7 mitos sobre viés retrospectivo que o investigador ainda acredita

Viés retrospectivo na investigação de acidentes é a tendência de julgar decisões passadas como óbvias depois que o desfecho já é conhecido. Em SST, ele contamina a RCA quando transforma sinais ambíguos em “avisos claros” e empurra a análise para culpa individual, em vez de revelar falhas latentes.

Depois de um acidente grave, a pergunta “como ninguém viu isso?” parece técnica, mas quase sempre nasce tarde demais. Em 25+ anos de atuação executiva em EHS, Andreza Araujo observou que investigações frágeis raramente falham por falta de formulário; elas falham porque a organização lê o passado com a certeza que só apareceu depois da perda.

Por que esses mitos custam caro?

O viés retrospectivo custa caro porque reduz a investigação a uma história linear. A sequência fica confortável: havia um sinal, alguém ignorou, o acidente aconteceu. Essa narrativa parece forte para um relatório, embora seja pobre para prevenir o próximo evento, porque apaga restrições de produção, ruído operacional, metas conflitantes e lacunas de supervisão que estavam presentes antes do desfecho.

James Reason ajudou o campo de SST a enxergar acidentes como produto de barreiras imperfeitas, falhas latentes e decisões tomadas dentro de sistemas reais. Andreza Araujo retoma essa lógica em Sorte ou Capacidade, ao defender que acidente não é azar isolado nem consequência automática de um comportamento inseguro. A investigação precisa descobrir por que aquela escolha pareceu aceitável naquele momento, com as informações e pressões disponíveis. A RCA ganha outro chão técnico.

Mito 1: depois do acidente, a causa fica evidente?

“Agora está claro o que causou tudo.” Esse é o primeiro mito do viés retrospectivo, porque confunde clareza posterior com clareza operacional. O acidente reorganiza os fatos e faz cada detalhe parecer uma pista incontornável, ainda que, antes do evento, esses mesmos detalhes competissem com dezenas de sinais normais da operação.

A crença parece verdadeira porque a linha do tempo fica limpa no relatório. Quando a equipe desenha a sequência depois do dano, o alarme ignorado, a pressa da manutenção e a exceção autorizada parecem peças de um quebra-cabeça que qualquer pessoa deveria montar. Só que a operação real raramente entrega as peças com contorno nítido.

O dado que importa aqui não é quantas causas foram listadas, mas quantas condições já existiam em outros turnos sem produzir acidente. Em 250+ projetos de transformação cultural, Andreza Araujo trata recorrência de sinais como evidência cultural, não como prova automática de culpa, porque o mesmo sinal pode ter sido normalizado por meses antes de virar evento.

O caminho mais forte é comparar o dia do acidente com dias semelhantes sem dano. Essa comparação conversa diretamente com a preservação da cena do acidente, porque a cena não serve apenas para confirmar uma hipótese; ela precisa preservar alternativas que a primeira narrativa ainda não consegue explicar.

Mito 2: quem estava na ponta tinha todas as informações?

“O operador sabia do risco e mesmo assim executou.” A frase soa objetiva, mas geralmente pula a etapa mais importante da investigação: descobrir qual informação estava realmente disponível, compreensível e acionável no momento da decisão. Saber que uma norma existe não é o mesmo que enxergar a barreira falhando diante da tarefa.

Esse mito parece plausível porque treinamentos, APRs e permissões assinadas criam rastro documental. O investigador abre a pasta, encontra assinatura e conclui que a pessoa sabia. A assinatura, no entanto, prova exposição ao procedimento; ela não prova entendimento da condição específica, nem autoridade prática para interromper a tarefa.

A Ilusão da Conformidade, de Andreza Araujo, é útil nesse ponto porque separa conformidade registrada de segurança vivida. A organização pode ter documento perfeito e, ainda assim, operar com barreiras frágeis quando o supervisor valida por rotina, a equipe copia a análise anterior e a produção trata a recusa como atraso.

Na prática, a investigação deve perguntar quais sinais estavam salientes para quem executou a tarefa. Entrevistas bem conduzidas ajudam a reconstruir esse campo de percepção, desde que não virem interrogatório. O artigo sobre entrevista de testemunha na RCA aprofunda justamente essa diferença entre apuração e indução.

Mito 3: comportamento inseguro encerra a investigação?

“A causa foi comportamento inseguro.” Esse mito é sedutor porque entrega uma conclusão rápida, barata e administrativamente confortável. Se a causa está na pessoa, a ação corretiva vira retreinamento, advertência ou campanha, e a liderança não precisa mexer em planejamento, recurso, pressão de prazo ou barreira técnica.

Ele parece verdadeiro porque muitos acidentes têm uma ação visível imediatamente antes do evento. Alguém entrou na zona de risco, retirou uma proteção, aceitou uma exceção ou continuou uma tarefa com dúvida. O erro aparece no fim da cadeia, onde é fácil fotografar, enquanto as condições que empurraram a decisão ficam espalhadas pela rotina.

James Reason chama atenção para falhas latentes porque elas criam o terreno no qual o erro ativo se torna provável. A pergunta madura não é “quem errou?”, mas “por que esse erro fazia sentido suficiente para atravessar barreiras que deveriam ter parado a tarefa?”. Essa mudança preserva responsabilidade, embora retire a investigação da caça ao culpado.

O que fazer no lugar é testar o comportamento contra o sistema. A investigação precisa comparar a ação com outros turnos, metas conflitantes, procedimento executável e barreira crítica disponível. Esse raciocínio se conecta ao modelo do queijo suíço na investigação, que ajuda a enxergar camadas, e não apenas o último gesto.

Mito 4: mais causas deixam a análise mais robusta?

“Quanto mais causas no diagrama, melhor a investigação.” Esse mito confunde volume analítico com qualidade causal. Uma RCA pode ter vinte caixas, cinco ramificações e três métodos combinados sem responder à pergunta central: qual condição, se fosse tratada antes, teria mudado a probabilidade do evento?

A crença nasce porque relatórios longos parecem defensáveis em auditoria. O time sente que trabalhou, a liderança enxerga profundidade e o documento impressiona quem não participou da apuração. Ainda assim, uma lista extensa pode apenas distribuir a culpa em linguagem técnica, sem separar causas, contribuintes, sintomas e controles ausentes.

Em Diagnóstico de Cultura de Segurança, Andreza Araujo defende observáveis concretos porque cultura não melhora quando a organização coleciona palavras. A mesma disciplina vale para RCA: uma causa útil precisa levar a uma ação verificável, com dono, prazo, barreira associada e indicador de eficácia.

O melhor caminho é escolher método conforme a pergunta. 5 Porquês, Ishikawa e Árvore de Causas não são enfeites intercambiáveis. O comparativo sobre 5 Porquês, Ishikawa e Árvore de Causas mostra quando cada técnica ajuda e quando só aumenta ruído.

Mito 5: a ação corretiva principal é treinar de novo?

“O time será retreinado e o risco estará controlado.” Esse mito aparece em quase todo relatório que não conseguiu provar falha de barreira. O treinamento é uma resposta legítima quando há lacuna real de competência, mas vira fuga quando a pessoa já foi treinada e mesmo assim trabalhou em um sistema que premiava velocidade, improviso ou silêncio.

Ele parece verdadeiro porque treinamento é mensurável, rápido de lançar e fácil de anexar ao plano de ação. Lista de presença, prova e certificado dão sensação de encerramento. A pergunta incômoda é outra: por que o treinamento anterior não protegeu a decisão no campo?

Quando Andreza Araujo relata a redução de 86% na taxa de acidentes na PepsiCo LatAm, o ponto relevante não é “mais treinamento” como slogan. O ganho veio de liderança, rituais de campo e barreiras que mudaram a conversa operacional, conforme a experiência pública da autora em EHS executivo.

Antes de retreinar, a investigação deve testar se o procedimento cabia no tempo real, se a supervisão tinha autonomia para parar, se o equipamento estava disponível e se a pressão de entrega era compatível com a tarefa segura. Quando a resposta é negativa, treinar de novo apenas transfere ao trabalhador uma dívida que nasceu no desenho do trabalho.

Mito 6: se a CAT foi emitida, a investigação está resolvida?

“A CAT saiu no prazo, então a empresa fez sua parte.” Esse mito mistura obrigação administrativa com aprendizado organizacional. A Comunicação de Acidente de Trabalho cumpre uma função legal e previdenciária, mas não substitui investigação causal, proteção de evidências, escuta de testemunhas e verificação de barreiras.

A crença parece aceitável porque a CAT cria sensação de fechamento. O evento ganhou número, data, descrição e encaminhamento. Para o sistema jurídico-previdenciário, isso importa; para a prevenção, é apenas uma porta de entrada, porque o documento não revela sozinho por que a operação tolerou determinada combinação de risco. Essa diferença muda a RCA inteira.

O risco do viés retrospectivo é usar a descrição da CAT como roteiro fechado da RCA. Quando isso acontece, a investigação deixa de procurar contradições e passa a confirmar uma versão inicial, cujo vocabulário foi produzido sob pressão, pouco tempo depois do evento e com medo natural das consequências.

A CAT deve conversar com a linha do tempo, nunca mandar nela. Evidências digitais, registros de acesso, mensagens operacionais e imagens precisam ser preservados cedo, conforme mostra o guia sobre preservação de evidências digitais após acidente, porque a memória e os sistemas começam a se degradar logo depois do evento.

Mito 7: uma boa RCA sempre aponta para uma causa-raiz única?

“A investigação precisa encontrar a causa-raiz.” A expressão é útil quando força profundidade, mas vira mito quando sugere que todo acidente tem uma origem única, limpa e removível. Eventos graves costumam nascer de combinações: barreira técnica frágil, supervisão pressionada, procedimento pouco executável e sinais precursores tratados como rotina.

O mito parece verdadeiro porque a liderança quer foco. Uma causa única facilita comunicação, orçamento e cobrança. Também protege a organização de uma conclusão mais difícil, na qual várias áreas precisam mudar sua parte do sistema ao mesmo tempo.

Sorte ou Capacidade ajuda a desmontar essa simplificação ao tratar acidente como construção sistêmica. A investigação madura pode priorizar uma causa crítica sem fingir que ela existiu sozinha. O relatório fica mais honesto quando distingue causa necessária, fatores contribuintes e condições que aumentaram vulnerabilidade.

O que fazer no lugar é formular hipóteses concorrentes e testá-las contra evidências. Se todas as hipóteses dependem de “o operador deveria ter percebido”, a RCA ainda está presa no viés retrospectivo. Se ao menos uma hipótese muda processo, barreira, decisão de liderança ou indicador, a investigação começa a produzir prevenção real.

O que fazer agora?

Comece revisando as três últimas RCAs graves da empresa e marque, em cada uma, quantas vezes o relatório presume que a decisão correta era óbvia antes do acidente. Depois procure frases como “não percebeu”, “não seguiu” e “falhou em observar”. Elas podem ser verdadeiras, mas só ajudam se forem acompanhadas da condição que tornou esse comportamento provável.

O segundo passo é incluir uma pergunta obrigatória na apuração: “Por que essa decisão pareceu aceitável naquele momento?”. A resposta precisa vir de evidência, não de opinião. Linha do tempo, entrevistas, registros digitais, condições de tarefa e histórico de quase-acidente devem sustentar a conclusão.

Quando a organização troca certeza posterior por investigação disciplinada, a RCA deixa de ser defesa documental e vira ferramenta de prevenção. Para estruturar esse movimento, a consultoria da Andreza Araujo apoia empresas que precisam revisar método de investigação, qualidade de ações corretivas e cultura de aprendizado sem abrir mão de responsabilidade técnica.