RCA vs Bow-Tie vs árvore de causas: qual método escolher após um quase-acidente?

RCA, Bow-Tie e árvore de causas são métodos diferentes para investigar um quase-acidente. O RCA aprofunda a cadeia de causas, o Bow-Tie visualiza ameaças e barreiras, e a árvore de causas reconstrói a sequência concreta dos fatos. A melhor escolha depende da decisão que a investigação precisa sustentar.

Depois de um quase-acidente, a equipe costuma perguntar qual ferramenta deve usar. A resposta não está no método mais conhecido nem no diagrama mais bonito. Está na pergunta que precisa ser respondida antes que a exposição volte a aparecer. Se a dúvida envolve a sequência da tarefa, a árvore de causas tende a ajudar. Se envolve uma proteção crítica, o Bow-Tie organiza a conversa. Se a organização precisa entender como decisões, condições e controles se combinaram, o RCA oferece maior profundidade.

Este comparativo foi desenhado para investigadores internos, supervisores e líderes que precisam decidir com evidência, não apenas preencher uma lição aprendida. O ponto de partida é o mesmo que aparece em outros conteúdos sobre quase-acidentes em SST: o relato só ganha valor preventivo quando muda a condição que permitiu a exposição.

Qual pergunta a investigação precisa responder?

A pergunta define o método. Quando a equipe precisa reconstruir fatos e relações temporais, comece pela árvore de causas. Quando precisa testar a integridade de barreiras entre ameaças e consequências, use o Bow-Tie. Quando precisa aprofundar decisões, condições organizacionais e falhas latentes, escolha o RCA.

A investigação perde qualidade quando transforma qualquer evento em uma disputa entre ferramentas. Um quase-acidente de içamento, por exemplo, pode exigir uma reconstrução detalhada da sequência, uma revisão das barreiras que deveriam impedir a queda da carga e uma análise das decisões que mantiveram o trabalho em andamento. O método principal deve atender à dúvida dominante; os demais podem complementar a leitura sem criar três relatórios desconectados.

Uma investigação madura também separa o que foi observado do que foi inferido. Fotografias, registros de autorização, posição de equipamentos, relatos independentes e condições do local formam a base factual. A interpretação vem depois. Essa distinção protege a análise contra o viés retrospectivo, que parece enxergar o caminho do evento como inevitável apenas porque o resultado já é conhecido.

Antes de escolher uma ferramenta, escreva a pergunta em uma frase que possa ser respondida por evidências. “Por que o operador errou?” já estreita a apuração. “Quais condições permitiram que a carga entrasse na zona de exposição sem que a equipe interrompesse a tarefa?” abre espaço para examinar planejamento, comunicação, competência, barreiras, supervisão e autoridade.

Quais critérios permitem comparar os três métodos?

Use cinco dimensões para escolher a abordagem: profundidade causal, visualização de barreiras, velocidade de aplicação, facilidade de verificação e capacidade de orientar uma decisão. 5 dimensões transformam uma preferência metodológica em uma escolha justificável, desde que cada nota seja acompanhada por evidência da tarefa.

A profundidade causal mede até onde o método consegue ir sem abandonar os fatos. A visualização de barreiras indica se a equipe consegue enxergar controles preventivos e mitigadores, além de suas condições de funcionamento. A velocidade mostra quanto tempo é necessário para produzir uma primeira leitura útil. A verificabilidade pergunta se outra pessoa consegue conferir o raciocínio no campo. A decisão esperada revela se o resultado deve orientar projeto, supervisão, treinamento, manutenção ou gestão.

As notas abaixo usam uma escala de 1 a 5 como régua editorial. Elas não representam uma estatística universal nem substituem competência técnica, preservação de evidências ou consulta a especialistas quando a gravidade potencial exigir. A nota serve para explicitar a escolha e impedir que a equipe selecione a ferramenta apenas por hábito.

Também é preciso considerar o estado das evidências. Uma ferramenta que depende de relatos detalhados pode perder força quando o local foi alterado antes da apuração. Outra que exige um desenho de barreiras pode produzir um mapa superficial se ninguém souber dizer como o controle é testado. O método precisa caber na realidade da investigação, sem ser reduzido a um formulário.

RCA: quando a pergunta exige profundidade causal?

O RCA, análise de causa-raiz, é mais adequado quando a organização precisa compreender por que a exposição foi possível e quais condições sustentaram a sequência. Ele permite organizar fatos em camadas, testar hipóteses e conectar o evento a decisões de planejamento, projeto, manutenção, contratação, competência ou supervisão.

Sua principal vantagem é a profundidade. Uma resposta como “o trabalhador não seguiu o procedimento” não encerra a análise, porque ainda é preciso perguntar por que o procedimento era aplicável, se a condição encontrada correspondia ao documento, quem tinha autoridade para corrigir a diferença e quais recursos estavam disponíveis. Nesse ponto, a leitura sobre falhas latentes entre decisão e acidente ajuda a evitar que a investigação pare na última ação visível.

O RCA recebe nota 5 em profundidade causal, 3 em visualização de barreiras, 2 em velocidade, 4 em verificabilidade e 5 em orientação para decisões. Ele exige mais tempo e facilitação, porém costuma produzir a melhor base quando a organização precisa corrigir um problema que atravessa áreas diferentes.

O risco do RCA aparece quando a equipe tenta explicar tudo com uma cadeia extensa, repleta de suposições e termos vagos. O método se enfraquece quando “falta de cultura”, “desatenção” ou “pressão” aparecem como causas finais sem definição observável. Cada causa precisa voltar a um fato, uma condição ou uma decisão que possa ser verificada e alterada.

Em um quase-acidente repetido, o RCA ajuda a distinguir causa imediata, condição contribuinte e falha de gestão. A equipe pode descobrir que a tarefa foi iniciada sem isolamento adequado, mas também que o planejamento não reservou tempo para o isolamento, que o equipamento necessário estava indisponível e que a supervisão não possuía um critério claro para recusar a liberação. A análise só termina quando essas relações ficam compreensíveis.

Bow-Tie: quando a barreira crítica precisa ficar visível?

O Bow-Tie organiza o risco ao redor de um evento central. De um lado ficam as ameaças que podem iniciar a perda de controle; do outro, as consequências que podem ocorrer se o evento avançar. Entre esses pontos aparecem barreiras preventivas e mitigadoras, cada uma com dono, condição de funcionamento e forma de verificação.

Depois de um quase-acidente, o Bow-Tie é especialmente útil quando a organização suspeita que uma proteção crítica existia no papel, mas não estava disponível, atuante ou compreendida. O diagrama ajuda a perguntar qual barreira deveria ter impedido a exposição, qual estava degradada e qual consequência ainda poderia ocorrer se nenhuma correção fosse feita.

O Bow-Tie recebe nota 3 em profundidade causal, 5 em visualização de barreiras, 4 em velocidade, 5 em verificabilidade e 4 em orientação para decisões. Ele facilita a conversa entre operação, engenharia e liderança, porque mostra a relação entre uma ameaça concreta e um controle específico. Sua limitação aparece quando a equipe o usa como inventário estático, sem investigar por que uma barreira perdeu capacidade.

Um diagrama bem desenhado não prova que a barreira funciona. Para cada controle, a equipe precisa identificar o sinal de degradação, a frequência de teste, o responsável pela resposta e o limite que interrompe a atividade. A própria existência do Bow-Tie não é prevenção; prevenção ocorre quando a condição representada é mantida no campo.

Considere uma barreira de isolamento. O desenho pode mostrar que ela deveria impedir a energização, mas a investigação precisa verificar quem aplica o isolamento, como a ausência de energia é confirmada, o que ocorre quando a etiqueta está ilegível e qual autoridade existe para interromper a tarefa. Sem essas respostas, a barreira aparece como uma palavra no quadro e não como uma condição operacional.

Árvore de causas: quando a sequência do trabalho é a evidência principal?

A árvore de causas parte dos fatos que antecederam a exposição e organiza relações entre condições, ações, falhas técnicas e circunstâncias temporais. Seu valor está em reconstruir o que aconteceu sem substituir a sequência por uma narrativa pronta sobre comportamento inseguro.

Esse método funciona bem quando a equipe tem registros, testemunhos e evidências físicas suficientes para responder o que ocorreu antes, durante e imediatamente depois do quase-acidente. Em uma movimentação de carga, por exemplo, a árvore pode mostrar como a posição da carga, a visibilidade reduzida, a comunicação interrompida e a ausência de uma zona de exclusão se combinaram.

A árvore de causas recebe nota 4 em profundidade causal, 3 em visualização de barreiras, 5 em velocidade, 4 em verificabilidade e 4 em orientação para decisões. Ela costuma ser mais acessível a equipes operacionais, pois mantém o raciocínio próximo da tarefa observada. A limitação surge quando o grupo descreve a sequência com precisão, mas não avança para a responsabilidade de corrigir as condições que a tornaram provável.

O cuidado central é não confundir proximidade temporal com causa suficiente. A última ação antes da exposição pode ser relevante, mas raramente explica sozinha por que o trabalho foi planejado daquele modo, por que a proteção não estava disponível ou por que a diferença entre procedimento e realidade permaneceu sem resposta.

Uma boa árvore começa com fatos pequenos, embora não fragmentados. A equipe deve registrar quem estava presente, qual tarefa ocorria, que condição mudou, qual decisão foi tomada e que proteção estava disponível. Em seguida, precisa testar se cada fato era necessário para a sequência ou se foi incluído apenas porque parece plausível. Essa disciplina reduz acusações e melhora a qualidade do plano de correção.

Como fica a matriz de decisão?

A matriz abaixo resume a comparação. As notas são relativas ao uso descrito neste artigo e devem ser revisadas quando a pergunta, a evidência ou a gravidade potencial forem diferentes.

A matriz não deve ser apresentada como ranking absoluto. O RCA não é “melhor” em qualquer situação, assim como a velocidade da árvore de causas não compensa uma pergunta que exige rever controles críticos. A função da tabela é tornar explícita a contrapartida de cada opção. 3 métodos podem analisar o mesmo quase-acidente, mas apenas uma pergunta deve comandar a investigação.

Se o resultado esperado for uma decisão de engenharia, a profundidade e a conexão causal pesam mais. Se a decisão for confirmar a integridade de um controle crítico antes da retomada, a visualização e a verificabilidade ganham prioridade. Se a equipe precisa preservar rapidamente a sequência dos fatos, a velocidade da árvore de causas pode ser decisiva.

Qual método escolher em cada contexto?

Escolha a árvore de causas quando o evento acabou de ocorrer, a evidência está disponível e a prioridade é preservar a sequência concreta antes que o local mude. Ela cria uma base factual rápida para decidir se a investigação precisa avançar para uma análise mais profunda.

Escolha o Bow-Tie quando o quase-acidente envolver uma exposição de alto potencial, uma barreira crítica ou uma mudança que possa afetar várias equipes. Nesse contexto, a pergunta executiva é qual controle deveria ter impedido o contato e como a organização saberá que ele permanece eficaz amanhã.

Escolha o RCA quando houver repetição, interfaces entre áreas, divergência entre procedimento e trabalho real ou necessidade de investimento. Ele é indicado quando a solução não cabe em uma conversa de segurança, porque envolve planejamento, projeto, manutenção, contratação, autoridade ou orçamento.

Em alguns casos, combine os métodos em sequência. Use a árvore para preservar fatos, o Bow-Tie para tornar as barreiras visíveis e o RCA para aprofundar as condições que permitiram a falha. A combinação deve produzir um único plano de decisão, não três listas de ações que ninguém coordena.

Para escolher sem demora, faça três perguntas. A primeira é qual fato ainda pode desaparecer se a equipe esperar. A segunda é qual barreira precisa provar que está disponível antes da retomada. A terceira é qual decisão organizacional continua sem dono. As respostas apontam para o método principal e deixam claro por que as outras ferramentas podem entrar como complemento.

Como transformar a escolha em prevenção verificável?

Comece registrando a pergunta investigativa em uma frase. Depois, delimite o evento central, preserve as evidências, escolha o método principal e defina quais informações ainda faltam. Essa ordem reduz a tentação de iniciar pelo formulário preferido da equipe.

Na etapa seguinte, associe cada achado a uma barreira ou condição operacional. Uma causa sem responsável vira explicação; uma barreira sem teste vira intenção. A equipe deve definir quem muda o controle, quando a alteração estará disponível e qual evidência demonstrará que a exposição diminuiu.

O fechamento precisa retornar ao campo. Observe a tarefa em condição normal, em troca de equipe e quando houver pressão de prazo ou mudança de sequência. Se a correção só funciona durante a apresentação do relatório, o método foi aplicado, mas a prevenção ainda não chegou à operação.

As lições aprendidas em SST só merecem esse nome quando a organização traduz o achado em uma proteção que pode ser mantida, observada e revisada. O relatório deve indicar o que mudou, por que mudou e qual sinal exigirá nova investigação.

Uma verificação útil não pergunta apenas se a ação foi encerrada. Ela pergunta se o risco mudou na tarefa, se o controle está presente no momento crítico, se a equipe sabe o que fazer quando a condição se degrada e se a liderança aceita a parada quando a barreira não está disponível. Esse retorno transforma uma conclusão abstrata em evidência de eficácia.

Conclusão: a ferramenta certa é a que muda a próxima decisão

RCA, Bow-Tie e árvore de causas respondem a perguntas diferentes. A árvore reconstrói a sequência, o Bow-Tie revela a arquitetura das barreiras e o RCA aprofunda as condições que permitiram a exposição. A escolha deve começar pelo tipo de decisão que a organização precisa tomar, não pelo hábito do investigador.

Depois de um quase-acidente, o relatório só cumpre sua função quando altera uma barreira, uma responsabilidade ou uma condição de trabalho. Se nenhuma dessas mudanças aparece, a investigação pode estar tecnicamente bem diagramada, mas ainda não produziu prevenção. A pergunta final é direta: qual controle será diferente no próximo turno, e como alguém verificará isso?