Investigação de Acidentes

Evidência negativa: 3 perguntas para investigar

Evidência negativa não prova que algo nunca ocorreu. Aprenda a testar ausências, registrar limites e evitar conclusões frágeis em investigações de acidentes.

Por 7 min de leitura

Principais conclusões

  1. 01Separe a ausência de um registro da afirmação de que o evento nunca ocorreu.
  2. 02Teste se o método de coleta teria capacidade para detectar o fato investigado.
  3. 03Compare a hipótese principal com pelo menos uma explicação alternativa plausível.
  4. 04Registre o que foi buscado, onde, o que apareceu e o que permanece inconclusivo.
  5. 05Transforme lacunas repetidas em mudanças de barreira, registro ou responsabilidade.

Evidência negativa é a ausência documentada de um registro, sinal ou condição esperada, mas não equivale automaticamente à prova de que o fato não ocorreu. Em uma investigação de acidente, ela só ganha valor quando a equipe demonstra o que procurou, onde procurou, qual era a capacidade de detecção e quais limitações permaneceram.

O que a evidência negativa realmente significa?

Evidência negativa descreve uma ausência observada dentro de um sistema de busca. Se não há fotografia de uma proteção, por exemplo, a conclusão segura é que a proteção não foi registrada naquele conjunto de evidências. Não é seguro afirmar, sem outra verificação, que ela nunca esteve instalada.

Essa distinção parece semântica, porém muda a qualidade da RCA. Uma investigação que transforma ausência de registro em certeza cria uma narrativa conveniente, embora não consiga mostrar como a informação foi produzida. James Reason ajuda a manter o foco no sistema, porque uma falha visível pode ser apenas a camada final de uma cadeia que já continha decisões, condições e barreiras frágeis.

Como Andreza Araujo sustenta em Sorte ou Capacidade, o acidente não deve ser tratado como azar isolado. A equipe precisa reconstruir o que era possível saber em cada momento, inclusive aquilo que não foi observado, não foi preservado ou não podia ser detectado pelo método escolhido.

1. O que exatamente estava ausente?

A primeira pergunta separa o objeto ausente da interpretação criada sobre ele, porque uma lacuna mal nomeada contamina a conclusão. Um documento pode não estar na pasta da obra; uma testemunha pode não ter visto uma etapa; um sensor pode não ter produzido registro; uma barreira pode não aparecer na fotografia. Cada ausência tem significado diferente e exige uma busca diferente.

O erro mais comum é escrever no relatório que “não havia controle” quando a equipe só verificou que não encontrou uma evidência do controle. A frase mistura fato e julgamento. O registro técnico deve nomear o item, o local, a data da busca e a fonte consultada, sem preencher a lacuna com uma certeza que os dados não sustentam.

Para aplicar a pergunta no campo, transforme o achado em uma frase verificável. Registre “não foi localizado o checklist assinado no arquivo consultado” antes de escrever “o checklist não foi feito”. Se a conclusão depender de um sistema digital, confira também a retenção, os perfis de acesso e o horário do último sincronismo.

2. O método teria detectado o fato?

A ausência de um sinal só é relevante quando o método utilizado tinha capacidade razoável para encontrá-lo. Uma câmera posicionada longe da frente de trabalho pode não mostrar uma condição crítica; uma entrevista realizada dias depois pode não recuperar uma decisão específica; uma busca em um único diretório pode não alcançar o registro que foi arquivado em outro fluxo.

Essa pergunta impede que a equipe confunda silêncio do instrumento com silêncio do evento. Na prática, a investigação deve descrever o alcance e a limitação de cada fonte, inclusive quando o resultado parece favorável à hipótese principal. A ausência de ruído em um áudio, por exemplo, pode decorrer da qualidade da gravação, e não da inexistência de uma comunicação.

Uma forma simples de testar o método é pedir que uma pessoa que não participou da coleta responda a três pontos: qual era a fonte, qual intervalo ela cobria e qual tipo de fato ficaria invisível para ela. Se a resposta não for clara, a evidência negativa permanece fraca. A matriz de evidências da RCA ajuda a tornar esse limite explícito antes do fechamento.

3. Qual explicação alternativa continua possível?

Uma investigação madura não pergunta apenas se a evidência combina com a hipótese preferida. Ela também pergunta qual explicação alternativa sobreviveria à mesma ausência. Se não há registro de uma conversa de segurança, isso pode indicar que a conversa não ocorreu, que ocorreu sem registro, que o sistema falhou ou que o documento foi guardado fora do fluxo previsto.

O objetivo não é prolongar a investigação indefinidamente. O objetivo é evitar que a primeira narrativa disponível se torne causa-raiz por falta de contestação. A caça ao culpado costuma avançar justamente por esse atalho, porque a ausência de uma fala, de uma assinatura ou de uma imagem é apresentada como prova de desatenção individual.

Como Andreza escreve em A Ilusão da Conformidade, o documento em ordem não garante que a barreira funcionou. A equipe deve comparar a hipótese com as condições reais de execução, ouvir quem tomava a decisão e verificar se a organização tinha criado meios para que a barreira fosse praticável.

Como registrar a ausência sem enfraquecer a RCA?

O registro precisa distinguir quatro camadas: o que foi procurado, onde a busca ocorreu, o que foi encontrado e o que ainda não pode ser concluído. Essa estrutura evita que uma lacuna seja apagada durante a redação final e permite que outra pessoa revise a lógica sem depender da memória dos investigadores.

Use verbos proporcionais à evidência. “Não localizado” descreve uma busca que não encontrou o item. “Não registrado” descreve uma falha de documentação identificada em uma fonte definida. “Não ocorreu” exige uma base mais forte, como registros independentes e convergentes que tornem a ocorrência incompatível com os fatos observados.

Na prática, o relatório deve preservar a versão bruta da coleta, a cadeia de custódia quando houver arquivo relevante e a justificativa para encerrar uma linha de busca. O artigo Como preservar evidências na primeira hora detalha por que a qualidade da investigação começa antes da reunião de análise.

Ausência, indício e prova não são a mesma coisa

Ausência é um dado sobre o que não foi encontrado. Indício é um elemento que aumenta ou reduz a plausibilidade de uma explicação. Prova, em sentido operacional, é um conjunto de evidências suficientemente consistente para sustentar uma conclusão dentro do escopo da investigação. Misturar essas categorias produz relatórios mais assertivos no tom e mais frágeis na base.

ElementoO que informaRisco de uso inadequado
AusênciaO item não apareceu na busca realizadaVirar certeza sobre o que ocorreu
IndícioUma pista que favorece ou enfraquece uma hipóteseSer tratado como conclusão isolada
Conjunto de evidênciasRelação coerente entre fontes independentesIgnorar limitações e alternativas

Essa comparação é especialmente útil quando a investigação envolve comportamento inseguro. O comportamento pode ser o ponto visível do evento, porém não explica sozinho por que a barreira falhou naquele turno, naquela tarefa e sob aquelas condições. O diagnóstico das distorções que culpam alguém mostra como a narrativa pode perder as falhas latentes quando encerra a análise cedo demais.

Quando a lacuna deve virar ação?

Uma ausência deve gerar ação quando impede uma decisão importante, revela uma barreira sem dono ou se repete em investigações diferentes. A ação não precisa ser “criar mais formulário”. Pode consistir em testar a retenção de dados, mudar o posicionamento de uma câmera, revisar o acesso ao sistema, definir quem preserva arquivos ou treinar investigadores para registrar limitações.

O critério é a capacidade de reduzir a incerteza na próxima ocorrência. Uma ação corretiva que apenas ordena “reforçar a atenção” não melhora a capacidade de saber o que aconteceu. A equipe precisa indicar qual evidência será produzida, em que momento será verificada e qual decisão poderá ser tomada com mais segurança.

Como a experiência de Andreza Araujo em transformação cultural demonstra, a investigação só cria aprendizado quando o achado muda alguma prática, conversa de liderança ou barreira operacional. Se a lacuna desaparece no relatório e nada muda no trabalho, a organização apenas arquivou a incerteza.

Conclusão: investigue o limite do que sabe

Evidência negativa não é um vazio que a equipe pode preencher com convicção. Ela é um limite de conhecimento que precisa ser descrito, testado e relacionado às hipóteses alternativas antes que a RCA seja encerrada.

Quando a sua operação precisa transformar investigação em decisão preventiva, a Andreza Araujo pode apoiar o diagnóstico das barreiras, dos registros e da cultura de aprendizado. Conheça o trabalho da Andreza Araujo e avalie o próximo passo para a sua organização.

Tópicos investigacao-de-acidentes evidencias rca james-reason falha-latente

Perguntas frequentes

O que é evidência negativa em uma investigação de acidente?
É a ausência documentada de um registro, sinal ou condição esperada dentro de uma busca definida. Ela mostra o que não foi encontrado, mas não prova sozinha que o fato nunca ocorreu.
A falta de assinatura prova que o procedimento não foi realizado?
Não necessariamente. A falta de assinatura prova que a assinatura não foi localizada na fonte consultada. Para concluir que o procedimento não ocorreu, a equipe precisa comparar outras fontes e explicar as limitações da busca.
Como avaliar se uma evidência negativa é confiável?
Verifique o método usado, o intervalo coberto, os locais pesquisados, a capacidade de detecção e as fontes independentes disponíveis. Quanto mais limitada a busca, mais cuidadosa deve ser a conclusão.
Qual é a diferença entre ausência, indício e prova?
Ausência é um dado sobre o que não apareceu na busca. Indício é uma pista que favorece ou enfraquece uma hipótese. Prova, no escopo da investigação, depende de um conjunto coerente de evidências e de limitações explicitadas.
Quando uma lacuna de evidência deve gerar ação corretiva?
Quando a lacuna impede uma decisão importante, revela uma barreira sem responsável ou se repete em investigações. A ação deve melhorar a capacidade de produzir, preservar ou verificar a evidência na próxima ocorrência.

Sobre a autora

Andreza Araújo

Especialista em Cultura de Segurança · Executiva Sênior de EHS

Andreza Araújo é especialista em cultura de segurança e executiva sênior de EHS, com mais de 25 anos de experiência em meio ambiente, saúde e segurança. É engenheira civil e engenheira de segurança do trabalho pela Unicamp, mestra em Diplomacia Ambiental pela Universidade de Genebra e concluiu estudos em sustentabilidade no IMD, na Suíça. Atuou como Global Head de EHS em ambientes Fortune 500, liderando programas de transformação cultural em operações multinacionais. Representou o Brasil como palestrante na ONU, em Paris, e discursou na Organização Internacional do Trabalho, em Turim. É autora de mais de 16 livros sobre cultura de segurança em português, espanhol, inglês e alemão. Seu trabalho já recebeu mais de 10 prêmios de EHS, incluindo dois reconhecimentos de Indra Nooyi, ex-CEO da PepsiCo.

  • Engenheira Civil e de Segurança (Unicamp)
  • Mestra em Diplomacia Ambiental (Universidade de Genebra)
  • Certificação em Sustentabilidade (IMD Suíça)
  • Gestão de Pessoas e Coaching (Ohio University)
  • Palestrante na ONU em Paris, representando o Brasil
  • Palestrante na OIT em Turim
  • LinkedIn Top Voice
  • Reconhecimento de Indra Nooyi, ex-CEO da PepsiCo (2x)

Documentários

Assista aos documentários da Andreza

Três produções sobre cultura de segurança, falhas organizacionais e as lições humanas por trás de grandes desastres.

Podcasts

Ouça os podcasts da Andreza

Ela apresenta três programas sobre liderança em segurança, EHS e cultura organizacional, em inglês e português.

Resumir com IA