Matriz de evidências da RCA: como montar em 8 passos

Matriz de evidências da RCA é a tabela que cruza cada hipótese causal com fotos, relatos, registros, dados de manutenção e barreiras existentes antes de concluir a investigação. Ela impede que a equipe escolha uma causa provável apenas porque parece familiar, prática que distorce a aprendizagem depois de acidentes graves e quase-acidentes de alto potencial.

A HSE reporta que uma investigação eficaz precisa identificar o que deu errado e quais riscos podem ser evitados no futuro. Este guia mostra como montar uma matriz de evidências da RCA em 8 passos, com foco no supervisor e no técnico de SST que precisam transformar uma cena complexa em decisão verificável.

O que você precisa antes de começar

Uma matriz de evidências só funciona quando a coleta básica já preservou a cena, separou documentos e registrou a sequência inicial do evento. Antes de abrir a planilha, reúna no mínimo 5 grupos de material: fotografias, entrevistas, permissões ou procedimentos, registros de manutenção e dados operacionais do turno. Sem essa base, a matriz vira opinião organizada em colunas.

Andreza Araujo argumenta em Sorte ou Capacidade que acidente raramente nasce de um único ato isolado; ele aparece quando condições latentes, decisões de rotina e barreiras frágeis se alinham. Por isso a matriz deve testar hipóteses concorrentes, e não confirmar a primeira versão contada no corredor.

Use a matriz depois de montar a linha do tempo da investigação de acidente e antes da reunião de validação com liderança. Essa ordem reduz retrabalho, porque a cronologia mostra quando cada fato ocorreu, enquanto a matriz mostra se cada fato sustenta ou derruba uma hipótese causal.

Passo 1: Defina o evento investigado em uma frase factual

O evento investigado deve caber em 1 frase com data, local, tarefa e consequência, sem atribuir culpa nem causa. Uma formulação adequada seria: em 12 de junho de 2026, durante manutenção corretiva na linha 3, um operador sofreu prensamento da mão direita ao remover proteção móvel com energia residual presente. A frase delimita o escopo sem antecipar conclusão.

O erro comum é escrever a primeira linha como se a causa já estivesse comprovada, por exemplo, operador descumpriu procedimento. Essa linguagem contamina as entrevistas e empurra a equipe para buscar provas de desvio individual, embora a própria OSHA, em seu guia de investigação, recomende examinar incidentes e quase-acidentes para entender causas e prevenir recorrência.

Em 25+ anos liderando EHS em multinacionais, Andreza Araujo identifica que a investigação melhora quando a liderança aceita uma frase inicial neutra, mesmo sob pressão jurídica ou operacional. A neutralidade não protege ninguém de responsabilidade; ela protege a qualidade da apuração.

Passo 2: Liste hipóteses causais antes de listar causas

Hipótese causal é uma explicação provisória que ainda precisa ser testada contra evidências, enquanto causa é uma conclusão sustentada por dados. Comece com 4 a 7 hipóteses, como falha de bloqueio de energia, proteção inadequada, treinamento insuficiente, pressão de produção, manutenção atrasada ou supervisão ausente. A matriz nasce justamente para separar o que é plausível do que é comprovado.

Como Andreza Araujo defende em A Ilusão da Conformidade, conformidade documental não prova controle real. Uma ordem de serviço assinada, uma APR arquivada e uma lista de presença de treinamento podem existir ao mesmo tempo em que a barreira crítica falhou na hora da tarefa.

Para evitar dispersão, nomeie cada hipótese com verbo e mecanismo. Prefira energia residual não isolada a erro humano, porque a primeira expressão aponta para verificação objetiva, ao passo que a segunda encerra a investigação antes de começar.

Passo 3: Monte as colunas mínimas da matriz

A matriz deve ter 6 colunas mínimas: hipótese, evidência que sustenta, evidência que contradiz, lacuna de apuração, fonte e decisão provisória. Essa estrutura obriga a equipe a procurar sinais contra a própria tese, prática essencial quando a narrativa dominante já escolheu um culpado antes da análise.

A OSHA orienta empregadores a investigar incidentes com lesão e quase-acidentes, porque pequenas diferenças de circunstância poderiam ter produzido dano maior. Levar esse raciocínio para a matriz significa registrar também o que quase falhou, não apenas o que efetivamente quebrou.

Use códigos simples para a decisão provisória: sustenta, enfraquece, inconclusiva ou descartada. O ganho não está na sofisticação visual da planilha, mas na disciplina de não converter lacuna em certeza, especialmente quando faltam registros de manutenção ou quando 2 testemunhas narram versões incompatíveis.

Passo 4: Classifique cada evidência por força e proximidade

Cada evidência deve receber uma nota simples de força, de 1 a 3, e uma indicação de proximidade com o evento. Foto da cena antes da liberação, registro digital de CLP e medição de energia residual têm força maior do que relato tardio colhido 5 dias depois, embora relatos continuem importantes para explicar decisões e pressões do turno.

A equipe deve cruzar essa classificação com o material já preservado na fotografia da cena do acidente. Uma foto sem horário, sem referência de escala e sem identificação do ponto fotografado perde valor na matriz, porque não permite comparar posição, condição e sequência com outros dados.

O recorte que muda a prática é tratar evidência fraca como convite para nova apuração, não como peça descartável. Em mais de 250 projetos de transformação cultural acompanhados por Andreza Araujo, investigações frágeis costumam ter excesso de relatos fortes no tom e falta de evidência física forte no conteúdo.

Passo 5: Separe evidência, interpretação e opinião

Evidência descreve um fato observável, interpretação conecta esse fato a uma hipótese, e opinião expressa julgamento sem lastro suficiente. A matriz deve separar as 3 camadas porque uma frase como ele estava apressado pode significar relato de 2 testemunhas, inferência do investigador ou simples comentário de liderança.

James Reason ajuda a sustentar essa separação ao distinguir falhas ativas, visíveis no ponto de execução, de condições latentes, construídas antes do acidente. Quando a matriz mistura opinião com evidência, a organização volta para a falha ativa mais confortável e deixa intacta a condição latente cuja correção exigiria investimento.

Crie uma regra de escrita: toda evidência começa com fonte, data e descrição verificável. Exemplo: entrevista com mecânico A, 13/06/2026, relata que a pressão para religar a linha começou às 14h20. A interpretação vem em outra célula, ligada à hipótese pressão de produção sobre a liberação da tarefa.

Passo 6: Conecte cada hipótese a uma barreira crítica

Hipóteses causais precisam apontar para barreiras que deveriam ter impedido o evento ou reduzido sua severidade. Para cada hipótese, identifique ao menos 1 barreira técnica, 1 administrativa ou 1 comportamental, como bloqueio de energia, intertravamento, permissão de trabalho, supervisão presente, treinamento prático ou inspeção pré-tarefa.

Sem essa conexão, a RCA termina em frase abstrata e gera ações genéricas, como reforçar procedimento ou orientar equipe. A análise de barreiras já publicada em quase-acidente grave aprofunda esse ponto, porque mostra como separar barreira inexistente, barreira inadequada, barreira não usada e barreira degradada.

Durante a passagem pela PepsiCo LatAm, onde a taxa de acidentes caiu 86%, Andreza Araujo aprendeu que melhoria sustentada aparece quando a liderança pergunta qual barreira falhou antes de perguntar quem errou. A matriz deve tornar essa pergunta inevitável.

Passo 7: Valide a matriz em reunião curta e controlada

A validação da matriz deve ocorrer em uma reunião de 45 a 60 minutos, com investigador, supervisor da área, manutenção, representante de SST e uma liderança com poder de remover barreiras frágeis. O objetivo não é recontar o acidente, mas testar se cada hipótese tem evidência suficiente para virar causa contribuinte.

A OIT descreve a investigação de acidentes e doenças ocupacionais como método para determinar causas imediatas, subjacentes e raiz, além de identificar controles que reduzam recorrência. A reunião de validação deve preservar essa lógica, porque ela impede a pressa de fechar relatório antes da análise.

Quando houver conflito, registre a divergência na coluna de lacuna de apuração e defina dono e prazo para resolver. O artigo sobre reunião de análise crítica pós-acidente detalha como conduzir essa conversa sem transformar a validação em julgamento público.

Passo 8: Transforme conclusões em ações verificáveis

Conclusão de RCA só tem valor quando vira ação verificável, com dono, prazo, evidência de conclusão e critério de eficácia. Para cada causa sustentada pela matriz, escreva uma ação que modifique uma barreira, não apenas uma ação que comunique uma lição aprendida. Treinar pode ser necessário, mas raramente é suficiente como resposta única.

A armadilha minimizada pelo mercado é confundir fechamento administrativo com redução de risco. Uma ação encerrada no sistema porque houve DDS, lista de presença e assinatura pode deixar a barreira exatamente tão fraca quanto antes do acidente, ponto que Andreza Araujo explora em A Ilusão da Conformidade.

Finalize a matriz anexando-a ao dossiê de investigação de acidente. O dossiê preserva a memória técnica; a matriz mostra por que a organização escolheu determinadas causas e recusou outras.

Comparação: relatório narrativo vs matriz de evidências

Cada RCA fechada sem matriz de evidências aumenta a chance de repetir a mesma causa com outro nome, especialmente quando a operação mede prazo de fechamento e não qualidade da barreira corrigida.

Conclusão

A matriz de evidências da RCA muda a investigação porque força a equipe a demonstrar o caminho entre fato, hipótese, barreira e ação. Em vez de produzir um relatório elegante em 10 páginas, ela entrega uma trilha auditável para decisões de campo, cujo valor aparece quando a liderança precisa explicar por que investiu em intertravamento, revisão de LOTO ou mudança de supervisão.

Para operações que querem amadurecer a investigação sem cair em culpabilização ou burocracia, o livro Sorte ou Capacidade e o serviço de Diagnóstico de Cultura de Segurança da Andreza Araujo ajudam a enxergar se a empresa aprende com eventos reais ou apenas fecha planos de ação no prazo.