Árvore de causas: 6 erros que viciam a investigação

A árvore de causas deveria impedir que a investigação transforme acidente em história simples demais, mas muitas empresas usam o método apenas para desenhar uma sequência elegante no relatório. O problema aparece quando a equipe parte do evento final, escolhe uma causa conveniente e organiza o restante para confirmar a conclusão que a liderança já esperava.

A tese deste artigo é direta: árvore de causas só melhora a investigação quando preserva ramificações incômodas. Se o método vira um caminho único até o erro do trabalhador, ele repete a mesma falha que dizia corrigir. Como Andreza Araujo argumenta em Sorte ou Capacidade, acidente raramente nasce de azar ou desatenção isolada; ele costuma revelar condições que estavam disponíveis para leitura antes do evento.

O recorte interessa a técnicos de SST, engenheiros, supervisores e gerentes que precisam conduzir RCA sem cair na armadilha da conclusão rápida. A árvore não deve provar que alguém errou. Ela deve mostrar quais barreiras falharam, quais sinais foram ignorados e quais decisões organizacionais permitiram que o risco atravessasse o sistema.

Por que a árvore de causas não pode virar linha reta

A árvore de causas perde força quando vira uma linha do tempo com aparência sofisticada. A linha do tempo organiza fatos em sequência; a árvore explica relações de dependência, simultaneidade e condição. Quando esses dois produtos são confundidos, a equipe relata o que aconteceu, mas não entende por que aquilo pôde acontecer naquele contexto.

O artigo sobre linha do tempo do acidente aprofunda essa diferença, porque a cronologia é uma etapa de coleta, não a análise causal completa. A árvore começa depois, quando a pergunta muda de quando ocorreu para quais condições precisavam estar presentes ao mesmo tempo.

Em 25+ anos liderando EHS em multinacionais, Andreza Araujo identifica que investigações fracas costumam ter excesso de ordem e pouca tensão. O relatório fica limpo, mas a operação não se reconhece nele, já que metas, supervisão, manutenção, treinamento, pressão de prazo e barreiras técnicas aparecem como pano de fundo, e não como parte real da explicação.

1. Começar pela causa preferida da liderança

A árvore nasce viciada quando a primeira reunião já tem uma hipótese dominante. Frases como falta de atenção, descumprimento de procedimento ou excesso de confiança parecem objetivas, embora muitas vezes funcionem como atalhos para encerrar a conversa antes que ela chegue à organização do trabalho.

James Reason descreveu a diferença entre falhas ativas e falhas latentes justamente para evitar essa compressão. A falha ativa aparece perto do evento, enquanto a falha latente pode estar meses antes, no projeto, na compra, na manutenção, na meta ou no treinamento cuja eficácia nunca foi verificada.

A árvore precisa registrar a hipótese inicial como hipótese, não como conclusão. Uma boa prática é abrir pelo evento indesejado e perguntar quais condições foram necessárias para que ele ocorresse, sem escolher ainda a causa principal. Essa disciplina preserva o método quando a liderança quer resposta em vinte e quatro horas.

2. Confundir evidência com relato confortável

Relato é matéria-prima, não prova. A árvore de causas fica frágil quando depoimentos são tratados como evidência suficiente, principalmente em ambientes onde o trabalhador teme punição, exposição ou perda de credibilidade perante o supervisor.

O artigo sobre evidência pós-acidente mostra que foto, registro de manutenção, ordem de serviço, telemetria, DDS, PT, APR e histórico de desvios precisam conversar entre si. Quando a árvore se apoia apenas em entrevista, ela descreve memória, não sistema.

Em A Ilusão da Conformidade, Andreza Araujo defende que documento em ordem pode esconder prática insegura. Essa leitura vale para investigação: procedimento assinado, treinamento lançado e checklist preenchido não encerram a causa; eles abrem outra pergunta, cuja resposta depende de verificar se a barreira operava de fato.

3. Podar ramos que envolvem decisão gerencial

A árvore de causas deve incomodar a gestão quando a gestão participou da criação do risco. O erro clássico é manter ramos técnicos e comportamentais, mas podar ramos que tocam orçamento, prazo, dimensionamento de equipe, contratação, compras, manutenção e alçada de parada.

Essa poda costuma ser sutil. O relatório afirma que o trabalhador executou a tarefa sem ferramenta adequada, mas não pergunta por que a ferramenta faltava havia três semanas. Ele registra que o supervisor não acompanhou a atividade crítica, mas não examina a agenda do turno, a cobertura de área e a meta que competia com a presença em campo.

Durante a passagem pela PepsiCo LatAm, onde a taxa de acidentes caiu 86%, Andreza Araujo aprendeu que resultado sustentável exigia trazer decisões de liderança para dentro da análise, sem transformar investigação em caça a culpados. A empresa amadurece quando aceita que uma assinatura gerencial também pode ser parte da árvore.

4. Usar os 5 porquês como substituto da árvore

Os 5 porquês ajudam a aprofundar uma trilha causal, mas não substituem árvore de causas. A diferença é relevante porque acidentes graves raramente seguem uma única trilha; eles resultam da combinação de fatores técnicos, humanos, organizacionais e contextuais.

Quando a equipe pergunta por quê cinco vezes na mesma direção, ela pode chegar a uma causa-raiz bonita e incompleta. A árvore exige outra postura: para cada fato, pergunta-se quais condições foram necessárias, quais eram suficientes e quais ocorreram em paralelo. Essa diferença evita que um acidente com quatro ramos vire uma narrativa de uma frase.

Uma comparação prática ajuda. Os 5 porquês são úteis para anomalia simples, como uma etiqueta de bloqueio ausente em uma tarefa rotineira. A árvore é mais adequada quando há SIF, quase-acidente grave, falha de barreira crítica ou evento que atravessou várias áreas. Ishikawa pode organizar categorias de causa, embora não mostre tão bem a lógica temporal e condicional entre os fatos.

5. Tratar ausência de registro como ausência de risco

A ausência de registro não prova ausência de risco; muitas vezes prova apenas ausência de escuta. A árvore fica incompleta quando a equipe descarta quase-acidentes, desvios e alertas informais porque eles não entraram no sistema oficial.

Esse erro é frequente em organizações que medem segurança por baixa taxa de acidentes. Como Andreza Araujo discute em Muito Além do Zero, o zero pode ser sinal de capacidade ou de silêncio, e a investigação precisa separar uma coisa da outra. Quando ninguém reporta, a árvore deve investigar por que o sistema não enxergava sinais anteriores.

O artigo sobre entrevista pós-acidente ajuda nesse ponto, já que a qualidade da escuta define o que entra na análise. Se a entrevista induz resposta defensiva, a árvore nasce pobre; se a entrevista reconstrói contexto, a árvore ganha ramos que o formulário não capturava.

6. Converter causa em ação genérica

A árvore de causas só tem valor preventivo quando cada causa relevante vira uma ação verificável. Treinar novamente, reforçar procedimento e orientar equipe são respostas fracas quando não dizem qual barreira será alterada, quem decide, como a eficácia será medida e em que prazo a operação verá mudança.

O artigo sobre plano de ação pós-acidente mostra que plano ruim repete acidente porque trata sintoma como tarefa administrativa. Se a árvore identificou falha de alçada, a ação precisa mudar regra de parada. Se identificou pressão de produção, precisa mudar indicador ou rotina de decisão. Se identificou barreira técnica degradada, precisa definir padrão de inspeção, reposição e bloqueio.

Uma boa regra é testar cada ação contra a causa que ela promete tratar. Quando a causa diz manutenção preventiva atrasada e a ação diz orientar operadores, há desalinhamento. Quando a causa diz treinamento sem verificação prática e a ação define simulação em campo com critério de aprovação, o plano começa a conversar com prevenção.

Como aplicar a árvore de causas sem perder rigor

O uso rigoroso começa com separação clara entre coleta, análise e decisão. Primeiro a equipe preserva evidências, monta a linha do tempo e entrevista pessoas sem indução. Depois constrói a árvore com fatos verificáveis, hipóteses explicitadas e ramos que contemplem barreiras, decisões e condições de trabalho. Só então escolhe ações.

A reunião de análise deve ter facilitação técnica e autoridade para manter perguntas desconfortáveis abertas. Se o gerente da área participa apenas para defender sua equipe, a árvore perde independência; se o técnico de SST participa apenas para preencher modelo, a árvore perde profundidade. A condução precisa proteger o método e o trabalhador ao mesmo tempo.

Use uma matriz simples de checagem antes de encerrar a investigação:

Uma árvore de causas que não altera barreira, alçada ou rotina de decisão funciona como arquivo elegante do acidente, não como instrumento de prevenção.

Conclusão

A árvore de causas não resolve investigação por si só. Ela apenas cria uma disciplina visual e lógica para impedir que a organização reduza eventos complexos a frases confortáveis. Quando preserva ramos, confronta falhas latentes e conecta causa a ação verificável, o método ajuda a empresa a aprender antes que a repetição venha com consequência maior.

Para fortalecer investigações de acidentes graves e quase-acidentes de alto potencial, a consultoria de Andreza Araujo apoia diagnóstico de cultura, revisão de RCA e desenvolvimento de liderança operacional. Para aprofundar o tema, os livros Sorte ou Capacidade e A Ilusão da Conformidade ajudam a separar causa sistêmica de explicação conveniente.