contas e redesenhar barreiras. Em Sorte ou Capacidade, Andreza Araujo sustenta que o acidente deve ser lido como sinal do sistema, e a arvore e o metodo que melhor obriga essa leitura quando ha evidencia suficiente.
Matriz de decisao
A matriz abaixo resume a decisao. A nota vai de 1 a 5, em que 5 indica maior aderencia ao criterio. Ela nao substitui julgamento tecnico, mas impede que a equipe escolha o metodo por habito. Um evento pode comecar com Ishikawa para abrir hipoteses e evoluir para Arvore de Causas quando a gravidade exige reconstrucao. O 5 Porques pode ser usado como ferramenta auxiliar dentro de um ramo, desde que nao encerre sozinho uma RCA complexa.
| Criterio | 5 Porques | Ishikawa | Arvore de Causas |
|---|---|---|---|
| Velocidade de aplicacao | 5 | 3 | 2 |
| Profundidade causal | 2 | 3 | 5 |
| Uso com pouca evidencia | 3 | 3 | 1 |
| Eventos com SIF potencial | 1 | 3 | 5 |
| Participacao multidisciplinar | 2 | 5 | 4 |
| Rastreabilidade para auditoria | 2 | 3 | 5 |
| Risco de culpar operador | Alto se mal facilitado | Medio se nao houver evidencia | Menor quando fatos sao separados de opiniao |
A leitura pratica e direta. Use 5 Porques para resolver problema delimitado, Ishikawa para explorar familias de causa e Arvore de Causas para reconstruir evento grave. Quando houver morte, amputacao, choque eletrico relevante, queda com potencial fatal, incendio, exposicao quimica grave ou quase-acidente de alta energia, o 5 Porques sozinho deve ser considerado insuficiente.
Recomendacao por contexto
Para quase-acidente simples, como uma falha de reposicao de EPI detectada antes da exposicao, o 5 Porques pode ser suficiente se a equipe confirmar evidencias e fechar acao sobre processo. Para desvio repetido em area com varias interfaces, como falhas de liberacao de contratada, o Ishikawa ajuda a separar compras, supervisao, treinamento, documentacao e pressao de prazo antes de priorizar. Para acidente grave, a Arvore de Causas deve liderar a investigacao, mesmo que outras ferramentas apoiem partes especificas.
Na primeira hora apos o evento, a empresa deve proteger pessoas, preservar cena e registrar fatos. Nas primeiras 24 horas, deve separar contencao de causa. Nas primeiras 72 horas, deve consolidar entrevistas, evidencias e linha do tempo. O guia do investigador de acidente em 72 horas aprofunda esse primeiro ciclo, que decide se a RCA nascera forte ou contaminada.
A decisao tambem depende de maturidade cultural. Uma empresa que pune reportes deve evitar 5 Porques conduzido por gestor direto, porque a pergunta repetida pode soar como interrogatorio. Uma empresa com baixa preservacao de cena precisa fortalecer o basico antes de prometer Arvore de Causas robusta. Uma operacao com muitas areas envolvidas se beneficia do Ishikawa como etapa intermediaria, desde que cada hipotese receba evidencia ou descarte.
Como combinar os metodos sem perder rigor
A melhor RCA nem sempre usa um unico metodo. Em eventos complexos, a equipe pode abrir hipoteses com Ishikawa, reconstruir fatos com Arvore de Causas e aplicar 5 Porques apenas em um ramo especifico cuja cadeia esta clara. Essa combinacao funciona quando existe disciplina para separar hipotese, fato e julgamento. Sem essa separacao, a mistura de metodos vira confusao com aparencia tecnica.
O fluxo recomendado tem quatro etapas. Primeiro, estabilize a cena e colete fatos, como reforca o artigo sobre cena do acidente. Depois, escolha o metodo principal conforme gravidade e evidencia. Em seguida, use ferramentas auxiliares somente para responder lacunas especificas. Por ultimo, valide se cada acao muda barreira, lideranca, processo ou desenho do trabalho, e nao apenas comportamento individual.
Durante a passagem na PepsiCo LatAm, onde a taxa de acidentes caiu 86%, ficou claro para Andreza Araujo que o aprendizado vem do fechamento do ciclo. Investigar bem e metade do trabalho. A outra metade e verificar se a acao impediu repeticao, reduziu exposicao e fortaleceu barreiras. Sem essa verificacao, qualquer metodo vira arquivo.
Conclusao
5 Porques, Ishikawa e Arvore de Causas nao competem pelo mesmo espaco. Eles respondem a niveis diferentes de complexidade. O 5 Porques resolve cadeias simples, o Ishikawa organiza hipoteses multiplas e a Arvore de Causas reconstrói eventos graves com maior rigor. O erro de gestao esta em usar o metodo mais rapido para evento grave ou o metodo mais pesado para desvio simples.
A pergunta que deve abrir a RCA nao e "qual modelo usamos aqui?". A pergunta correta e que decisao de seguranca a investigacao precisa sustentar. Se a resposta envolve SIF, barreira critica, falha de lideranca ou dano grave, a empresa precisa de metodo capaz de enxergar sistema. Para aprofundar essa maturidade, a consultoria de Andreza Araujo conecta investigacao, cultura de seguranca e plano de acao para transformar acidente em aprendizado verificavel.
Cada RCA encerrada com metodo simples demais ensina a organizacao a aceitar explicacoes pequenas para riscos grandes.
Perguntas frequentes
Qual metodo de RCA e melhor para acidente grave?
Quando usar 5 Porques em seguranca do trabalho?
Ishikawa serve para investigar acidente?
Posso combinar 5 Porques, Ishikawa e Arvore de Causas?
Como Andreza Araujo recomenda evitar culpa do operador na RCA?
Sobre a autora
Andreza Araújo
Especialista em Cultura de Segurança · Executiva Sênior de EHS
Andreza Araújo é especialista em cultura de segurança e executiva sênior de EHS, com mais de 25 anos de experiência em meio ambiente, saúde e segurança. É engenheira civil e engenheira de segurança do trabalho pela Unicamp, mestra em Diplomacia Ambiental pela Universidade de Genebra e concluiu estudos em sustentabilidade no IMD, na Suíça. Atuou como Global Head de EHS em ambientes Fortune 500, liderando programas de transformação cultural em operações multinacionais. Representou o Brasil como palestrante na ONU, em Paris, e discursou na Organização Internacional do Trabalho, em Turim. É autora de mais de 16 livros sobre cultura de segurança em português, espanhol, inglês e alemão. Seu trabalho já recebeu mais de 10 prêmios de EHS, incluindo dois reconhecimentos de Indra Nooyi, ex-CEO da PepsiCo.
- Engenheira Civil e de Segurança (Unicamp)
- Mestra em Diplomacia Ambiental (Universidade de Genebra)
- Certificação em Sustentabilidade (IMD Suíça)
- Gestão de Pessoas e Coaching (Ohio University)
- Palestrante na ONU em Paris, representando o Brasil
- Palestrante na OIT em Turim
- LinkedIn Top Voice
- Reconhecimento de Indra Nooyi, ex-CEO da PepsiCo (2x)
Documentários
Assista aos documentários da Andreza
Três produções sobre cultura de segurança, falhas organizacionais e as lições humanas por trás de grandes desastres.
Podcasts
Ouça os podcasts da Andreza
Ela apresenta três programas sobre liderança em segurança, EHS e cultura organizacional, em inglês e português.