Quase-acidente em SST: 5 perguntas que transformam relato em prevenção
Um quase-acidente só gera prevenção quando a investigação deixa de procurar um culpado conveniente e passa a examinar barreiras, decisões, interfaces e evidências de mudança.

Principais conclusões
- 01Diagnostique o dano plausível do quase-acidente, porque a ausência de lesão não prova que a condição era segura.
- 02Reconstrua as 3 camadas de barreira para separar prevenção, detecção e mitigação da consequência.
- 03Compare procedimento e trabalho executado, registrando interfaces, mudanças de escopo e informação disponível na decisão.
- 04Verifique a correção em até 30 dias e exija evidência física, funcional ou operacional compatível com o risco.
- 05Aprofunde a investigação com um diagnóstico de cultura e barreiras da Andreza Araújo quando os relatos não produzem mudança observável.
Um quase-acidente costuma receber menos atenção do que merece porque não deixou feridos, dano visível ou uma interrupção longa. Essa leitura é perigosa. Quando uma peça cai ao lado de alguém, uma carga passa fora da rota ou um bloqueio quase falha, o sistema acabou de revelar uma condição que pode voltar com outro desfecho. A pergunta útil não é apenas o que quase aconteceu, mas qual barreira permitiu que a exposição chegasse tão perto do dano.
O quase-acidente não prova, sozinho, que a organização aprendeu. Ele apenas abre uma janela de investigação. Para que essa janela não se feche, o relato precisa preservar a cena, reconstruir as decisões e devolver ao campo uma mudança verificável. É essa passagem, do registro para o controle, que diferencia prevenção de estatística decorativa.
O roteiro combina 5 perguntas, 3 camadas de barreira, 4 tipos de evidência e 2 verificações de eficácia. Esses números não são uma fórmula universal; tornam explícito o que precisa ser discutido antes de encerrar a apuração.
1. Qual dano quase aconteceu e por que ele era plausível?
O primeiro erro é registrar o evento como “sem consequência”. A ausência de lesão descreve o resultado observado, não o potencial da situação. O relatório precisa nomear o dano plausível, a pessoa ou o ativo exposto, a energia envolvida e a distância entre a condição encontrada e um desfecho grave.
Uma descrição como “objeto caiu, ninguém se machucou” é curta demais para orientar decisão. Uma descrição melhor informa que uma peça de determinado peso se desprendeu durante a manutenção, atravessou a área de circulação e poderia atingir uma pessoa caso a rota estivesse ocupada. A precisão não serve para dramatizar o episódio; serve para dimensionar a barreira que falhou.
A HSE orienta investigar acidentes e incidentes com uma abordagem estruturada, e o workbook HSG245 foi publicado em 2004 para apoiar empregadores, representantes e profissionais de segurança. A referência continua útil quase 22 anos depois porque organiza a apuração em evidências, causas e prevenção, sem tratar o resultado favorável como prova de controle. A organização pode adaptar essa lógica ao quase-acidente, desde que preserve a diferença entre fato observado e hipótese sobre o que poderia ter ocorrido.
Esse cuidado também impede o viés retrospectivo. Depois que a equipe conhece o resultado, tudo parece previsível. A investigação precisa voltar ao momento da decisão e perguntar quais informações estavam realmente disponíveis, sem usar o desfecho para atribuir intenção ou descuido.
2. Qual barreira deveria ter impedido a exposição?
O relato ganha valor quando conecta o evento à barreira que deveria ter mantido a energia longe das pessoas. Pode ser uma proteção física, um isolamento, uma rota segregada, uma verificação de projeto, uma permissão, uma supervisão ou uma regra de compatibilidade entre equipamentos. A barreira não é o papel que a descreve; é a condição observável que precisa funcionar no momento crítico.
Uma análise madura distingue pelo menos três camadas. A primeira evita que a condição perigosa seja criada. A segunda detecta o desvio antes da exposição. A terceira limita a consequência quando as anteriores falham. O objetivo não é preencher uma tabela com três nomes, mas descobrir qual camada estava ausente, disponível apenas no procedimento ou enfraquecida pela operação real.
Em falhas latentes entre decisão e acidente, a discussão mostra por que o comportamento visível costuma ser o último elo de uma cadeia mais longa. No quase-acidente, essa leitura evita encerrar a apuração com “o trabalhador não cumpriu”. A pergunta precisa avançar para o desenho da tarefa, a qualidade da informação, o tempo disponível e a autoridade para interromper.
Quando a barreira depende exclusivamente de atenção individual, o risco já foi transferido para a parte mais vulnerável do sistema. Isso não significa retirar responsabilidade das pessoas; significa distribuir responsabilidade também para quem define recursos, sequência, metas e critérios de retomada.
3. O que mudou entre o procedimento escrito e o trabalho executado?
Quase-acidentes frequentemente aparecem em zonas de transição. O procedimento previa uma sequência, mas o equipamento chegou diferente. A equipe recebeu uma ordem, mas a condição do local mudou. O bloqueio estava planejado, mas uma interface não foi comunicada ao turno seguinte. Investigar essa diferença não é procurar uma versão “pura” do trabalho; é entender quais adaptações foram necessárias e quais delas retiraram uma proteção.
O comparativo deve ser concreto. De um lado, registre o que o procedimento, o projeto ou a permissão determinava. De outro, reconstrua o que as pessoas fizeram, quais obstáculos encontraram e que sinais usaram para decidir. A diferença entre as duas colunas costuma revelar uma barreira que existia no documento, embora não estivesse disponível na hora da escolha.
A Organização Internacional do Trabalho descreve a investigação como instrumento para compreender acidentes e doenças ocupacionais, com metodologia para examinar causas e compilar relatórios. A utilidade dessa orientação está em conectar evidência, contexto e prevenção, em vez de transformar o relatório em uma coleção de culpas.
Em operações com contratadas, a diferença pode surgir na interface. Um plano é conhecido pelo contratante, outro pela equipe executora e um terceiro pela manutenção. Se ninguém possui autoridade para reconciliar essas versões antes do início, o quase-acidente é um sinal de governança incompleta, não apenas de execução imperfeita.
4. Que decisão permitiu que a condição permanecesse aberta?
Depois de identificar a barreira, a investigação deve localizar a decisão que deixou a condição perigosa seguir adiante. “Decisão” não quer dizer uma ordem explícita para correr risco. Pode ser a escolha de não parar, a aceitação de uma pendência, a alteração de escopo sem revisão, a liberação baseada em uma assinatura ou a transferência de uma dúvida para o turno seguinte.
Uma boa apuração separa duas coisas. A primeira é a decisão que ocorreu sob pressão, com informação incompleta e recursos concretos. A segunda é a decisão de projeto ou de gestão que criou aquela pressão. Sem essa separação, a equipe pune a escolha local e preserva a estrutura que continuará produzindo escolhas semelhantes.
A OSHA apresenta a investigação de incidentes e quase-acidentes como ferramenta de prevenção e recomenda buscar causas fundamentais para evitar recorrência. O guia para empregadores publicado em 2015 e a ficha sobre causas fundamentais publicada em 2016 mostram que a apuração precisa ultrapassar a descrição imediata do evento. A referência é útil, mas não substitui o julgamento da operação brasileira. O relatório deve adaptar o método à linguagem do campo, às responsabilidades reais e às exigências aplicáveis ao trabalho.
Sorte ou Capacidade, de Andreza Araujo, sustenta uma distinção importante para esse momento: um resultado favorável não demonstra que o sistema era capaz de controlar o risco. O quase-acidente é justamente a oportunidade de testar a capacidade antes que a sorte deixe de ajudar.
5. O que mudará na próxima execução e como isso será verificado?
A última pergunta transforma investigação em prevenção. A resposta não pode ser apenas “reforçar o treinamento”, porque treinamento não corrige uma barreira que depende de projeto, recurso, isolamento ou autoridade. Cada ação precisa indicar o controle que será alterado, quem responde pela implantação, quando a mudança estará disponível e qual evidência demonstrará que ela funciona.
Use pelo menos quatro tipos de evidência, conforme o risco exigir. A primeira é documental, como uma revisão de procedimento ou desenho. A segunda é física, como proteção instalada ou rota segregada. A terceira é funcional, como um teste de bloqueio ou simulação. A quarta é comportamental e operacional, observada na execução real, sem confundir presença em treinamento com domínio da barreira.
Uma revisão em 30 dias pode verificar se a ação saiu do plano, mas não deve ser o único marco. Controles críticos precisam de uma verificação próxima da primeira execução e de uma segunda leitura depois que a rotina se estabilizar. Se a ação falhar, o relatório deve voltar à decisão original, registrar a nova exposição e reabrir a análise.
A Ilusão da Conformidade, de Andreza Araujo, reforça que a medida escrita não basta quando o trabalho real continua produzindo a mesma exposição. O critério de encerramento deve ser a mudança observável, não a quantidade de assinaturas acumuladas.
Como conduzir a conversa sem procurar um culpado conveniente?
A entrevista precisa reconstruir a sequência com quem estava perto do trabalho, inclusive quando essa pessoa tomou uma decisão que parece inadequada depois do evento. Pergunte o que ela sabia, o que esperava encontrar, o que mudou, quais alternativas estavam disponíveis e quem poderia autorizar uma pausa. O objetivo é aumentar a resolução da análise, não produzir uma confissão.
O investigador deve registrar fatos separados de interpretações. Em uma revisão inicial de 24 horas, preserve registros e condições sem transformar esse prazo em desculpa para encerrar a análise; a reconstrução completa pode exigir mais tempo. Horários, posições, comandos, condições de equipamento e registros de comunicação são evidências. “Desatenção”, “pressa” e “falta de comprometimento” são hipóteses que exigem demonstração. Quando entram no relatório como fatos, bloqueiam a busca por causas que continuam presentes.
O artigo sobre o investigador interno que apura sem culpar aprofunda essa postura. Ela protege a qualidade do depoimento e também protege a organização contra um diagnóstico superficial, que encerra o caso com uma punição e deixa a condição intacta.
Quase-acidente só vira prevenção quando a resposta chega ao campo
| Etapa | Pergunta de controle | Evidência mínima |
|---|---|---|
| Preservar | O que foi observado antes de qualquer alteração? | Registro da cena, pessoas expostas e condição inicial |
| Reconstruir | Qual sequência levou à exposição? | Linha do tempo com decisões e interfaces |
| Corrigir | Qual barreira será fortalecida? | Ação com dono, prazo e critério de eficácia |
| Aprender | Como o próximo turno saberá o que mudou? | Devolutiva e verificação na execução |
O aprendizado de um quase-acidente só se consolida quando a resposta muda o trabalho. O quase-acidente não é um acidente menor nem um troféu de sorte. Ele é uma evidência antecipada de que uma combinação de decisões, condições e barreiras permitiu uma exposição perigosa. A investigação útil transforma essa evidência em controle antes que o próximo evento cobre um preço humano.
Conclusão: o relato precisa produzir uma barreira melhor
Investigar quase-acidentes com qualidade significa nomear o dano plausível, examinar as barreiras, reconstruir a decisão, ouvir o trabalho real e verificar a mudança. As cinco perguntas organizam esse caminho sem reduzir o evento à culpa de quem estava mais perto.
Uma organização aprende quando o relato retorna ao campo em forma de proteção observável, autoridade clara e decisão mais segura. Sem essa devolutiva, o quase-acidente apenas muda de pasta. Com ela, o evento se torna uma chance concreta de impedir que a próxima variação termine em lesão.
Perguntas frequentes
O que é um quase-acidente em SST?
Quem deve investigar um quase-acidente?
Quais perguntas fazer ao investigar um quase-acidente?
Qual a diferença entre quase-acidente e incidente?
Como transformar lições aprendidas em controles de segurança?
Sobre a autora
Andreza Araújo
Especialista em Cultura de Segurança · Executiva Sênior de EHS
Andreza Araújo é especialista em cultura de segurança e executiva sênior de EHS, com mais de 25 anos de experiência em meio ambiente, saúde e segurança. É engenheira civil e engenheira de segurança do trabalho pela Unicamp, mestra em Diplomacia Ambiental pela Universidade de Genebra e concluiu estudos em sustentabilidade no IMD, na Suíça. Atuou como Global Head de EHS em ambientes Fortune 500, liderando programas de transformação cultural em operações multinacionais. Representou o Brasil como palestrante na ONU, em Paris, e discursou na Organização Internacional do Trabalho, em Turim. É autora de mais de 16 livros sobre cultura de segurança em português, espanhol, inglês e alemão. Seu trabalho já recebeu mais de 10 prêmios de EHS, incluindo dois reconhecimentos de Indra Nooyi, ex-CEO da PepsiCo.
- Engenheira Civil e de Segurança (Unicamp)
- Mestra em Diplomacia Ambiental (Universidade de Genebra)
- Certificação em Sustentabilidade (IMD Suíça)
- Gestão de Pessoas e Coaching (Ohio University)
- Palestrante na ONU em Paris, representando o Brasil
- Palestrante na OIT em Turim
- LinkedIn Top Voice
- Reconhecimento de Indra Nooyi, ex-CEO da PepsiCo (2x)
Documentários
Assista aos documentários da Andreza
Três produções sobre cultura de segurança, falhas organizacionais e as lições humanas por trás de grandes desastres.
Podcasts
Ouça os podcasts da Andreza
Ela apresenta três programas sobre liderança em segurança, EHS e cultura organizacional, em inglês e português.