Primeira versão do acidente: 5 distorções que fazem a RCA confirmar o que já decidiu

A primeira versão de um acidente não é a causa do acidente. É apenas a narrativa que conseguiu chegar mais cedo à equipe. Se essa narrativa for tratada como conclusão, a investigação passa a procurar confirmação, descarta sinais inconvenientes e fecha ações que corrigem a aparência do evento, mas não suas condições de ocorrência.

Esse risco aparece com frequência quando a pressão por resposta é maior que o tempo disponível para reconstruir o trabalho. Alguém diz que o operador se distraiu, que a proteção foi retirada ou que o procedimento não foi seguido. A frase pode conter uma pista, porém ainda não mostra o que aconteceu antes, quais decisões foram possíveis e que barreiras deveriam ter impedido o resultado.

Em mais de 25 anos de atuação em EHS executivo, Andreza Araujo sustenta uma distinção essencial. A investigação precisa explicar o sistema que produziu o evento sem transformar a pessoa mais próxima da ocorrência em atalho causal. James Reason oferece uma base técnica para essa leitura ao separar falhas ativas de condições latentes que permanecem no desenho, na gestão e na supervisão.

Por que a primeira versão ganha força antes da evidência?

A primeira explicação costuma ser simples, emocional e compatível com a necessidade de agir. Ela dá ao grupo a sensação de que o problema já foi nomeado. Ocorre que uma investigação não deve ser organizada pela explicação mais confortável, mas pela qualidade das evidências que conseguem sustentá-la.

O viés de confirmação aparece quando a equipe passa a buscar apenas dados que combinam com a hipótese inicial. Uma entrevista que contradiz a narrativa é considerada confusa; uma fotografia que favorece a hipótese vira prova decisiva. O resultado é uma RCA que parece coerente porque foi construída para eliminar a contradição.

Antes de escrever a causa, registre a primeira versão como hipótese provisória. A equipe deve responder três perguntas, cuja função é manter o raciocínio aberto: o que foi observado diretamente, o que foi relatado por alguém e o que ainda precisa ser testado? Essa separação evita que um comentário de corredor seja promovido a fato.

1. Atribuir intenção antes de reconstruir a decisão

“Ele decidiu correr.” “Ela ignorou o procedimento.” “O supervisor aceitou o risco.” Frases assim atribuem intenção sem mostrar quais informações estavam disponíveis, que pressão existia, quais alternativas eram viáveis e como a decisão era percebida no momento. A intenção pode ser relevante, mas não pode substituir a reconstrução da situação.

O operador pode ter feito uma escolha inadequada. Ainda assim, a investigação precisa verificar se o prazo permitia a execução prevista, se a ferramenta estava disponível, se a supervisão era acessível e se o procedimento refletia a tarefa real. Quando a equipe salta diretamente para a intenção, ela deixa de examinar as condições que tornaram a escolha provável ou difícil de contestar.

Para corrigir essa distorção, descreva a decisão em quatro camadas. Registre o que a pessoa sabia, o que precisava entregar, quais controles estavam presentes e que consequência era esperada para cada alternativa. A análise fica mais precisa quando reconhece a responsabilidade individual sem esconder a responsabilidade de projeto e de gestão.

2. Confundir ausência de registro com ausência de controle

Um formulário não localizado não prova que a conversa não ocorreu. Uma fotografia sem a proteção visível não prova que a proteção nunca esteve instalada. Um sistema sem lançamento não prova, sozinho, que a verificação não foi feita. A ausência de registro é um achado importante, mas seu significado depende do método de busca e da capacidade do sistema de preservar a informação.

A investigação deve nomear a lacuna com precisão. Escreva “não foi localizado o checklist no diretório consultado” antes de concluir “o checklist não foi realizado”. Depois, verifique retenção, versão, acesso, sincronização, arquivamento físico e fontes paralelas. A análise de evidência negativa ajuda a registrar o limite sem preencher a lacuna com certeza indevida.

Essa cautela não serve para proteger uma hipótese fraca. Ela serve para impedir uma conclusão maior que a evidência. Se o controle existia apenas no papel, mas não era recuperável quando necessário, a investigação encontrou um problema de confiabilidade documental. Esse problema é diferente de afirmar, sem prova, que ninguém executou o controle.

3. Escolher uma causa única para encerrar a pressão

Acidentes raramente cabem em uma causa única quando o evento envolve tarefa crítica, mudança de condição, comunicação e barreiras sucessivas. A causa única é atraente porque reduz o relatório e facilita a designação de um responsável. Também pode produzir uma ação superficial, como reciclar o trabalhador ou reforçar uma regra que já era conhecida.

Uma investigação robusta distingue evento, condição imediata, fator contribuinte e falha latente. A queda de um objeto, por exemplo, descreve o evento. A fixação inadequada pode ser uma condição imediata. A alteração de escopo sem revisão do método pode contribuir para a exposição. A forma de planejar, liberar e supervisionar a tarefa pode revelar a falha latente que merece ação de gestão.

Use a reconstrução em camadas para testar se a causa escolhida explica o caminho completo até o dano. Se a resposta depende de “a pessoa deveria ter percebido”, a equipe ainda não identificou quais barreiras deveriam ter reduzido a dependência da atenção individual.

4. Tratar o depoimento mais confiante como o mais verdadeiro

Confiança não é sinônimo de precisão. Uma testemunha pode falar com segurança e ainda reconstruir o passado a partir de conversas posteriores, fotografias, perguntas sugestivas ou pressão do grupo. Outra pessoa pode hesitar porque não tem certeza do horário, mas oferecer uma informação decisiva sobre a mudança de escopo.

A entrevista precisa separar observação, inferência e memória compartilhada. Pergunte o que a pessoa viu ou ouviu, onde estava, qual era a distância, quando percebeu a mudança e que parte da sequência ela não conseguiu observar. Evite apresentar a hipótese da equipe antes da narrativa, porque a pergunta já pode induzir a resposta que a RCA pretende confirmar.

Compare relatos com documentos, registros de acesso, imagens, dados do equipamento e linha do tempo. A matriz de evidências não transforma uma fonte em verdade automática; ela mostra convergências, conflitos e limites. A investigação melhora quando a divergência é tratada como dado para explicar, não como incômodo a ser apagado.

5. Fechar ações que corrigem o comportamento, mas preservam a condição

Uma reciclagem pode ser necessária, mas raramente explica sozinha por que uma barreira falhou. Quando a RCA termina com “orientar a equipe”, o relatório pode estar descrevendo uma resposta disponível, não uma ação capaz de mudar o risco. A pergunta correta é qual condição permitiu que o evento ocorresse e que decisão concreta reduz a chance de repetição.

A ação precisa ter vínculo explícito com o achado, responsável com autoridade, prazo compatível e evidência de eficácia. Se a causa envolve uma mudança de escopo que não foi comunicada, a medida deve revisar o fluxo de gestão da mudança. Se envolve uma proteção que podia ser removida sem detecção, a medida deve tratar projeto, verificação e governança da barreira.

Em Sorte ou Capacidade e A Ilusão da Conformidade, Andreza Araujo alerta para a distância entre cumprir uma exigência e controlar o risco real. A ação corretiva precisa atravessar essa distância. Uma assinatura mostra que alguém encerrou uma tarefa administrativa; a verificação no trabalho mostra se a condição perigosa realmente mudou.

Como testar uma RCA antes de transformá-la em decisão?

Antes de aprovar o relatório, retire temporariamente a causa principal e peça que outra pessoa reconstrua o evento usando apenas os fatos registrados. Se a sequência desaparecer sem a narrativa original, a RCA depende de uma interpretação que ainda não foi demonstrada. O teste não busca reescrever o acidente, mas revelar onde a hipótese está sustentando a estrutura inteira.

Depois, faça uma revisão de contraditórios. Para cada conclusão, registre a evidência que a apoia, a evidência que a enfraquece e a informação que ainda falta. Quando a equipe não encontra nenhum dado contrário, verifique se ela procurou de fato ou se delimitou a investigação para proteger a primeira versão.

O último teste é operacional. Pergunte ao responsável pela área o que mudará na próxima execução, quem poderá interromper a tarefa, qual condição será verificada e que sinal mostrará a eficácia da medida. Se a resposta continuar sendo “treinar novamente”, a investigação provavelmente encerrou o texto antes de fechar a barreira.

Conclusão: a RCA deve testar a história, não protegê-la

A primeira versão do acidente é útil como ponto de partida, mas perigosa como ponto de chegada. Quando a equipe separa fatos, hipóteses e decisões, ela consegue reconhecer a contribuição individual sem reduzir o evento a culpa, examinar falhas latentes e direcionar ações para as barreiras que precisam funcionar.

Uma RCA de qualidade não é a narrativa mais rápida nem a que identifica um culpado com maior segurança. É a explicação que continua de pé depois que a equipe procura contradições, testa fontes e pergunta o que mudará no trabalho real. Essa disciplina transforma investigação em prevenção, porque faz a organização aprender antes que outra ocorrência forneça a mesma resposta com um custo maior.

Se a sua equipe fecha investigações com a causa definida antes da evidência, comece pela próxima RCA. Registre a primeira versão como hipótese, nomeie o que ainda não sabe e faça a liderança assumir a barreira que precisa ser redesenhada.