Erro ativo explicado: 4 limites de uma leitura centrada no operador
Um explainer para profissionais de SST diferencia erro ativo, falha latente e violação deliberada, mostrando como investigar sem transformar o comportamento observado em causa única.

Principais conclusões
- 01Erro ativo descreve uma ação ou omissão próxima do evento, mas não explica sozinho por que a exposição existia.
- 02A investigação deve separar comportamento observado, falha latente e violação deliberada.
- 03Procedimentos escritos não provam que a alternativa segura era executável no trabalho real.
- 04A análise precisa identificar barreiras, decisões e condições que tornaram o erro possível.
- 05A correção só se sustenta quando a liderança verifica a mudança em tarefas semelhantes.
Quando uma investigação registra apenas que o operador “errou”, o relatório parece objetivo, mas a prevenção fica curta. O comportamento observado é um ponto da sequência; raramente explica sozinho por que a exposição existia, por que a barreira não funcionou e por que a decisão pareceu possível naquele turno.
Erro ativo é uma ação ou omissão observável, cometida na linha de frente, que participa diretamente de um evento indesejado. Ele importa porque mostra o ponto em que a sequência se manifestou, mas não substitui a análise das condições, decisões e barreiras que tornaram aquela ação possível.
Definição
O conceito de erro ativo ajuda a localizar uma decisão próxima do evento, como retirar uma proteção, ignorar uma etapa ou interpretar uma condição de modo inadequado. James Reason mostrou que esse ato visível pode conviver com falhas latentes, que ficam no projeto, no planejamento, na supervisão ou na organização do trabalho.
A utilidade do conceito depende do limite aplicado à interpretação. Se o relatório encerra a análise no nome do trabalhador, ele transforma uma observação em explicação completa. Se usa o comportamento como ponto de partida, consegue investigar o sistema sem apagar a responsabilidade por escolhas conscientes de risco.
4 limites de uma leitura centrada no operador
1. O ato observado não explica a condição
Dizer que alguém não utilizou uma proteção descreve o que aconteceu, mas não informa se o equipamento estava disponível, adequado, acessível e compatível com a tarefa. A investigação precisa reconstruir a situação na qual a escolha ocorreu, porque a mesma ação pode ter causas muito diferentes.
2. A regra escrita não prova uma alternativa executável
Um procedimento pode exigir uma sequência segura cuja execução seja incompatível com o tempo, a ferramenta ou o acesso encontrados no campo. Quando a instrução existe, mas a alternativa segura não é praticável, culpar o operador encobre uma decisão de projeto ou de planejamento que merece correção.
3. O erro pode ser um sintoma de barreira degradada
Uma barreira administrativa depende de informação, compreensão e supervisão, enquanto uma barreira física reduz a dependência da memória. A comparação entre essas camadas mostra se o erro ativo foi uma falha isolada ou o último sinal de uma proteção que já vinha perdendo função.
4. A responsabilização não encerra o aprendizado
Medidas disciplinares podem ser necessárias quando há violação deliberada e evidência suficiente, mas elas não respondem ao que a organização precisa mudar. A análise só termina quando a liderança identifica qual condição será modificada e como verificará se a mudança alcançou tarefas semelhantes.
Como diferenciar erro ativo, falha latente e violação deliberada?
| Termo | O que descreve | Pergunta útil |
|---|---|---|
| Erro ativo | Ação ou omissão próxima do evento | O que a pessoa fez ou deixou de fazer? |
| Falha latente | Condição organizacional que permanece escondida | Que decisão ou barreira permitiu a exposição? |
| Violação deliberada | Desvio consciente de uma regra conhecida | Havia pressão, incentivo ou benefício associado ao desvio? |
A tabela não substitui a apuração. Ela impede que três perguntas diferentes sejam tratadas como se fossem uma só, principalmente quando a investigação precisa separar fato, hipótese e decisão.
Quando usar o conceito de erro ativo na investigação?
Use-o para descrever a etapa próxima do evento e orientar a coleta de evidências, não para fechar a causa. Ordens de serviço, registros de mudança, comunicação entre turnos, condições do equipamento e relatos de quem executa a tarefa ajudam a verificar se o comportamento foi uma escolha isolada ou uma adaptação produzida pelo trabalho.
O recorte também é útil em quase-acidentes, porque permite observar quais ações evitam o evento e quais barreiras tornam uma escolha segura mais provável. A ligação entre erro ativo e falha latente fica mais clara quando a equipe compara tarefas semelhantes, em vez de examinar apenas o local onde o acidente ocorreu.
O que muda na prática quando a análise sai da culpa?
A investigação passa a produzir perguntas verificáveis. Qual condição estava presente? Que controle deveria funcionar? Quem tinha autoridade para alterar essa condição? Qual evidência mostrará que a correção chegou ao trabalho real? Essa mudança aproxima o relatório das decisões que previnem reincidência.
Como Andreza Araujo argumenta em Sorte ou Capacidade, acidente não deve ser reduzido a azar nem a uma característica moral do trabalhador. A pergunta de gestão é quais escolhas anteriores organizaram a exposição e quais barreiras precisam ser fortalecidas para que a próxima decisão segura seja possível.
Para aprofundar o tema, leia também Falha latente explicada e Reconstrução de acidente explicada.
Uma investigação madura usa o erro ativo como evidência próxima do evento, mas procura nas condições e nas decisões a explicação que permite mudar a prevenção.
Perguntas frequentes
O que é erro ativo em uma investigação de acidente?
Erro ativo é sinônimo de culpa do trabalhador?
Qual é a diferença entre erro ativo e falha latente?
Como investigar um erro ativo sem parar na culpa?
O conceito também serve para quase-acidentes?
Sobre a autora
Andreza Araújo
Especialista em Cultura de Segurança · Executiva Sênior de EHS
Andreza Araújo é especialista em cultura de segurança e executiva sênior de EHS, com mais de 25 anos de experiência em meio ambiente, saúde e segurança. É engenheira civil e engenheira de segurança do trabalho pela Unicamp, mestra em Diplomacia Ambiental pela Universidade de Genebra e concluiu estudos em sustentabilidade no IMD, na Suíça. Atuou como Global Head de EHS em ambientes Fortune 500, liderando programas de transformação cultural em operações multinacionais. Representou o Brasil como palestrante na ONU, em Paris, e discursou na Organização Internacional do Trabalho, em Turim. É autora de mais de 16 livros sobre cultura de segurança em português, espanhol, inglês e alemão. Seu trabalho já recebeu mais de 10 prêmios de EHS, incluindo dois reconhecimentos de Indra Nooyi, ex-CEO da PepsiCo.
- Engenheira Civil e de Segurança (Unicamp)
- Mestra em Diplomacia Ambiental (Universidade de Genebra)
- Certificação em Sustentabilidade (IMD Suíça)
- Gestão de Pessoas e Coaching (Ohio University)
- Palestrante na ONU em Paris, representando o Brasil
- Palestrante na OIT em Turim
- LinkedIn Top Voice
- Reconhecimento de Indra Nooyi, ex-CEO da PepsiCo (2x)
Documentários
Assista aos documentários da Andreza
Três produções sobre cultura de segurança, falhas organizacionais e as lições humanas por trás de grandes desastres.
Podcasts
Ouça os podcasts da Andreza
Ela apresenta três programas sobre liderança em segurança, EHS e cultura organizacional, em inglês e português.