Mitos do plano pós-acidente: 5 crenças que perpetuam SIF

Plano de ação pós-acidente é decisão cultural antes de ser documento técnico. As mesmas cinco crenças aparecem em comitês de investigação década após década, sobrevivem ao trocar de fornecedor, ao trocar de gerência e ao trocar de NR. Este artigo não trata das falhas operacionais do plano — esse recorte já é coberto em falhas operacionais do plano pós-acidente. Aqui o foco está nos mitos que dão sobrevida a essas falhas: as crenças que continuam intactas mesmo quando o procedimento já foi corrigido.

Por que esses mitos custam fatalidade

O plano de ação pós-acidente atua como ponte entre a investigação e a mudança no sistema, uma vez que a investigação sem plano vira documento de arquivo, e o plano sem investigação séria vira ritual administrativo. O problema aparece quando a equipe trata o plano como peça de conformidade, cuja função é apenas comprovar que algo foi feito, em vez de reabrir as camadas de controle que falharam.

Como Andreza Araújo defende em A Ilusão da Conformidade, cumprir o protocolo e prevenir o próximo evento são posições distintas, e o plano pós-acidente é o ponto onde essa distância se torna mensurável. Cada mito a seguir descreve um atalho que a operação adota porque é barato no curto prazo, embora reaproveite a barreira que já comprovou ser insuficiente.

Mito 1 — "O operador foi imprudente; basta treinar"

O enunciado vem em formas conhecidas: "falha humana", "desatenção", "não seguiu o procedimento". A genealogia do mito é antiga e operacional, porque culpar o operador encerra o caso em uma única reunião e dispensa investimento em projeto, em supervisão ou em revisão de procedimento.

Os relatórios de investigação que culpa o operador, revisados em consultoria pela Andreza Araújo, mostram um padrão claro. Ações restritas ao trabalhador da ponta apresentam recorrência média entre doze e vinte e quatro meses, ao passo que ações na hierarquia de controles em camadas anteriores reduzem reincidência em até três quartos. O modelo do queijo suíço de James Reason já explicava esse padrão: quando a organização repara apenas a última fatia, as falhas latentes nas anteriores continuam alinhadas e prontas para o próximo evento.

O que fazer no lugar é tratar a ação comportamental como complemento, jamais como item único. O plano precisa registrar o que foi tentado em eliminação, substituição, engenharia e administrativos antes de aterrissar em treinamento, e quando alguma dessas camadas não foi tocada, o investigador deve justificar por escrito o motivo da omissão.

Mito 2 — "Cinco porquês resolvem qualquer caso"

O método dos cinco porquês virou padrão de mercado porque é simples, rápido e cabe em uma folha A4. A genealogia sugere que basta perguntar "por quê" cinco vezes em cadeia até chegar a uma causa raiz suficientemente profunda para sustentar o plano.

O dado é menos animador. Em mais de duzentos e cinquenta projetos de transformação cultural acompanhados pela Andreza Araújo, a sequência linear dos cinco porquês raramente expõe falhas latentes simultâneas, porque ela se ancora em uma única linha causal e abandona as outras tão logo a primeira resposta apareça. Já o método de barreiras, ancorado no queijo suíço de Reason e nas variantes de Bow-Tie, mapeia múltiplas falhas paralelas que coexistem no mesmo evento.

O que fazer no lugar é usar os cinco porquês apenas como ferramenta auxiliar, e exigir, em SIF, análise de barreiras formal com identificação de pelo menos três camadas que falharam. A pirâmide de Heinrich, na leitura de Frank Bird, dá outra evidência cruzada à análise, conforme demonstrado em Sorte ou Capacidade (Araujo).

Mito 3 — "Plano com SMART e prazo é plano bom"

O enunciado é metodologicamente correto e politicamente útil. Cada ação ganha responsável, prazo, indicador, e a planilha de auditoria fica satisfeita.

O dado real é que SMART não distingue ação simbólica de ação estrutural. Um treinamento de duas horas para todos os operadores tem responsável, prazo e indicador, ainda que não toque a barreira que falhou. Em 250+ projetos de cultura, Andreza Araújo identifica que o critério ausente nos planos fracos é justamente a hierarquia de controles, dimensão que diferencia plano que muda sistema do plano que apenas documenta intenção.

O que fazer no lugar é adicionar uma sexta letra ao SMART na sua organização: H, de hierarquia. Toda ação registrada deve declarar em que camada da hierarquia de controles ela atua, embora a auditoria da matriz seja independente da auditoria de prazos.

Mito 4 — "Reincidência baixa indica plano eficaz"

A intuição é forte: se o evento não voltou a acontecer, o plano funcionou. A genealogia é estatística e gestor-amigável, porque qualquer painel mensal mostra reincidência zero em janela curta sempre que o número absoluto de eventos é pequeno.

O dado contradiz a leitura ingênua. Reincidência baixa em janela de seis meses, em operações com baixa frequência de eventos graves, é estatisticamente esperada mesmo quando o plano é ineficaz, conforme análises de indicadores leading e lagging aplicadas em planos de mineração e construção. O sinal real está nos eventos precursores, no quase-acidente reportado e na qualidade da observação comportamental, não na ausência do evento gêmeo.

O que fazer no lugar é mover o KPI do plano de "reincidência" para "redução de eventos precursores associados ao mesmo cluster de risco", janela de doze e vinte e quatro meses, com leitura cruzada de TRIR ajustado por exposição. Esse recorte aparece detalhado em Muito Além do Zero (Araujo), livro cujo argumento central é que ausência de evento não é sinônimo de cultura segura.

Mito 5 — "Treinamento de reciclagem fecha o caso"

O enunciado é a convergência de todos os anteriores. Toda investigação termina com a mesma ação, conhecida na operação como "reciclar a turma", porque é o caminho de menor resistência política e o mais barato no orçamento do mês.

O dado mostra que treinamento isolado é o componente menos eficaz da hierarquia de controles, ainda que seja o mais usado, na medida em que opera apenas sobre a última fatia do queijo de Reason. Em planos de SIF revisados pela Andreza Araújo durante a passagem na PepsiCo Latam, onde a taxa de acidentes caiu 86% em cinco anos, a redução veio do redesenho de processo e da supervisão estruturada, e não do volume de horas-aula investidas no operador.

O que fazer no lugar é exigir que treinamento entre no plano apenas como camada complementar, jamais como camada única, embora o treinamento bem desenhado mantenha lugar legítimo no esforço cultural. Quando a única ação proposta for treinamento, o plano deve voltar para revisão técnica, conforme protocolo descrito em Diagnóstico de Cultura de Segurança (Araujo).

Comparação: ação simbólica frente à ação estrutural

O que fazer no lugar: protocolo de plano estrutural

O plano estrutural começa pela análise de barreiras, segue pela hierarquia de controles e só termina em comportamental, e cada uma dessas etapas precisa estar registrada no documento, com responsável, prazo e indicador próprio. O ritual interno passa a ser o seguinte:

• Identifique pelo menos três barreiras que falharam no evento, mapeadas em diagrama Bow-Tie ou em modelo de queijo suíço de Reason.
• Liste ações em cada uma das cinco camadas da hierarquia de controles, registrando "não aplicável" com justificativa técnica quando a camada for descartada.
• Defina o KPI de eficácia em "redução de eventos precursores no cluster de risco", janela de vinte e quatro meses, e nunca em reincidência absoluta de seis meses.
• Atribua um responsável sênior por cada camada, na medida em que controles de engenharia exigem engenharia de processo, e controles administrativos exigem RH ou supervisão de turno.
• Submeta o plano à revisão cruzada do gerente de operação e do gerente de SSMA antes de fechar, ainda que a investigação tenha sido conduzida por apenas um deles.

Cada plano arquivado com "treinamento e advertência" é um SIF aguardando a próxima combinação de fadiga, pressão de prazo e barreira latente, e não a média mensal do painel de SST.

Para que esse plano não vire pendência administrativa, o KPI de ações corretivas precisa medir qualidade da barreira, reincidência e ações SIF vencidas, não apenas prazo.

Conclusão

O plano de ação pós-acidente é o ponto onde a investigação se converte em mudança real do sistema, ou seja, é onde a tese de que acidente é evento sistêmico, defendida pela Andreza Araújo em Sorte ou Capacidade, deixa de ser argumento e passa a ser prática operacional. Para auditar a saúde dos planos da sua operação e construir o protocolo estrutural completo, a consultoria de Andreza Araújo conduz o trabalho ponta a ponta, com protocolo executivo para as primeiras 72 horas integrado ao plano de ação subsequente.