Five Whys vs Ishikawa vs Bow-Tie reverso: qual método ajuda a investigar uma SIF?

Depois de um acidente grave, a equipe costuma perguntar qual ferramenta deve usar para encontrar a causa. A pergunta mais segura é anterior. O que a investigação precisa explicar para que a próxima decisão mude o risco? Five Whys, Diagrama de Ishikawa e Bow-Tie reverso podem contribuir, mas não entregam o mesmo tipo de resposta.

O Five Whys aprofunda uma sequência causal quando o evento tem uma cadeia relativamente delimitada. O Ishikawa amplia o campo de busca quando várias famílias de fatores podem ter contribuído. O Bow-Tie reverso começa pelas barreiras que falharam e reconstrói como a exposição chegou ao dano. Escolher por hábito deixa lacunas; escolher pelo tipo de decisão produz uma investigação mais útil.

Esta comparação é voltada a gerentes de SST, líderes de investigação e profissionais que precisam transformar um relatório de acidente em mudança verificável. A tese é direta: nenhum dos três métodos é o melhor em abstrato. O melhor é aquele que responde à pergunta crítica do caso sem reduzir um evento complexo a uma frase conveniente sobre comportamento individual.

Qual decisão a investigação precisa proteger?

Uma investigação não existe apenas para preencher um relatório. Ela precisa preservar a capacidade da organização de decidir melhor antes que a mesma exposição produza outra consequência. Isso exige separar três perguntas que costumam ser misturadas: o que aconteceu, por que as condições permitiram o evento e qual controle precisa mudar para que a exposição deixe de depender de sorte.

James Reason descreveu acidentes organizacionais como combinações entre falhas ativas e condições latentes. Essa leitura ajuda a evitar a conclusão curta que termina no último ato visível, como uma operação incorreta ou uma proteção que não foi usada. O ato importa, mas a investigação fica incompleta quando não examina projeto, manutenção, supervisão, pressão de prazo, comunicação e barreiras que deveriam ter interrompido a trajetória.

Andreza Araujo resume esse compromisso em uma frase de Cultura de Segurança: Da Teoria à Prática: “Um acidente de trabalho é um livro que não lemos.” A citação não transforma qualquer método em resposta pronta. Ela lembra que a qualidade da investigação depende da disposição de ler o sistema inteiro, inclusive as páginas que deixam decisões desconfortáveis para a liderança.

Quais critérios diferenciam os três métodos?

O comparativo usa cinco dimensões. A primeira é a capacidade de aprofundar uma cadeia causal sem saltos. A segunda é a capacidade de ampliar hipóteses sem produzir uma lista interminável. A terceira é a ligação entre causa e barreira, porque uma recomendação precisa alcançar um controle observável. A quarta é a facilidade de condução com uma equipe multidisciplinar. A quinta é a capacidade de gerar uma decisão verificável, que possa ser acompanhada depois do encerramento do relatório.

As notas usadas adiante variam de 1 a 5 e são uma avaliação editorial para orientar escolha, não uma estatística de eficácia. Um 5 significa que o método tende a responder bem à dimensão em determinado tipo de caso. Um 1 indica que será necessário complementar a abordagem para evitar uma conclusão fraca.

Five Whys: quando a cadeia causal é delimitada

O Five Whys é mais útil quando a equipe consegue reconstruir uma sequência concreta entre condição, decisão e consequência. Ele funciona bem em desvios com mecanismo identificável, como uma proteção retirada durante uma intervenção, uma falha de bloqueio de energia ou uma etapa de verificação que foi omitida. A pergunta “por quê?” não deve ser repetida como ritual. Cada resposta precisa ser conferida contra evidência.

A força do método está na profundidade. Ele obriga o grupo a não parar em “o trabalhador não cumpriu o procedimento” e perguntar por que a execução ocorreu daquela forma, por que o procedimento não orientou a condição encontrada, por que a supervisão não percebeu a mudança e por que o sistema aceitava iniciar a tarefa com aquela incerteza.

O limite aparece quando o acidente tem múltiplas linhas causais. Uma sequência única pode transformar fatores simultâneos em uma narrativa linear, como se apenas uma causa tivesse conduzido ao dano. A ferramenta também se enfraquece quando o grupo começa com uma hipótese fechada e usa cada “por quê?” para confirmá-la. Nesse caso, a profundidade vira túnel.

Use o Five Whys com três salvaguardas. Registre a evidência que sustenta cada resposta, mantenha mais de uma linha quando houver bifurcação e termine cada cadeia com uma condição de controle que a liderança consegue alterar. Quando a cadeia chegar a “falta de atenção”, ainda há trabalho. A investigação precisa perguntar que desenho de tarefa, sinal, barreira ou decisão tornou a atenção o último recurso.

O Five Whys é uma boa escolha para um evento pontual com sequência relativamente clara. Ele não deve ser o único recurso em uma SIF cuja exposição atravessou projeto, contratação, manutenção, supervisão e produção. Nessa situação, comece ampliando o campo e depois use a sequência em trechos específicos.

Diagrama de Ishikawa: quando o caso tem famílias de fatores

O Diagrama de Ishikawa ajuda a organizar hipóteses em famílias que poderiam desaparecer quando a equipe se fixa no último erro. Em uma investigação de acidente, essas famílias podem incluir método, máquina, materiais, ambiente, pessoas, organização do trabalho e gestão. O valor não está no desenho do espinha de peixe. Está na conversa que impede o grupo de confundir uma hipótese plausível com um fato demonstrado.

A amplitude é a principal vantagem. O grupo consegue examinar se havia mudança de processo, pressão de prazo, equipamento em condição diferente, treinamento inadequado para a tarefa real, informação incompleta, interface mal definida ou supervisão incompatível com o risco. Quando cada ramo recebe evidência, a discussão deixa de ser uma coleção de opiniões e se torna um mapa de investigação.

O risco do Ishikawa é a inflação de causas. Uma sessão mal conduzida termina com dezenas de itens que parecem importantes, mas nenhum responsável consegue priorizar. Outro problema surge quando as categorias viram caixas obrigatórias. Nem todo caso possui um fator relevante em cada família, e preencher todos os ramos apenas para completar o diagrama cria falsa simetria.

A forma mais segura de usar o método é classificar cada item como fato confirmado, hipótese a verificar ou fator descartado, indicando qual evidência sustenta a classificação. Depois, selecione os fatores que alteram a decisão de controle. O relatório não precisa carregar tudo o que foi imaginado na sala; precisa preservar o raciocínio que levou às recomendações.

O Ishikawa é especialmente adequado quando há divergência entre relatos, mudanças recentes, múltiplas equipes ou uma condição operacional que ninguém consegue explicar com uma única sequência. Ele combina bem com o artigo sobre lacunas entre causa provável e decisão preventiva, porque ajuda a revelar onde a apuração ainda depende de hipótese.

Bow-Tie reverso: quando a pergunta é qual barreira falhou

O Bow-Tie reverso parte da consequência e reconstrói a trajetória que levou até ela, identificando as barreiras preventivas e mitigatórias que deveriam ter evitado o evento ou reduzido sua gravidade. Em vez de perguntar somente “qual foi a causa?”, a equipe pergunta “quais controles deveriam ter interrompido esta exposição e por que não fizeram isso?”.

Essa abordagem é forte em tarefas críticas e eventos de alto potencial, nos quais a liderança precisa saber se uma barreira estava ausente, indisponível, mal desenhada, contornada ou dependente de uma pessoa que não tinha autoridade suficiente. O método também ajuda a diferenciar prevenção de mitigação. Um alarme, um plano de resgate e uma contenção não impedem a mesma parte da trajetória, ainda que todos apareçam na lista de controles.

O Bow-Tie reverso tem um limite importante. Se a equipe não conhece bem o processo, pode desenhar barreiras ideais que nunca existiram no trabalho real. O diagrama fica bonito, porém descolado da operação. Também pode esconder causas de gestão quando os controles são descritos apenas como objetos técnicos. Uma barreira precisa incluir desempenho esperado, condição de disponibilidade, teste, responsável e resposta quando estiver degradada.

Para evitar esse problema, compare o desenho com a cena preservada, os registros de manutenção, as autorizações, a sequência de decisões e a experiência de quem executava a tarefa. A revisão de barreiras antes de uma tarefa crítica pode ser consultada em Revisão de barreiras: como conduzir antes de tarefa crítica. Na investigação, a mesma lógica é usada de trás para frente, com a diferença de que agora a organização precisa explicar por que a barreira não cumpriu sua função.

Como ler a matriz de decisão sem transformar nota em receita

A matriz abaixo resume a comparação. Ela não escolhe o método sozinha, porque a gravidade e o potencial de recorrência mudam o padrão de exigência. Uma SIF, por exemplo, pode começar com Ishikawa para ampliar hipóteses, passar por Bow-Tie reverso para examinar barreiras e usar Five Whys em cadeias específicas. A combinação não é excesso quando cada etapa responde a uma pergunta diferente.

O total maior do Bow-Tie reverso reflete o foco deste artigo em decisões de controle e prevenção de SIFs, não uma superioridade universal. Em um caso com mecanismo simples e evidência preservada, o Five Whys pode ser mais rápido e mais claro. Em um caso com fatores distribuídos entre pessoas, processo e equipamento, o Ishikawa pode evitar que a equipe encerre a apuração cedo demais.

O erro seria usar a tabela como ranking permanente. Ferramentas de investigação não substituem entrevista cuidadosa, preservação de evidências, reconstrução temporal e validação com a operação. O artigo sobre preservação de evidências nas primeiras horas trata da base que precisa existir antes de qualquer método produzir uma conclusão confiável.

Qual método escolher em cada contexto?

Escolha Five Whys quando a cadeia entre condição e consequência estiver delimitada, os fatos forem relativamente estáveis e a decisão depender de aprofundar uma sequência. Use mais de uma cadeia quando houver bifurcação e suspenda a conclusão se uma resposta depender apenas de opinião.

Escolha Ishikawa quando houver múltiplas equipes, mudança recente, relatos divergentes ou uma hipótese inicial que pareça confortável demais. Ele é o melhor ponto de partida para ampliar o campo, desde que cada ramo seja submetido à pergunta “qual evidência confirma isso?” e que o relatório priorize poucos fatores decisivos.

Escolha Bow-Tie reverso quando o evento envolver uma tarefa crítica, uma SIF, uma barreira indisponível ou uma exposição que poderia atravessar várias camadas de controle. A pergunta de liderança é qual barreira deveria ter funcionado, quem era responsável por mantê-la disponível e como a empresa saberá que ela voltou a cumprir sua função.

Combine os três quando a consequência for grave e o sistema tiver complexidade suficiente para esconder uma explicação única. Comece pelo Ishikawa para abrir hipóteses, use o Five Whys para aprofundar as linhas comprovadas e feche com o Bow-Tie reverso para ligar causas a barreiras. Essa sequência reduz o risco de um relatório amplo, porém inconclusivo, ou profundo, porém estreito.

Como transformar a análise em decisão verificável?

Uma recomendação só merece entrar no plano de ação quando altera uma condição do trabalho e pode ser verificada por alguém que não participou da redação. “Reforçar a conscientização” não define uma barreira. “Revisar o bloqueio de energia” ainda é amplo. A decisão precisa indicar o controle, o desempenho esperado, o responsável, o prazo, a evidência de conclusão e o teste que mostrará se a exposição diminuiu.

Use uma pergunta de encerramento para cada causa relevante: se esta condição reaparecer amanhã, que sinal permitirá reconhecê-la antes do dano e que autoridade poderá interromper a tarefa? Quando a equipe não consegue responder, o relatório provavelmente descreveu o evento, mas ainda não desenhou a prevenção.

Andreza Araujo defende em Sorte ou Capacidade que a ausência de acidente não prova, sozinha, que o sistema é capaz. O mesmo raciocínio vale para a investigação. Um relatório aceito, uma ação encerrada ou uma barreira declarada disponível não provam eficácia sem uma verificação que confronte o controle com a tarefa real.

O responsável por SST pode revisar a ação em três momentos, escolhendo o intervalo conforme o risco. Primeiro, confirme se a mudança foi implantada. Depois, observe se o controle é usado na condição real. Por último, procure sinais de degradação, contorno ou dependência excessiva de uma pessoa. A investigação termina quando a organização aprende a controlar a exposição, não quando o documento recebe a última assinatura.

Conclusão: a ferramenta certa é a que melhora a próxima decisão

Five Whys, Ishikawa e Bow-Tie reverso atendem perguntas diferentes. O primeiro aprofunda uma cadeia; o segundo amplia o campo; o terceiro organiza a trajetória pelas barreiras. Para uma SIF ou para um evento com potencial grave, o Bow-Tie reverso oferece a melhor ponte entre investigação e decisão, mas a robustez aumenta quando ele recebe hipóteses ampliadas pelo Ishikawa e cadeias aprofundadas pelo Five Whys.

O critério final não é qual diagrama ficou mais completo. É se a liderança consegue apontar o risco, a barreira, o responsável e a evidência que provará a mudança. Como lembra a obra de Andreza Araujo, “não foi acaso. Foi construção”. A investigação madura usa essa construção para alterar o sistema antes que outro acidente escreva a próxima página.

Conheça os conteúdos e serviços de Andreza Araujo para transformar investigação, cultura e liderança em decisões de segurança mais consistentes.