Plano de ação pós-acidente: 6 falhas que repetem o SIF

Plano de ação pós-acidente não é ata de encerramento da investigação. É a ponte entre a causa identificada e a mudança real no sistema de trabalho. Quando essa ponte vira lista de pendências, o SIF se repete com outro nome, em outra área, sob a falsa sensação de que a empresa aprendeu.

A tese deste artigo é direta: muitas investigações acertam a causa técnica e erram o plano de ação, porque deixam intacta a decisão gerencial que tornou a falha possível. James Reason descreveu acidentes organizacionais como resultado de falhas latentes alinhadas com falhas ativas; em SST, o plano de ação precisa mexer justamente nessas falhas latentes, não apenas no comportamento visível da última pessoa envolvida.

Por que plano de ação não pode nascer do desconforto

Depois de um acidente grave, a organização quer velocidade. A diretoria cobra resposta, a área jurídica quer registro, a operação precisa voltar a produzir e a família do trabalhador espera explicação. Essa pressão é legítima, embora perigosa, porque o primeiro plano costuma aliviar o desconforto de quem precisa demonstrar controle.

Em Sorte ou Capacidade, Andreza Araujo trabalha a diferença entre tratar acidente como azar e tratá-lo como evento sistêmico. Essa distinção muda o plano de ação. Se o evento foi azar, basta reforçar orientação. Se o evento revelou uma capacidade frágil da organização, a ação precisa redesenhar autoridade, barreira, supervisão e indicador.

O gerente de SST deve desconfiar de planos fechados em quarenta e oito horas para eventos de alto potencial, porque a velocidade pode ter substituído análise. O fechamento rápido só é aceitável quando as ações imediatas estão separadas das ações estruturais, com prazos, donos e critérios de eficácia diferentes.

1. Ação corretiva que apenas treina novamente a equipe

Treinamento aparece em quase todo plano de ação pós-acidente porque é familiar, barato e fácil de documentar. O problema é que o treinamento só corrige lacuna de conhecimento. Quando a pessoa sabia o procedimento e mesmo assim operou fora dele, repetir conteúdo raramente muda a exposição.

Em mais de 250 projetos de transformação cultural acompanhados pela Andreza Araujo, um padrão se repete: a investigação registra descumprimento de procedimento, mas não pergunta por que cumprir era difícil naquele turno. Às vezes faltava ferramenta, às vezes a meta pressionava, às vezes a supervisão validava o atalho e, em muitas operações, o procedimento oficial descrevia um trabalho que já não existia.

A ação correta começa por classificar a falha. Se houve desconhecimento real, treine. Se houve escolha sob pressão, revise meta, autoridade de parada e rotina de supervisão. Se houve procedimento inviável, atualize o método de trabalho antes de chamar a equipe para sala. Treinar sem essa triagem transforma o trabalhador em destinatário de uma culpa que pertence ao sistema.

2. Dono da ação sem autoridade para mudar a barreira

Outro erro frequente é entregar ação estrutural a quem só tem autoridade operacional. O técnico de segurança recebe a tarefa de revisar PT, APR ou checklist, embora a causa envolva prazo de produção, orçamento de manutenção ou decisão de engenharia. O plano parece completo na planilha, mas nasce sem poder de execução.

Como Andreza Araujo defende em A Ilusão da Conformidade, cumprir o documento não prova que a barreira existe. Um plano de ação pós-acidente pode ter cem por cento de itens concluídos e ainda assim não alterar a condição que permitiu o evento. A pergunta de auditoria é simples: o dono da ação controla o recurso, a agenda e a decisão necessários para mudar a barreira?

Quando a resposta é não, a ação precisa subir de nível. Se a causa envolve falha de projeto, engenharia deve assinar. Se envolve pressão de produção, o gerente da área deve responder. Se envolve orçamento de manutenção, a diretoria precisa aparecer no plano. Sem essa correspondência, o plano empurra uma causa gerencial para a pasta de quem não pode resolvê-la.

3. Prazo medido por conclusão, não por eficácia

Plano de ação fraco mede se o item foi concluído. Plano de ação robusto mede se a condição de risco deixou de existir ou ficou controlada por barreira verificável. Essa diferença muda o indicador, porque concluir uma revisão de procedimento é atividade; reduzir a exposição que produziu o acidente é resultado.

O erro aparece quando a reunião de acompanhamento pergunta apenas se a ação está no prazo. O gerente responde que sim, anexa evidência de treinamento, foto de sinalização ou procedimento revisado, e o comitê encerra o item. Ninguém volta ao campo trinta dias depois para verificar se o trabalho mudou.

Uma boa verificação de eficácia precisa ter três camadas. A primeira confirma entrega documental. A segunda observa a tarefa real, no turno real, com a equipe real. A terceira mede sinal precursor, como desvio recorrente, quase-acidente, recusa de tarefa ou retrabalho em PT. Esse desenho conversa com o artigo sobre recorrência de desvios, porque repetição pequena costuma antecipar evento grande.

4. Causa raiz escrita como comportamento final

Quando a causa raiz termina em frase como falha de atenção, imprudência ou não cumprimento do procedimento, o plano de ação tende a corrigir a pessoa. Esse fechamento é confortável porque identifica um ponto final visível, embora ignore as condições que moldaram a decisão no momento do acidente.

James Reason ajuda a separar falha ativa de falha latente. A falha ativa acontece perto do evento, enquanto a falha latente foi instalada antes, por projeto, supervisão, manutenção, contratação, meta, treinamento ou decisão orçamentária. O plano que só corrige a falha ativa costuma produzir retorno rápido da operação e aprendizado lento da organização.

O recorte prático é exigir que cada causa comportamental seja reescrita com uma pergunta de sistema. Se o operador removeu uma proteção, pergunte por que a proteção atrapalhava a tarefa ou por que o intertravamento permitia burlar. Se o supervisor liberou uma atividade incompleta, pergunte qual pressão, lacuna de competência ou ambiguidade de autoridade tornou aquela liberação aceitável.

5. Ação que resolve o local, mas não replica o aprendizado

Acidentes graves raramente pertencem a uma única área. A doca que quase prensou um trabalhador, o bloqueio que falhou na manutenção e a queda de ferramenta em altura podem ter ocorrido em setores diferentes, mas frequentemente compartilham uma mesma fraqueza: barreira crítica sem dono, sem teste e sem verificação periódica.

Durante a passagem pela PepsiCo LatAm, onde a taxa de acidentes caiu 86% por horas trabalhadas, Andreza Araujo consolidou uma lição que vale para investigação: aprender localmente não basta quando o risco é sistêmico. A ação precisa perguntar onde mais a mesma combinação pode existir, ainda que nenhum evento tenha acontecido ali.

Por isso, todo plano de ação pós-acidente deveria ter um campo chamado replicação controlada. Esse campo lista áreas com tarefa semelhante, barreira semelhante ou liderança semelhante, além de definir amostragem mínima de verificação. Se a ação corrige apenas o equipamento envolvido, mas existem vinte equipamentos equivalentes na planta, a empresa corrigiu o acidente anterior e deixou pronto o próximo.

6. Comitê encerra a ação sem ouvir a operação

O encerramento de ação costuma acontecer em sala, diante de planilha, evidência anexada e percentual de avanço. A operação que convive com a mudança raramente é chamada para dizer se a barreira ficou mais forte ou se apenas ganhou mais uma etapa burocrática.

Esse erro é especialmente crítico em ações que alteram procedimento, sequência de trabalho, liberação de energia, acesso a área restrita ou inspeção pré-uso. O papel pode estar perfeito, enquanto a equipe encontra um atalho novo para lidar com a demora criada pela ação. A cultura aprende o que a gestão recompensa e também aprende o que a gestão não verifica.

Uma regra simples melhora o encerramento: nenhuma ação que muda tarefa crítica deve ser considerada eficaz sem entrevista curta com executante, supervisor e manutenção. A entrevista não busca concordância política; busca evidência de que a mudança entrou na rotina e reduziu exposição. Esse ponto se conecta à entrevista pós-acidente, porque ouvir mal no começo e no fim distorce todo o ciclo de aprendizado.

Plano fraco vs plano que muda barreira

Cada plano encerrado sem teste de eficácia reduz a ansiedade do comitê, mas não reduz necessariamente o risco que produziu o acidente. Em SIF, essa diferença pode custar uma vida.

Antes de transformar causas em plano, a lideranca precisa cuidar da mensagem que circula depois do evento. Veja tambem comunicacao pos-acidente grave, porque uma fala precipitada pode contaminar relatos, evidencias e compromisso de aprendizagem.

Conclusão

O plano de ação pós-acidente é a parte da investigação em que a empresa prova se quer aprender ou apenas voltar ao normal. Treinar, revisar documento e anexar foto podem ser medidas úteis, desde que não substituam a mudança na barreira que falhou.

Para operações que investigam bem e ainda assim repetem eventos de alto potencial, o próximo passo é auditar a qualidade dos planos encerrados nos últimos doze meses. A consultoria de Andreza Araujo, apoiada na metodologia de Diagnóstico de Cultura de Segurança, ajuda a separar ação documental de ação que muda decisão, autoridade e barreira no campo.