Investigação de acidentes: 8 distorções que culpam alguém

Quando uma investigação termina com a frase “o operador não seguiu o procedimento”, a empresa pode ter encontrado um comportamento observável, mas ainda não encontrou uma explicação suficiente para o acidente. A pergunta central deste artigo é direta. O que permitiu que aquela decisão parecesse possível, necessária ou aceitável naquele turno?

Uma investigação de acidentes consistente reconstrói a cadeia de decisões, condições e barreiras que antecederam o evento. Ela não elimina a responsabilidade individual, porém evita tratá-la como causa final quando o sistema de trabalho também criou as condições para o desvio.

James Reason diferencia falhas ativas, que aparecem próximas do evento, de falhas latentes, que permanecem no desenho da organização até encontrar uma combinação perigosa. Essa distinção ajuda a impedir que o relatório seja apenas uma descrição do último gesto antes da lesão. A análise precisa avançar da ação visível para o ambiente que a tornou provável.

1. A investigação começa pelo culpado escolhido

A primeira distorção surge quando a equipe define o responsável antes de reconstruir o acontecimento. O nome do operador aparece cedo na ata, e todas as evidências posteriores passam a ser lidas para confirmar essa escolha.

Esse caminho produz uma investigação com aparência de objetividade, embora já tenha perdido a hipótese mais importante. Se a decisão individual foi inadequada, quais controles deveriam ter detectado, impedido ou limitado aquela escolha? A pergunta desloca a análise do julgamento moral para a arquitetura da tarefa, cuja qualidade depende de barreiras que funcionem antes da decisão final.

O investigador deve separar três registros que costumam ser misturados. O primeiro descreve o que a pessoa fez. O segundo mostra o que ela sabia e percebia naquele momento. O terceiro identifica quais condições de trabalho, supervisão e planejamento influenciaram a decisão.

O contraste entre causa imediata e causa latente ajuda a organizar essa separação, porque uma resposta útil precisa explicar tanto a ação quanto o contexto que a sustentou.

2. O procedimento escrito vira prova de que era possível cumprir

A existência de um procedimento não demonstra que ele era conhecido, aplicável e executável nas condições reais do turno. Mesmo assim, muitos relatórios tratam o documento como evidência suficiente de que a organização fez sua parte.

Essa conclusão ignora a diferença entre o trabalho planejado e o trabalho que a equipe precisou realizar diante de uma mudança de escopo, uma ferramenta indisponível, uma pressão de prazo ou uma interferência operacional. Quando a investigação pergunta apenas se o procedimento existia, ela não verifica se as barreiras estavam disponíveis no ponto de decisão.

Uma verificação mais robusta compara o texto com a execução. O investigador deve perguntar quem revisou o documento, quando a última mudança foi incorporada, quais exceções eram conhecidas e que autoridade o trabalhador tinha para interromper a tarefa sem sofrer cobrança por atraso.

Se a resposta depender de improviso recorrente, a falha não está somente no cumprimento. Ela também está no desenho do controle, que não ofereceu uma alternativa segura quando a condição deixou de ser a prevista.

3. A entrevista é conduzida para confirmar a narrativa inicial

A entrevista perde qualidade quando começa com uma acusação disfarçada de pergunta, como “por que você decidiu fazer errado?”. Essa formulação já contém a conclusão e induz a testemunha a responder dentro de uma moldura estreita.

Uma entrevista investigativa precisa reconstruir sequência, percepção e alternativas, cuja combinação revela o que a equipe sabia e podia fazer naquele momento. Perguntas como “o que mudou antes da decisão?”, “que informação estava disponível?” e “o que você esperava que acontecesse?” ajudam a recuperar a lógica local sem transformar o depoimento em defesa pessoal.

A ordem das entrevistas também importa. Quando a liderança apresenta sua versão antes de ouvir quem executava a tarefa, a equipe pode ajustar a memória ao relato dominante. O investigador deve registrar diferenças entre os depoimentos, em vez de apagá-las para produzir uma história mais confortável.

O método se aproxima do que o artigo sobre entrevista de testemunha sem contaminar a RCA propõe. O objetivo não é obter uma confissão, mas ampliar a qualidade da evidência.

4. O tempo do evento é reduzido ao último minuto

Outra distorção consiste em começar a linha do tempo poucos minutos antes do acidente. Essa escolha faz desaparecer decisões anteriores que definiram o cenário, como a liberação da tarefa, a troca de equipe, a alteração do material ou a ausência de uma pessoa-chave.

O horizonte temporal deve ser proporcional ao risco e à cadeia de preparação. Em uma tarefa crítica, a investigação pode precisar voltar ao planejamento, à contratação, à manutenção, ao treinamento específico e às mudanças de produção que alteraram as premissas originais.

Uma linha do tempo útil não registra apenas ações. Ela registra condições, alertas, oportunidades de intervenção e decisões que removeram ou mantiveram barreiras. Quando um alarme foi ignorado, por exemplo, a pergunta não termina em quem o ignorou. É preciso entender se o alarme era confiável, audível, frequente demais ou acompanhado de uma resposta definida.

O evento precursor amplia essa leitura, porque mostra que a investigação não deve esperar a lesão para examinar sinais de perda de controle.

5. A causa-raiz vira uma frase genérica

“Falta de treinamento”, “falta de atenção” e “falha de comunicação” parecem causas, porém frequentemente são rótulos que encerram a análise. Eles não informam qual decisão organizacional precisa mudar nem como a empresa verificará se o risco foi reduzido.

Uma causa útil precisa explicar mecanismo. Se o treinamento foi insuficiente, qual competência faltou, em que situação ela era necessária e por que o sistema autorizou a pessoa a executar a tarefa sem essa competência? Se a comunicação falhou, qual informação não circulou, entre quais papéis e em que momento ela teria alterado a decisão?

A equipe pode usar os cinco porquês, Ishikawa, Bow-Tie ou outra técnica compatível, desde que o método não substitua o raciocínio. A ferramenta organiza hipóteses; ela não transforma uma suposição em fato.

A análise deve terminar com uma relação clara entre causa, barreira e ação. Se a ação proposta é apenas reciclar o trabalhador, a organização precisa demonstrar por que a reciclagem corrige o mecanismo que produziu o evento.

6. A barreira é avaliada pela existência, não pela eficácia

Uma barreira pode existir no procedimento, no sistema ou no organograma e ainda assim falhar quando alguém precisa dela. A investigação fica incompleta quando confunde presença formal com capacidade real de prevenção, detecção ou recuperação.

Para avaliar eficácia, o investigador deve examinar se a barreira era específica, independente, disponível, compreendida e capaz de produzir uma resposta antes que o perigo alcançasse a pessoa. Um treinamento anual, por exemplo, pode existir, mas não necessariamente protege uma atividade que muda semanalmente.

A mesma lógica vale para supervisão, permissões de trabalho, bloqueios de energia, segregação física, alarmes e critérios de parada. A pergunta não é apenas “havia um controle?”. A pergunta é “como esse controle deveria ter funcionado, o que o impediu e qual evidência mostra seu desempenho?”.

A verificação de eficácia pós-acidente transforma a ação corretiva em uma hipótese testável, porque exige observar se a condição de risco realmente mudou depois da implementação.

7. O desvio é tratado como escolha livre, sem restrições

A investigação atribui escolha livre ao operador quando desconsidera as restrições que competiam entre si. Produção, manutenção, qualidade, disponibilidade de equipamento e prazo podem criar um ambiente em que a alternativa segura parece incompatível com a entrega esperada.

Reconhecer restrições não significa desculpar uma decisão perigosa. Significa identificar quais sinais a organização enviou sobre prioridade, urgência e tolerância ao atraso. Se a equipe recebe autoridade formal para parar, mas é cobrada sempre que interrompe, a regra escrita e a regra operada estão em conflito.

O investigador deve procurar decisões de escalada, recusas anteriores, desvios repetidos e soluções improvisadas que foram aceitas porque mantiveram o processo funcionando. A recorrência não prova que o acidente era inevitável, mas mostra que a organização teve oportunidades de perceber o risco antes do evento.

Essa leitura é coerente com a abordagem de Andreza Araujo em Sorte ou Capacidade, obra que trata o acidente como resultado de condições e escolhas que precisam ser examinadas em conjunto, não como destino ou defeito moral de uma pessoa.

8. O plano de ação termina no treinamento e na advertência

A última distorção aparece quando o relatório fecha com treinamento, advertência e reforço de atenção. Essas medidas podem ter lugar, mas não devem ser usadas para encobrir a ausência de mudanças no processo, na barreira ou na decisão de gestão.

Um plano de ação completo define o mecanismo que será alterado, o responsável por alterar, o prazo, a evidência esperada e o critério de eficácia. Também precisa dizer o que acontecerá se a ação não produzir o resultado previsto, porque a ausência de uma resposta de segunda ordem deixa o risco dependente da persistência individual.

A diretoria deve receber uma síntese que mostre o que aconteceu, quais premissas falharam e quais recursos são necessários para reduzir a exposição. A liderança não precisa aprovar cada detalhe técnico, mas precisa assumir as decisões que envolvem orçamento, prioridade, prazo e aceitação de risco residual.

Quando a ação muda apenas o comportamento do operador, a investigação preserva as condições que produziram o desvio. Quando muda a tarefa e testa a barreira, ela converte o aprendizado em proteção operacional.

Matriz para revisar a qualidade da investigação

Antes de aprovar o relatório, a equipe pode usar a matriz abaixo para testar se a narrativa avançou além da culpa individual. O objetivo não é preencher mais um formulário, mas localizar lacunas que ainda impedem uma decisão segura.

Conclusão: investigar é explicar o risco antes de corrigi-lo

Uma investigação de acidentes cumpre sua função quando explica por que o evento foi possível e quais mudanças impedem sua repetição, sem reduzir toda a causalidade à pessoa que estava mais próxima do perigo. A responsabilidade individual pode ser analisada, mas precisa permanecer dentro de uma cadeia mais ampla de decisões, barreiras e condições de trabalho.

O relatório que culpa o operador rapidamente oferece uma sensação de encerramento. O relatório que reconstrói o sistema oferece algo mais exigente e mais útil, uma base para decidir o que será alterado, quem precisa agir e como a organização saberá que a proteção melhorou.

Andreza Araujo trabalha essa passagem da conformidade formal para a decisão operacional em seus livros e projetos de transformação cultural. Para aprofundar a análise, consulte os conteúdos de Andreza Araujo e leve a matriz para a próxima reunião de investigação.