Como priorizar hipóteses causais na RCA em 8 passos

Depois de um acidente, a equipe costuma sair da cena com urgência demais e com hipóteses demais. O erro mais caro é tratar todas como se pesassem igual. Em mais de 250 projetos de transformação cultural acompanhados por Andreza Araujo, a investigação que avançou mais rápido não foi a que produziu mais páginas, mas a que separou logo no começo o que estava provado do que ainda precisava ser testado.

Como Andreza escreve em Sorte ou Capacidade, acidente não é azar isolado. Ele nasce de uma sequência de decisões, condições e barreiras que falharam no mesmo sistema. Se você quiser sair da narrativa de culpa e chegar à decisão de campo, a ordem das hipóteses importa mais do que a eloquência do relatório.

O que você precisa antes de começar

Antes de priorizar hipóteses, confirme três coisas: a cena foi protegida, alguém registrou fatos ainda frescos e a reunião tem um dono claro. Sem isso, a análise vira conversa solta e a prioridade passa a ser a opinião de quem fala mais alto.

• Uma linha do tempo inicial com hora, local, tarefa e mudança observada.
• Separação entre relato de testemunha, registro documental e inferência da equipe.
• Lista das barreiras que existiam, falharam, estavam ausentes ou nunca foram verificadas.
• Um responsável pela facilitação, para impedir que a reunião vire debate de culpa.

Se faltar um desses itens, você ainda está na contenção. Só depois deles a priorização começa a fazer sentido.

Passo 1: Delimite a pergunta central

Escreva uma frase única que responda o que a investigação precisa explicar. Não basta dizer que houve acidente. É preciso nomear a progressão que você quer entender, como uma queda durante acesso, uma energização inesperada ou um desvio de isolamento que abriu espaço para o dano.

Se a linha do tempo ainda não existe, use a linha do tempo da investigação antes de priorizar qualquer hipótese. Sem sequência factual, a hipótese mais bonita costuma vencer a hipótese mais correta.

A pergunta central também ajuda a separar contenção de causa. Uma equipe que ainda está protegendo pessoas e área não deve discutir hipótese como se já estivesse fechando RCA. Primeiro vem o que impede nova exposição. Depois vem o que explica por que a barreira falhou.

Passo 2: Separe fato, relato e inferência

Monte três colunas e não misture nada nelas. Na primeira coluna ficam os fatos observáveis. Na segunda, o relato de quem viu, ouviu ou executou. Na terceira, as inferências da equipe. Essa disciplina parece simples, mas muda a investigação porque impede que uma suposição entre pela porta dos fatos.

Quando alguém diz que o operador estava distraído, a equipe precisa perguntar qual evidência sustenta isso. Se a resposta não existir, o texto pertence à lista de hipóteses, não à coluna de causa. Em A Ilusão da Conformidade, Andreza Araujo bate justamente nessa tecla: documento correto não prova controle real.

Esse passo também protege contra o viés retrospectivo. Depois do evento, tudo parece óbvio. Antes dele, o time operava com informação incompleta, pressão de prazo e sinais que talvez parecessem normais. James Reason, em Human Error, ajuda a enxergar essa diferença entre o ato visível e as condições que o tornaram provável.

Passo 3: Liste hipóteses por barreira

Uma hipótese útil nomeia a barreira que deveria ter segurado a progressão do evento. Em vez de escrever apenas “erro humano”, escreva onde o sistema deveria ter interrompido o caminho até o dano. Isso muda a qualidade da apuração porque desloca a conversa da pessoa para a proteção que faltou ou falhou.

No campo, as famílias mais comuns de hipótese costumam aparecer em projeto, procedimento, autorização, supervisão, manutenção, isolamento, contratada e resposta a emergência. Não liste todas por reflexo. Liste apenas as que têm ligação com a pergunta central e com a evidência já coletada.

Uma boa regra é simples: se a hipótese não aponta uma barreira, ela ainda está vaga demais. E hipótese vaga tende a terminar em ação vaga.

Passo 4: Teste cada hipótese contra evidências contrárias

Agora vem a parte que separa investigação de confirmação. Para cada hipótese, busque evidência que a derrube. Se a equipe acredita que houve falha de treinamento, procure dados de autorização, supervisão, acesso, tempo de execução e histórico de desvio semelhantes. Se a crença sobreviver a isso, ela ganha força. Se cair, melhor para o aprendizado.

Essa etapa protege a reunião do primeiro palpite convincente. Muitas RCA morrem quando o grupo encontra uma explicação que faz sentido e para de procurar o que desmente a versão inicial. Em Sorte ou Capacidade, a lógica é direta: o acidente é construção, não fatalidade nem azar.

Use esse passo com cuidado especial quando houver SIF potencial. Nesses casos, uma cadeia única raramente captura todas as camadas do evento. O objetivo não é vencer uma disputa narrativa. O objetivo é descobrir qual barreira real precisa ser reforçada primeiro.

Passo 5: Pontue pelo que muda a decisão

Depois de testar, pontue as hipóteses restantes. A pontuação não precisa ser sofisticada. Ela precisa ser útil. O critério certo é aquele que ajuda a escolher o que a liderança consegue agir primeiro, sem perder a gravidade do evento nem fingir que uma hipótese lateral é a principal.

Depois da pontuação, escolha no máximo três hipóteses para aprofundar. Se a equipe tenta trabalhar dez ao mesmo tempo, a reunião vira dispersão. Priorizar é aceitar que nem toda pista merece o mesmo investimento de tempo.

Passo 6: Converta hipótese em decisão tratável

Hipótese boa já nasce com verbo de ação, responsável e teste de eficácia. Se ela termina em “precisa treinar”, algo ficou fraco. A decisão tratável nomeia o controle que vai mudar, quem responde por ele e que evidência mostrará que a mudança saiu do papel.

Por isso, a mesma hipótese pode gerar respostas diferentes. Se a falha está na autorização, a mudança pode ser critério de liberação. Se está na supervisão, a mudança pode ser presença obrigatória em atividade crítica. Se está na manutenção, a ação pode ser revisão do estado do equipamento antes da próxima liberação.

Passo 7: Separe contenção, correção e verificação

Não misture as três camadas. A contenção reduz exposição agora. A correção definitiva muda a condição que permitiu o evento. A verificação mostra se a solução continua funcionando quando a pressão volta. Muitas empresas encerram a reunião cedo demais porque compram equipamento, treinam equipe ou emitem procedimento, embora ninguém volte ao campo para ver se a barreira sustenta o turno real.

Esse passo é decisivo porque impede o autoengano elegante. Uma ação pode parecer forte no papel e fraca na rotina. Em Diagnóstico de Cultura de Segurança, Andreza Araujo insiste que medir é o primeiro passo para cultivar cultura. Na investigação, isso significa perguntar qual mudança será observável no campo, não apenas qual texto será arquivado.

Se a hipótese envolve contratada, supervisão ou isolamento, a verificação precisa acontecer em operação real. Sem isso, a RCA sai com aparência técnica e resultado frágil.

Passo 8: Feche com devolutiva ao campo e à liderança

A investigação só termina quando o campo entende o que mudou. A devolutiva precisa dizer o que aconteceu, qual hipótese foi confirmada, qual foi descartada e qual barreira vai ser revista. Sem esse retorno, a equipe aprende que falar com a investigação não altera nada.

Se o evento ainda está no ciclo inicial, o artigo sobre o investigador de acidente em 72 horas complementa este roteiro. Ele ajuda a fechar as primeiras decisões sem contaminar a prova.

Na prática, a devolutiva também corrige cultura. Quando a liderança mostra o que aprendeu e o que decidiu mudar, a organização entende que a investigação existe para proteger o próximo turno, não para produzir defesa administrativa.

Perguntas frequentes

Hipótese e causa são a mesma coisa?

Não. Hipótese é uma explicação ainda testável. Causa é a explicação que sobreviveu à evidência contrária e aponta uma barreira falhada ou ausente. Se a equipe ainda não testou, ainda não fechou causa.

Quando usar 5 Porques em vez desta priorização?

Use 5 Porques quando a cadeia é curta, o problema é delimitado e a evidência está clara. Em evento simples, ele resolve bem. Em evento com várias barreiras, ele pode ficar estreito demais se virar atalho para culpa individual.

O que fazer quando a evidência é fraca?

Declare a lacuna e não force conclusão. Quando a prova é pobre, a investigação precisa expor o vazio com honestidade, não preencher tudo com suposição. Isso evita uma RCA elegante e errada.

Como Andreza Araujo trata a tentação de culpar o operador?

Em A Ilusão da Conformidade e Sorte ou Capacidade, a leitura é sistêmica. O ato visível pode ter sido do operador, mas a pergunta útil é qual barreira deveria ter evitado que esse ato se tornasse o último elo da sequência.

Conclusão

Priorizar hipóteses causais não reduz a investigação. Reduz ruído. Quando a equipe separa fato de inferência, testa a própria versão e converte hipótese em barreira, a RCA deixa de ser relatório e passa a ser decisão.

Esse é o ponto em que a marca da Andreza Araujo fica mais forte: acidente não é azar, conformidade não é proteção e investigação boa é a que muda o próximo turno. Para aprofundar essa leitura, Sorte ou Capacidade e A Ilusão da Conformidade dão a base mais útil para quem quer apurar sem caça ao culpado.

Se a sua investigação termina sempre em treinamento genérico, o problema não está na falta de método. Está na ordem das perguntas.