Investigação de acidentes: 5 mitos sobre causa raiz que mantêm a mesma falha

Depois de um acidente, a pergunta “qual foi a causa raiz?” costuma aparecer antes de a equipe terminar de reconstruir o evento. A pressa parece objetiva, mas frequentemente transforma a investigação em uma busca pela última decisão visível, como se ela explicasse sozinha tudo o que aconteceu.

Uma investigação consistente precisa responder a duas perguntas diferentes. O que ocorreu na sequência imediata? Quais condições tornaram essa sequência possível, provável ou difícil de interromper? James Reason mostrou a importância de separar falhas ativas das falhas latentes, que permanecem distribuídas em projeto, manutenção, planejamento, supervisão e escolhas gerenciais.

Em mais de 250 projetos de transformação cultural acompanhados por Andreza Araujo, a qualidade da investigação aparece menos no tamanho do relatório do que na capacidade de mudar uma barreira. Os cinco mitos abaixo explicam por que muitas equipes chegam a uma causa nominal, mas não reduzem a chance de repetição.

Por que a causa raiz costuma ser mal definida?

A expressão “causa raiz” sugere que existe uma resposta única escondida no fim da análise. Acidentes raramente obedecem a essa lógica. O evento costuma resultar do alinhamento entre uma condição técnica, uma decisão operacional, uma falha de comunicação e uma barreira que não funcionou como esperado.

O problema não está em procurar causas profundas. Está em chamar de profunda qualquer explicação que pareça encerrar a conversa. Quando o relatório registra “falta de atenção” ou “não cumprimento do procedimento”, a organização pode ter descrito o comportamento e evitado investigar por que o controle dependia apenas da atenção daquela pessoa.

Mito 1: a causa raiz é o último erro observado

“O trabalhador retirou a proteção, então a causa raiz está encontrada.” Essa conclusão é atraente porque aponta para uma ação visível e produz uma narrativa curta. Ela também pode ser injusta e tecnicamente incompleta.

O ato observado precisa ser analisado, mas a equipe deve reconstruir o que a pessoa sabia, o que o procedimento permitia, qual era a pressão do turno e que alternativa estava disponível. Uma proteção difícil de reinstalar, uma tarefa alterada sem revisão ou uma supervisão que premia velocidade podem ter criado a condição em que o desvio pareceu viável.

O livro Sorte ou Capacidade, de Andreza Araujo, ajuda a deslocar a conversa da culpa individual para a capacidade organizacional de reconhecer risco e sustentar escolhas seguras. A pergunta mais útil deixa de ser “quem fez?” e passa a ser “qual barreira deveria ter tornado essa escolha improvável ou interrompido a sequência?”.

Mito 2: cinco porquês sempre chegam à mesma resposta

“Se continuarmos perguntando por quê, a causa verdadeira aparecerá automaticamente.” A técnica pode organizar uma conversa, mas não substitui evidência nem garante que a equipe tenha escolhido a cadeia causal correta.

Uma sequência linear pode esconder caminhos paralelos. O equipamento pode ter apresentado uma condição anormal, o planejamento pode ter omitido uma interface e o supervisor pode ter recebido uma informação incompleta. Forçar tudo em uma única linha leva a uma causa conveniente, não necessariamente à explicação mais defensável.

Use os “porquês” como uma trilha de investigação e confirme cada passagem com documentos, entrevistas, observação do trabalho e dados do processo. Quando duas explicações diferentes levam ao evento, mantenha as duas até que uma evidência as descarte. A precisão da pergunta importa mais do que a quantidade de repetições.

Mito 3: o procedimento assinado prova que a barreira existia

“O procedimento estava aprovado e assinado, portanto o controle estava implantado.” Documento disponível não equivale a barreira funcionando. Ele prova que uma regra foi formalizada, mas não que era conhecida, aplicável e praticada nas condições do evento.

A investigação deve comparar o texto com o trabalho real. Verifique se a instrução descrevia a tarefa executada, se os recursos estavam disponíveis, se a sequência podia ser cumprida no tempo previsto e se alguém tinha autoridade para interromper a atividade quando a condição mudasse.

Em A Ilusão da Conformidade, Andreza Araujo trata da diferença entre cumprir uma exigência e controlar um risco. A mesma distinção vale para a investigação. A assinatura é uma evidência documental; a eficácia da barreira depende de sua atuação no ponto em que a decisão acontece.

Uma checagem prática é acompanhar a tarefa com quem a executa e pedir que a equipe demonstre como aplicaria o controle. Se a barreira só existe no arquivo, o relatório precisa registrar essa lacuna em vez de atribuir o evento a uma falha de atenção.

Mito 4: a entrevista confirma o que já está no relatório

“A entrevista serve para validar a versão construída pelos documentos.” Essa postura faz a equipe ouvir apenas aquilo que confirma a hipótese inicial, enquanto informações desconfortáveis são tratadas como contradição ou resistência.

Uma boa entrevista reconstrói a sequência a partir da perspectiva de quem estava no trabalho. Pergunte quais sinais apareceram, quais decisões foram consideradas, onde o plano deixou de corresponder à condição encontrada e que resposta a organização costumava dar quando alguém parava a atividade.

A memória humana é limitada, especialmente após um evento grave. Por isso, o relato deve ser confrontado com outras evidências, sem ser descartado por não coincidir perfeitamente com uma câmera ou um registro eletrônico. A divergência pode revelar uma diferença entre o que o sistema marcou e o que a equipe compreendeu.

O investigador que procura apenas confirmação perde a oportunidade de identificar falhas latentes. O investigador que testa hipóteses com respeito consegue distinguir uma lembrança incompleta de uma condição de trabalho que nenhum documento registrava.

Mito 5: treinamento encerra a ação corretiva

“Depois do acidente, basta reciclar a equipe e reforçar a orientação.” Treinamento pode ser necessário quando há uma lacuna real de conhecimento ou competência, mas não corrige sozinho um projeto inadequado, uma ferramenta indisponível ou uma meta que contradiz o procedimento.

A ação corretiva precisa guardar relação com a falha identificada. Se o trabalhador não conseguia visualizar a zona de risco, a resposta deve examinar projeto, isolamento e sinalização. Se a decisão dependia de uma autorização ambígua, a organização precisa revisar o fluxo de liberação e a autoridade de parada. Se o problema estava na manutenção, uma palestra não substitui a correção técnica.

Antes de aprovar a ação, pergunte qual barreira será fortalecida, quem controla sua execução e como a eficácia será verificada. O treinamento pode permanecer no plano, desde que venha acompanhado da mudança que reduz a exposição e não seja usado para encerrar o caso com baixo custo.

Como transformar a investigação em mudança verificável?

A investigação deixa de ser um exercício de explicação quando conecta cada achado a uma decisão concreta. O relatório deve permitir que outra pessoa entenda o que falhou, por que a condição permaneceu e qual evidência demonstrará que a barreira foi restaurada.

• Reconstrua a linha do tempo com fontes independentes e registre as incertezas que ainda permanecem.
• Separe o ato visível das condições técnicas, organizacionais e gerenciais que o tornaram possível.
• Teste o procedimento no local, comparando o que está escrito com o que a tarefa exige.
• Converse com quem executa, supervisiona, mantém e decide recursos para a mesma barreira.
• Defina responsável, prazo, critério de eficácia e retorno para a equipe envolvida.

Esse roteiro também ajuda a investigar quase-acidentes, porque um evento sem lesão pode revelar a mesma perda de controle antes que a consequência seja mais grave. A leitura de eventos precursores amplia a capacidade de agir enquanto ainda existe margem para corrigir a barreira.

O que muda quando a equipe abandona a causa conveniente?

A investigação madura não procura uma frase que alivie a organização. Ela procura uma explicação que permita decidir melhor na próxima condição semelhante. Isso exige reconhecer que o comportamento observado importa, mas não encerra a análise quando o sistema criou condições para o desvio ou deixou de interceptá-lo.

O resultado aparece quando a ação corretiva muda o trabalho e pode ser testada no campo. A investigação passa a produzir aprendizado operacional sem depender de um novo acidente para provar que a medida falhou. A análise de falhas latentes e a revisão das barreiras de segurança ajudam a manter essa lógica depois do encerramento formal.

Como diferenciar causa raiz de causa aparente?

A causa aparente descreve o evento mais visível, como uma proteção removida ou um procedimento não seguido. A causa raiz, quando sustentada por evidências, explica quais condições permitiram o comportamento e indica uma mudança capaz de reduzir a repetição.

Uma investigação deve procurar culpados?

Ela deve apurar responsabilidades e decisões sem reduzir o evento à culpa de uma pessoa. James Reason mostra por que a análise precisa incluir falhas latentes, barreiras e condições organizacionais que moldaram a sequência.

Treinamento pode fazer parte da ação corretiva?

Sim, quando existe uma lacuna real de conhecimento ou competência. Ele não deve substituir correções de projeto, recursos, procedimento, supervisão ou autoridade de parada quando essas são as causas sustentadas pela evidência.

Quando uma investigação pode ser encerrada?

O encerramento exige uma explicação coerente, ações com responsáveis e um critério de eficácia definido. Se a organização ainda não consegue demonstrar que a barreira mudou, o relatório pode estar formalmente concluído, mas a prevenção ainda não terminou.