Como analisar as barreiras de um quase-acidente em 8 passos

Quase-acidente não é um acidente pequeno. É um aviso de que uma barreira cedeu, desviou ou apareceu tarde demais para impedir a exposição. Quando a equipe trata o evento como susto sem consequência, perde a chance de enxergar onde o sistema já estava frágil antes do dano.

Este guia mostra como analisar as barreiras de um quase-acidente sem cair na caça ao culpado. O objetivo é localizar o ponto exato em que a defesa falhou, confirmar o que estava disponível no campo e transformar o achado em ação de gestão. Em 25+ anos de EHS executivo, Andreza Araujo observa que quase-acidentes bem tratados costumam revelar a falha antes que ela vire fatalidade.

Em mais de 250 projetos de transformação cultural, Andreza Araujo viu o mesmo padrão se repetir: a investigação fica fraca quando para na descrição do evento e não pergunta qual barreira deveria ter barrado a sequência. Como descrito em Sorte ou Capacidade, acidente não aparece por acaso isolado; ele nasce de uma combinação que foi ficando possível no sistema.

O que você precisa antes de começar

Separe o relato do evento, fotos da cena, nomes de quem viu a condição, registros de turno, permissões em vigor, checklists usados no dia e qualquer evidência digital que ajude a reconstruir a sequência. Se houver vídeo, telemetria, rádio, CFTV ou histórico de manutenção, reúna isso antes de começar a interpretação.

Este passo conversa com três artigos já publicados no blog: como montar a linha do tempo da investigação, como fotografar a cena do acidente e como montar o dossiê de investigação. A análise de barreiras fica mais precisa quando essas três peças estão completas.

Se a ocorrência já passou por reunião formal, vale cruzar o material com a reunião de análise crítica pós-acidente. A reunião organiza decisão; a análise de barreiras explica por que a defesa falhou. As duas coisas se complementam.

Passo 1: confirme se o evento merece análise de barreiras

Nem todo relato pede a mesma profundidade. Se o quase-acidente tocou uma energia perigosa, uma linha de fogo, uma carga suspensa, uma intervenção em equipamento energizado ou uma condição com potencial de lesão grave, a análise de barreiras deixa de ser opcional. O critério é severidade potencial, não barulho do evento.

Use a pergunta central: o que teria acontecido se a barreira seguinte também falhasse? Essa formulação evita o conforto de pensar apenas no resultado final. James Reason ajuda aqui porque o foco sai do ato isolado e vai para a sequência de defesas que já estava furada antes da exposição.

Passo 2: construa a linha do tempo minuto a minuto

Sem sequência temporal, a investigação vira opinião. Reconstrua o que existia antes do evento, o gatilho, a resposta da equipe e a condição logo depois. Linha do tempo boa não começa no impacto. Começa na mudança de estado que preparou o terreno para o quase-acidente.

Confira esse recorte com o material de linha do tempo de investigação. Quando a equipe depende só da memória de quem estava perto, a versão mais barulhenta costuma ganhar espaço. Evidência cronológica protege a apuração contra esse efeito.

Passo 3: identifique a barreira que deveria ter impedido a sequência

Liste a barreira principal e a barreira de apoio. A primeira era a defesa capaz de bloquear o contato com o perigo. A segunda era a camada que deveria detectar a degradação cedo o suficiente para corrigir o rumo. Em Bow-Tie, essa diferença entre prevenção e mitigação muda toda a leitura da causa.

Se a barreira era um bloqueio de energia, um isolamento físico, uma autorização, um vigia, uma proteção mecânica, uma inspeção ou uma zona segregada, descreva sua função antes de descrever sua falha. Barreira sem função clara vira palavra genérica. Função clara permite testar se a defesa existia no campo ou só no papel.

Passo 4: teste a barreira em três dimensões

Primeiro, pergunte se a barreira estava disponível. Segundo, pergunte se estava íntegra. Terceiro, pergunte se as pessoas sabiam usá-la no contexto real da tarefa. Uma barreira pode existir e ainda assim falhar porque estava travada, mal posicionada, sem manutenção ou mal compreendida pelo time.

Este é o ponto em que muita investigação escorrega para o discurso de disciplina. O erro mais útil de rastrear não é o gesto individual, e sim o modo como a organização deixou a barreira suscetível a falha. Em A Ilusão da Conformidade, Andreza Araujo insiste que documento em ordem não prova proteção em ordem.

Passo 5: procure a falha latente por trás da falha visível

Depois de testar a barreira, pergunte o que no sistema permitiu que ela estivesse fraca naquele momento. Pressão por produção, manutenção adiada, falta de supervisão, troca de turno, treinamento incompleto, interface mal coordenada ou mudança temporária sem revalidação costumam aparecer aqui.

Em vez de perguntar quem errou primeiro, pergunte o que deixou o erro possível. Esse deslocamento é compatível com o modelo do queijo suíço de James Reason e também com a leitura sistêmica de Sorte ou Capacidade. O quase-acidente, nesse enquadramento, não é um susto isolado. É uma camada de defesa que já vinha rachada.

Passo 6: compare o quase-acidente com o evento precursor

O evento precursor é o sinal que aparece antes da lesão. Se a equipe entende o quase-acidente apenas como ocorrência sem dano, ela perde a lógica de antecipação que a pirâmide de Heinrich e Bird ajuda a enxergar. O valor do caso está no aviso, não no tamanho do susto.

Esse ponto merece conexão com a diferença entre evento e consequência. O risco já estava montado quando a equipe quase entrou na zona de exposição. Quando a organização aprende a ler esse padrão, ela deixa de reagir depois da dor e começa a cortar o caminho antes da perda.

Passo 7: traduza o achado em ação corretiva verificável

A ação correta não é genérica. Não basta escrever "reforçar treinamento" ou "revisar procedimento". Defina o que será ajustado, quem faz, até quando, como a eficácia será verificada e qual evidência mostrará que a barreira voltou a funcionar. Sem esse nível de detalhe, a ação vira promessa educada.

Se a investigação gerar várias frentes, organize o fechamento com a mesma disciplina usada em dossiê de investigação. O dossiê guarda a prova; a ação corretiva altera o sistema. Os dois precisam conversar para o aprendizado não ficar preso ao arquivo.

Passo 8: devolva o aprendizado ao campo e ao PGR

O último passo fecha o ciclo. Apresente o achado à equipe que vive a atividade, explique qual barreira falhou e mostre o que mudou. Depois leve o padrão para o PGR, para a gestão da mudança ou para a rotina de supervisão, conforme a origem do problema. O campo precisa reconhecer que a organização aprendeu de fato.

Em mais de 250 projetos acompanhados por Andreza Araujo, a devolutiva foi o ponto que mais diferenciou uma apuração educativa de uma apuração burocrática. Quando o turno enxerga a correção acontecer, a investigação deixa de ser arquivo e passa a ser memória operacional.

Se o quase-acidente fica só no relatório, a organização paga duas vezes: primeiro pela exposição, depois pela repetição da mesma falha no próximo turno.

Checklist final da análise de barreiras

• Reúna relato, fotos, evidências digitais e registros do turno antes de interpretar.
• Confirme se o evento tinha severidade potencial suficiente para exigir investigação profunda.
• Monte a linha do tempo do que aconteceu antes, durante e depois do quase-acidente.
• Identifique a barreira principal e a barreira de apoio que deveriam impedir a sequência.
• Teste disponibilidade, integridade e uso real da barreira no contexto do campo.
• Procure falhas latentes como pressão, manutenção adiada, interface ruim ou mudança temporária.
• Converta o achado em ação corretiva com dono, prazo e critério de verificação.
• Devolva o aprendizado ao turno e atualize o PGR ou a rotina que gerou a falha.

Conclusão

Analisar as barreiras de um quase-acidente é diferente de descrever o susto. O trabalho exige linha do tempo, leitura de defesa, teste de integridade e devolutiva para o campo. Quando a investigação faz isso bem, ela deixa de procurar culpados e passa a fortalecer o sistema.

Para aprofundar essa leitura, Diagnóstico de Cultura de Segurança, Sorte ou Capacidade e A Ilusão da Conformidade ajudam a separar evento, causa e controle. A experiência de Andreza Araujo em multinacionais, somada a mais de 250 projetos de transformação cultural, mostra que o aprendizado só vale quando muda a barreira que falhou.