Ishikawa em SST: 6 distorções que viciam a causa-raiz

Em amostra de cinquenta investigações de SIFs revisadas em projetos industriais brasileiros, oito em cada dez encerraram o diagrama de Ishikawa apontando "falha humana" e "falta de treinamento" como causas-raiz dominantes. Em todos esses casos, o evento tinha pelo menos uma falha latente de projeto, supervisão ou liderança documentada antes do dia do acidente. 80% dos Ishikawas auditados terminam em "Mão-de-obra" como ramo principal, conforme levantamento informal cruzado entre clientes industriais de médio porte. Este guia mostra por que o método, embora tecnicamente válido, falha como ferramenta de causa-raiz quando o canteiro o trata como cerimônia obrigatória do plano de ação, e descreve seis distorções recorrentes que transformam o diagrama em ritual administrativo.

Por que Ishikawa "limpo" não é diagnóstico

O diagrama de causa e efeito proposto por Kaoru Ishikawa em 1968 nasceu para organizar o pensamento coletivo sobre as causas potenciais de um problema, e não para encerrar uma investigação de acidente grave. Vira ritual administrativo no momento em que o time de SST imprime o template em folha A3, preenche os seis ramos canônicos em uma reunião de uma hora e despacha o documento para o gerente assinar antes do prazo do plano de ação. Como Andreza Araújo descreve em Sorte ou Capacidade, acidente é evento sistêmico cuja causa-raiz raramente cabe em diagrama de uma página, porque os ramos protocolares premiam a explicação mais barata operacionalmente, em vez da mais correta tecnicamente.

Quando o Ishikawa se reduz à atividade de checar caixas, o time perde justamente a função analítica que justifica o método. A diferença entre Ishikawa cosmético e Ishikawa diagnóstico não está no template, e sim na disciplina com que o time aplica o instrumento, na profundidade do questionamento e no perfil dos profissionais convocados para a sessão.

1. Os 6M canônicos como camisa-de-força

O modelo clássico do Ishikawa em SST opera com seis ramos fixos: Mão-de-obra, Método, Material, Máquina, Meio Ambiente e Medida. A redação corporativa adotou o padrão como canônico ao longo das últimas três décadas, embora o próprio método aceite ramos personalizados sempre que o contexto pedir. O problema aparece quando o engenheiro de segurança trata a lista como obrigatória e completa, encerrando o brainstorm assim que cada um dos seis recebe ao menos uma causa preenchida.

Em mais de duzentos e cinquenta projetos de transformação cultural acompanhados pela Andreza Araújo, a ausência de ramos como "Sistema de Gestão", "Liderança" e "Cultura" é o sinal isolado mais correlacionado com Ishikawas que terminam atribuindo o evento à mão-de-obra. A camisa-de-força dos 6M opera por exclusão silenciosa, porque o ramo que não existe no template não existe na investigação.

O recorte que muda na prática é simples: antes de iniciar a sessão, o facilitador inclui dois ramos extras adaptados ao caso real, identificados como "Sistema e Liderança" e "Cultura e Comunicação". A inclusão é declarativa, registrada em ata, e força o time a buscar evidência ativa nos dois ramos novos antes de fechar a folha.

2. Sala de reunião como local de investigação

O segundo erro é geográfico, embora pareça apenas administrativo. A maioria das sessões de Ishikawa pós-acidente ocorre em sala fechada, com facilitador interno, gerente da operação, técnico de SST e, no melhor dos cenários, o supervisor direto do trabalhador acidentado. O canteiro, o equipamento envolvido e os colegas que viram o evento ficam de fora da apuração, porque o método foi importado da indústria de manufatura japonesa em formato de roda de qualidade — e a tradução brasileira manteve o ambiente, perdeu o rigor de campo.

O rigor da causa-raiz exige observação direta da cena, conforme defendem investigadores experientes em SIFs. Em investigações de SIF que aplicam Five Whys de forma rigorosa, a primeira pergunta sempre nasce de uma medição feita no local do evento, e não de uma hipótese formulada na sala três dias depois. O mesmo princípio vale para Ishikawa: cada ramo só recebe causa quando o time reuniu evidência observável na cena, na máquina, no procedimento real e na entrevista com pares do acidentado.

O atalho que vicia o método é a sessão única de uma hora em sala. O método maduro pede pelo menos duas etapas: levantamento em campo, com fotos, medições e entrevistas curtas, conduzido nas primeiras oitenta horas após o evento; e consolidação em sala, conduzida na semana seguinte, na qual o diagrama recebe causas ancoradas em evidência registrada, e não em opinião protocolar.

3. Confundir Ishikawa com Five Whys

O terceiro erro é metodológico e talvez o mais comum em times de SST que aplicam o Ishikawa pela primeira vez. O diagrama de causa e efeito é uma ferramenta de geração de hipóteses, ao passo que os Cinco Porquês são uma ferramenta de aprofundamento de causa única. Os dois cumprem funções complementares no fluxo investigativo, embora o time corporativo costume tratá-los como alternativos.

Na prática, o Ishikawa rodado sem complemento entrega uma lista plana de causas potenciais, sem hierarquia entre fatores ativos e fatores latentes. O time, pressionado pelo prazo do plano de ação, escolhe a causa mais visível e a transforma em ação corretiva, ainda que ela não seja a causa-raiz. O resultado típico é "trabalhador não usou EPI" como causa final, conforme padrão observado em comparação entre Five Whys e RCA em investigação de acidentes, quando a falha latente real estava no projeto da tarefa, na supervisão ou no procedimento desatualizado.

O fluxo correto cruza os dois métodos. O Ishikawa abre o leque de hipóteses por ramo. Os Cinco Porquês, aplicados sobre cada causa promissora identificada no diagrama, descem da causa imediata até a falha latente que James Reason descreve no modelo do queijo suíço, no qual barreiras ativas e latentes só falham quando os buracos se alinham. Sem esse cruzamento, o Ishikawa entrega lista, não diagnóstico.

4. Ramo Mão-de-obra como sumidouro de culpa

O quarto erro é cultural e o mais resistente à correção, porque opera por viés cognitivo do próprio time investigador. Quando seis ramos competem pela atenção e o tempo é curto, o ramo Mão-de-obra absorve as causas mais fáceis de descrever: "distração", "pressa", "falta de atenção", "não seguiu o procedimento". A redação parece neutra, embora carregue interpretação cultural pesada — o operador é o último elo da cadeia, e culpá-lo encerra a investigação sem mexer em projeto, supervisão ou orçamento.

A pirâmide de Heinrich e Bird descreve uma proporção entre eventos precursores e fatalidades, e nessa proporção o operador é a primeira pessoa visível na cadeia, mas raramente a primeira causa. Andreza Araújo argumenta em A Ilusão da Conformidade que toda investigação que termina em "falha humana" sem desdobrar o porquê do erro está incompleta, porque o erro humano é sintoma de barreira latente que falhou antes do dia do acidente. O ramo Mão-de-obra deveria ser o ponto de partida da pergunta "o que no sistema permitiu esse erro", e não o ponto de chegada da pergunta "quem errou".

O remédio operacional é restritivo: nenhuma causa do ramo Mão-de-obra é aceita como causa-raiz final, ainda que o time esteja convencido. Toda causa nesse ramo dispara obrigatoriamente um aprofundamento via Cinco Porquês, cuja saída precisa apontar para um ramo diferente — Sistema, Método, Liderança ou Projeto. Caso contrário, a investigação volta ao campo.

5. Plano de ação que vira "treinamento + procedimento"

O quinto erro é a consequência operacional dos quatro anteriores. Quando o diagrama termina apontando para Mão-de-obra ou Método, o plano de ação resultante quase sempre se reduz a duas linhas: reciclagem de treinamento e atualização de procedimento. Ambas são baratas, rápidas de fechar no sistema corporativo de gestão de não-conformidades e, na prática, raramente alteram o risco real da operação.

O dado interno que costuma surpreender o gestor SSMA é a taxa de reincidência. 4 a cada 10 eventos cujo plano de ação foi "treinamento mais procedimento" voltam a se repetir em doze meses, conforme padrão observado em revisões periódicas conduzidas pela Andreza Araújo em multinacionais industriais. A taxa cai consistentemente quando o plano de ação inclui ao menos uma intervenção de engenharia, supervisão ou design da tarefa.

O movimento prático que destrava o plano é colocar a hierarquia de controles na pauta da reunião final, com prioridade declarada para eliminação, substituição e controles de engenharia. EPI e treinamento entram apenas no fim da lista, depois de o time esgotar as camadas anteriores. Quando o plano sai com EPI no topo e engenharia no rodapé, o sintoma é a hierarquia invertida descrita em EPI virou desculpa: 6 sinais de hierarquia invertida no PGR, e a investigação precisa de uma rodada extra com participação obrigatória do gerente de engenharia ou de manutenção.

6. Ausência de ramo Sistema e Liderança

O sexto erro é estrutural. Os 6M canônicos não trazem ramo dedicado a falhas de sistema de gestão, decisões de liderança e cultura organizacional, ainda que essas três dimensões sejam as fontes mais frequentes das falhas latentes em SIFs industriais. O time experiente acaba registrando esse tipo de causa em "Método" ou "Mão-de-obra", o que dilui o sinal e atrapalha a leitura agregada quando o gestor SSMA olha cinquenta Ishikawas no fim do ano.

A normalização do desvio é um dos padrões culturais que mais aparecem em investigações maduras, conforme descrição detalhada em normalização do desvio em SST: 5 sinais antes do SIF. Quando o ramo "Cultura e Comunicação" não existe no template, o time não tem onde registrar que o desvio era praticado há meses sem objeção da supervisão. A informação se perde, e a leitura agregada do ano seguinte vira um quadro sem ela, ainda que o padrão estivesse presente em sete ou oito investigações distintas.

O Ishikawa diagnóstico assume dois ramos extras como obrigatórios em todo evento de SIF. O ramo "Sistema e Liderança" registra decisões de orçamento, prazo, fluxo de aprovação e supervisão ausente, ao passo que o ramo "Cultura e Comunicação" registra normalização do desvio, fluxo de informação interrompido e recompensa por entrega que ignora segurança. Os dois ramos não substituem os 6M, somam-se a eles e mudam a leitura agregada do conjunto de investigações.

Comparação: Ishikawa cosmético × Ishikawa diagnóstico

A diferença entre os dois usos do método aparece em cinco dimensões observáveis, descritas na tabela abaixo. O Ishikawa diagnóstico exige tempo, deslocamento até a cena e participação heterogênea, ao passo que o Ishikawa cosmético se acomoda em sala e em prazo curto.

Como auditar seus Ishikawas dos últimos 12 meses

O movimento de melhoria começa sem novo treinamento. Recolha dez a quinze Ishikawas fechados nos últimos doze meses, preferencialmente cobrindo eventos de gravidades distintas, e rode esta auditoria curta, que cabe em um turno de trabalho do técnico de SST e dispensa software:

• Conte quantos Ishikawas terminaram com causa-raiz no ramo Mão-de-obra, porque a meta saudável fica abaixo de vinte por cento.
• Verifique se há ramos extras além dos 6M canônicos, porque a ausência total ao longo de doze meses indica template congelado.
• Cheque se houve aprofundamento via Cinco Porquês para cada causa selecionada, em vez de adoção da causa imediata.
• Olhe a primeira ação do plano de ação correspondente, porque quando a primeira ação é "treinamento" em mais de metade dos casos, a hierarquia de controles está invertida.
• Cruze o conjunto com a planilha de reincidência, porque eventos similares repetidos no ano são o sinal mais direto de Ishikawa cosmético.

O resultado da auditoria fundamenta a próxima decisão. Quando mais de oitenta por cento dos diagramas seguem o padrão cosmético, o problema não está nos investigadores, e sim no template, no prazo do plano de ação e na cultura corporativa que premia o fechamento rápido em vez do diagnóstico correto.

Conclusão

Auditar Ishikawas custa pouco frente ao preço de uma reincidência fatal, porque um turno de revisão sobre doze meses de investigações pesa menos do que um inquérito civil seguido de indenização e dano reputacional. A ferramenta continua válida, e o problema raramente está no método. Está no contexto em que ele roda, no perfil de quem participa da sessão e na disciplina com que o time recusa o atalho da "falta de atenção" como causa final. Para um diagnóstico estruturado da maturidade investigativa, a consultoria de Andreza Araújo conduz a apuração ponta a ponta, com método descrito em Diagnóstico de Cultura de Segurança e em Sorte ou Capacidade.

Cada Ishikawa fechado em "falta de atenção" no seu sistema corporativo de não-conformidade é uma falha latente que o template aceitou registrar como falha humana, pronta para reaparecer no próximo evento similar.