Investigação de Acidentes

Quase-acidente em SST: 5 perguntas que transformam relato em prevenção

Um quase-acidente só gera prevenção quando a investigação deixa de procurar um culpado conveniente e passa a examinar barreiras, decisões, interfaces e evidências de mudança.

Por 9 min de leitura
cena investigativa sobre quase acidente em sst 5 perguntas que transformam relato em prevencao — Quase-acidente em SST: 5 per

Principais conclusões

  1. 01Diagnostique o dano plausível do quase-acidente, porque a ausência de lesão não prova que a condição era segura.
  2. 02Reconstrua as 3 camadas de barreira para separar prevenção, detecção e mitigação da consequência.
  3. 03Compare procedimento e trabalho executado, registrando interfaces, mudanças de escopo e informação disponível na decisão.
  4. 04Verifique a correção em até 30 dias e exija evidência física, funcional ou operacional compatível com o risco.
  5. 05Aprofunde a investigação com um diagnóstico de cultura e barreiras da Andreza Araújo quando os relatos não produzem mudança observável.

Um quase-acidente costuma receber menos atenção do que merece porque não deixou feridos, dano visível ou uma interrupção longa. Essa leitura é perigosa. Quando uma peça cai ao lado de alguém, uma carga passa fora da rota ou um bloqueio quase falha, o sistema acabou de revelar uma condição que pode voltar com outro desfecho. A pergunta útil não é apenas o que quase aconteceu, mas qual barreira permitiu que a exposição chegasse tão perto do dano.

O quase-acidente não prova, sozinho, que a organização aprendeu. Ele apenas abre uma janela de investigação. Para que essa janela não se feche, o relato precisa preservar a cena, reconstruir as decisões e devolver ao campo uma mudança verificável. É essa passagem, do registro para o controle, que diferencia prevenção de estatística decorativa.

O roteiro combina 5 perguntas, 3 camadas de barreira, 4 tipos de evidência e 2 verificações de eficácia. Esses números não são uma fórmula universal; tornam explícito o que precisa ser discutido antes de encerrar a apuração.

1. Qual dano quase aconteceu e por que ele era plausível?

O primeiro erro é registrar o evento como “sem consequência”. A ausência de lesão descreve o resultado observado, não o potencial da situação. O relatório precisa nomear o dano plausível, a pessoa ou o ativo exposto, a energia envolvida e a distância entre a condição encontrada e um desfecho grave.

Uma descrição como “objeto caiu, ninguém se machucou” é curta demais para orientar decisão. Uma descrição melhor informa que uma peça de determinado peso se desprendeu durante a manutenção, atravessou a área de circulação e poderia atingir uma pessoa caso a rota estivesse ocupada. A precisão não serve para dramatizar o episódio; serve para dimensionar a barreira que falhou.

A HSE orienta investigar acidentes e incidentes com uma abordagem estruturada, e o workbook HSG245 foi publicado em 2004 para apoiar empregadores, representantes e profissionais de segurança. A referência continua útil quase 22 anos depois porque organiza a apuração em evidências, causas e prevenção, sem tratar o resultado favorável como prova de controle. A organização pode adaptar essa lógica ao quase-acidente, desde que preserve a diferença entre fato observado e hipótese sobre o que poderia ter ocorrido.

Esse cuidado também impede o viés retrospectivo. Depois que a equipe conhece o resultado, tudo parece previsível. A investigação precisa voltar ao momento da decisão e perguntar quais informações estavam realmente disponíveis, sem usar o desfecho para atribuir intenção ou descuido.

2. Qual barreira deveria ter impedido a exposição?

O relato ganha valor quando conecta o evento à barreira que deveria ter mantido a energia longe das pessoas. Pode ser uma proteção física, um isolamento, uma rota segregada, uma verificação de projeto, uma permissão, uma supervisão ou uma regra de compatibilidade entre equipamentos. A barreira não é o papel que a descreve; é a condição observável que precisa funcionar no momento crítico.

Uma análise madura distingue pelo menos três camadas. A primeira evita que a condição perigosa seja criada. A segunda detecta o desvio antes da exposição. A terceira limita a consequência quando as anteriores falham. O objetivo não é preencher uma tabela com três nomes, mas descobrir qual camada estava ausente, disponível apenas no procedimento ou enfraquecida pela operação real.

Em falhas latentes entre decisão e acidente, a discussão mostra por que o comportamento visível costuma ser o último elo de uma cadeia mais longa. No quase-acidente, essa leitura evita encerrar a apuração com “o trabalhador não cumpriu”. A pergunta precisa avançar para o desenho da tarefa, a qualidade da informação, o tempo disponível e a autoridade para interromper.

Quando a barreira depende exclusivamente de atenção individual, o risco já foi transferido para a parte mais vulnerável do sistema. Isso não significa retirar responsabilidade das pessoas; significa distribuir responsabilidade também para quem define recursos, sequência, metas e critérios de retomada.

3. O que mudou entre o procedimento escrito e o trabalho executado?

Quase-acidentes frequentemente aparecem em zonas de transição. O procedimento previa uma sequência, mas o equipamento chegou diferente. A equipe recebeu uma ordem, mas a condição do local mudou. O bloqueio estava planejado, mas uma interface não foi comunicada ao turno seguinte. Investigar essa diferença não é procurar uma versão “pura” do trabalho; é entender quais adaptações foram necessárias e quais delas retiraram uma proteção.

O comparativo deve ser concreto. De um lado, registre o que o procedimento, o projeto ou a permissão determinava. De outro, reconstrua o que as pessoas fizeram, quais obstáculos encontraram e que sinais usaram para decidir. A diferença entre as duas colunas costuma revelar uma barreira que existia no documento, embora não estivesse disponível na hora da escolha.

A Organização Internacional do Trabalho descreve a investigação como instrumento para compreender acidentes e doenças ocupacionais, com metodologia para examinar causas e compilar relatórios. A utilidade dessa orientação está em conectar evidência, contexto e prevenção, em vez de transformar o relatório em uma coleção de culpas.

Em operações com contratadas, a diferença pode surgir na interface. Um plano é conhecido pelo contratante, outro pela equipe executora e um terceiro pela manutenção. Se ninguém possui autoridade para reconciliar essas versões antes do início, o quase-acidente é um sinal de governança incompleta, não apenas de execução imperfeita.

4. Que decisão permitiu que a condição permanecesse aberta?

Depois de identificar a barreira, a investigação deve localizar a decisão que deixou a condição perigosa seguir adiante. “Decisão” não quer dizer uma ordem explícita para correr risco. Pode ser a escolha de não parar, a aceitação de uma pendência, a alteração de escopo sem revisão, a liberação baseada em uma assinatura ou a transferência de uma dúvida para o turno seguinte.

Uma boa apuração separa duas coisas. A primeira é a decisão que ocorreu sob pressão, com informação incompleta e recursos concretos. A segunda é a decisão de projeto ou de gestão que criou aquela pressão. Sem essa separação, a equipe pune a escolha local e preserva a estrutura que continuará produzindo escolhas semelhantes.

A OSHA apresenta a investigação de incidentes e quase-acidentes como ferramenta de prevenção e recomenda buscar causas fundamentais para evitar recorrência. O guia para empregadores publicado em 2015 e a ficha sobre causas fundamentais publicada em 2016 mostram que a apuração precisa ultrapassar a descrição imediata do evento. A referência é útil, mas não substitui o julgamento da operação brasileira. O relatório deve adaptar o método à linguagem do campo, às responsabilidades reais e às exigências aplicáveis ao trabalho.

Sorte ou Capacidade, de Andreza Araujo, sustenta uma distinção importante para esse momento: um resultado favorável não demonstra que o sistema era capaz de controlar o risco. O quase-acidente é justamente a oportunidade de testar a capacidade antes que a sorte deixe de ajudar.

5. O que mudará na próxima execução e como isso será verificado?

A última pergunta transforma investigação em prevenção. A resposta não pode ser apenas “reforçar o treinamento”, porque treinamento não corrige uma barreira que depende de projeto, recurso, isolamento ou autoridade. Cada ação precisa indicar o controle que será alterado, quem responde pela implantação, quando a mudança estará disponível e qual evidência demonstrará que ela funciona.

Use pelo menos quatro tipos de evidência, conforme o risco exigir. A primeira é documental, como uma revisão de procedimento ou desenho. A segunda é física, como proteção instalada ou rota segregada. A terceira é funcional, como um teste de bloqueio ou simulação. A quarta é comportamental e operacional, observada na execução real, sem confundir presença em treinamento com domínio da barreira.

Uma revisão em 30 dias pode verificar se a ação saiu do plano, mas não deve ser o único marco. Controles críticos precisam de uma verificação próxima da primeira execução e de uma segunda leitura depois que a rotina se estabilizar. Se a ação falhar, o relatório deve voltar à decisão original, registrar a nova exposição e reabrir a análise.

A Ilusão da Conformidade, de Andreza Araujo, reforça que a medida escrita não basta quando o trabalho real continua produzindo a mesma exposição. O critério de encerramento deve ser a mudança observável, não a quantidade de assinaturas acumuladas.

Como conduzir a conversa sem procurar um culpado conveniente?

A entrevista precisa reconstruir a sequência com quem estava perto do trabalho, inclusive quando essa pessoa tomou uma decisão que parece inadequada depois do evento. Pergunte o que ela sabia, o que esperava encontrar, o que mudou, quais alternativas estavam disponíveis e quem poderia autorizar uma pausa. O objetivo é aumentar a resolução da análise, não produzir uma confissão.

O investigador deve registrar fatos separados de interpretações. Em uma revisão inicial de 24 horas, preserve registros e condições sem transformar esse prazo em desculpa para encerrar a análise; a reconstrução completa pode exigir mais tempo. Horários, posições, comandos, condições de equipamento e registros de comunicação são evidências. “Desatenção”, “pressa” e “falta de comprometimento” são hipóteses que exigem demonstração. Quando entram no relatório como fatos, bloqueiam a busca por causas que continuam presentes.

O artigo sobre o investigador interno que apura sem culpar aprofunda essa postura. Ela protege a qualidade do depoimento e também protege a organização contra um diagnóstico superficial, que encerra o caso com uma punição e deixa a condição intacta.

Quase-acidente só vira prevenção quando a resposta chega ao campo

EtapaPergunta de controleEvidência mínima
PreservarO que foi observado antes de qualquer alteração?Registro da cena, pessoas expostas e condição inicial
ReconstruirQual sequência levou à exposição?Linha do tempo com decisões e interfaces
CorrigirQual barreira será fortalecida?Ação com dono, prazo e critério de eficácia
AprenderComo o próximo turno saberá o que mudou?Devolutiva e verificação na execução

O aprendizado de um quase-acidente só se consolida quando a resposta muda o trabalho. O quase-acidente não é um acidente menor nem um troféu de sorte. Ele é uma evidência antecipada de que uma combinação de decisões, condições e barreiras permitiu uma exposição perigosa. A investigação útil transforma essa evidência em controle antes que o próximo evento cobre um preço humano.

Conclusão: o relato precisa produzir uma barreira melhor

Investigar quase-acidentes com qualidade significa nomear o dano plausível, examinar as barreiras, reconstruir a decisão, ouvir o trabalho real e verificar a mudança. As cinco perguntas organizam esse caminho sem reduzir o evento à culpa de quem estava mais perto.

Uma organização aprende quando o relato retorna ao campo em forma de proteção observável, autoridade clara e decisão mais segura. Sem essa devolutiva, o quase-acidente apenas muda de pasta. Com ela, o evento se torna uma chance concreta de impedir que a próxima variação termine em lesão.

Tópicos quase-acidente investigação de acidentes barreiras de segurança James Reason lições aprendidas prevenção

Perguntas frequentes

O que é um quase-acidente em SST?
Quase-acidente é um evento ou condição que não produziu lesão ou dano relevante, mas poderia ter produzido um desfecho grave com pequena mudança de tempo, posição ou circunstância. O valor preventivo depende de investigar o potencial, as barreiras e as decisões que permitiram a exposição. Registrar apenas “ninguém se machucou” perde a informação mais importante, que é a proximidade entre a condição perigosa e o dano.
Quem deve investigar um quase-acidente?
A investigação deve envolver alguém com competência para reconstruir o trabalho e independência suficiente para questionar decisões, além de pessoas que conheciam a tarefa. O trabalhador exposto não deve ser tratado como réu nem excluído da análise. O investigador precisa separar fatos, hipóteses e responsabilidades, buscando também decisões de projeto, supervisão, recursos e interface que influenciaram a exposição.
Quais perguntas fazer ao investigar um quase-acidente?
Comece por cinco perguntas. Qual dano quase aconteceu? Qual barreira deveria ter impedido a exposição? O que mudou entre o procedimento e o trabalho executado? Que decisão permitiu que a condição permanecesse aberta? O que mudará na próxima execução e como isso será verificado? Esse roteiro evita que o relatório termine na explicação superficial de desatenção.
Qual a diferença entre quase-acidente e incidente?
Os termos variam conforme o sistema de cada organização, por isso o glossário interno deve ser explícito. Em geral, quase-acidente descreve uma ocorrência sem lesão ou dano significativo que tinha potencial de causar perda; incidente pode ser usado de forma mais ampla para incluir eventos com ou sem consequência. A diferença operacional mais importante é manter o mesmo rigor quando o potencial for alto, mesmo que o resultado observado tenha sido favorável.
Como transformar lições aprendidas em controles de segurança?
Converta cada achado em uma ação que altere uma barreira, com responsável, prazo, evidência e critério de eficácia. A revisão documental pode ser necessária, mas não basta quando o risco depende de proteção física, teste funcional ou decisão de campo. O conteúdo sobre lições aprendidas em SST mostra como fazer essa passagem sem encerrar o aprendizado na reunião.

Sobre a autora

Andreza Araújo

Especialista em Cultura de Segurança · Executiva Sênior de EHS

Andreza Araújo é especialista em cultura de segurança e executiva sênior de EHS, com mais de 25 anos de experiência em meio ambiente, saúde e segurança. É engenheira civil e engenheira de segurança do trabalho pela Unicamp, mestra em Diplomacia Ambiental pela Universidade de Genebra e concluiu estudos em sustentabilidade no IMD, na Suíça. Atuou como Global Head de EHS em ambientes Fortune 500, liderando programas de transformação cultural em operações multinacionais. Representou o Brasil como palestrante na ONU, em Paris, e discursou na Organização Internacional do Trabalho, em Turim. É autora de mais de 16 livros sobre cultura de segurança em português, espanhol, inglês e alemão. Seu trabalho já recebeu mais de 10 prêmios de EHS, incluindo dois reconhecimentos de Indra Nooyi, ex-CEO da PepsiCo.

  • Engenheira Civil e de Segurança (Unicamp)
  • Mestra em Diplomacia Ambiental (Universidade de Genebra)
  • Certificação em Sustentabilidade (IMD Suíça)
  • Gestão de Pessoas e Coaching (Ohio University)
  • Palestrante na ONU em Paris, representando o Brasil
  • Palestrante na OIT em Turim
  • LinkedIn Top Voice
  • Reconhecimento de Indra Nooyi, ex-CEO da PepsiCo (2x)

Documentários

Assista aos documentários da Andreza

Três produções sobre cultura de segurança, falhas organizacionais e as lições humanas por trás de grandes desastres.

Podcasts

Ouça os podcasts da Andreza

Ela apresenta três programas sobre liderança em segurança, EHS e cultura organizacional, em inglês e português.

Resumir com IA