Anlise e classificao dos fatores

humanos nos acidentes industriais

CRMEN REGINA PEREIRA CORREA

UNICSUL

MOACYR MACHADO CARDOSO JUNIOR

ITA

Resumo
O presente texto apresenta a evoluo do conhecimento do fenmeno acidente, mostrando a mudana do conceito
do acidente como obra do destino para um componente do processo produtivo de qualquer segmento industrial,
aeronutico, servios, transporte dentre outros. O mtodo de anlise e classificao dos fatores humanos nos
acidentes apresentado e discutido quanto viabilidade de implementao. Finalmente, conclui-se que a forma
atual e moderna para preveno de acidentes est baseada na identificao antecipada das falhas latentes da
organizao e do sistema, e que a ferramenta apresentada contribui para a gesto proativa e conseqentemente
para a diminuio do impacto dos acidentes do trabalho no processo produtivo.

Palavras-chave
Acidente, fatores humanos, falhas latentes, mtodo.

Analysis and classification of the

human factors in industrial accidents
Abstract
The present text presents the evolution of the knowledge of the phenomenon accident, showing the change of the
concept of the accident as workmanship of the destination for one component of the productive process of any seg-
ment - industrial, aeronautical, services, transports amongst others. The method of analysis and classification of the
human factors in the accidents is presented and argued how much to the implementation viability. Finally one concludes
that the current and modern form for prevention of accidents is based on the anticipated identification of the latent
failures of the organization and the system, and that the presented tool contributes consequently for the pro-active
management and in the reduction of the impact of the employment-related accidents in the productive process.

Key words
Accident, human factors, latent failures, method

186 Produo, v. 17, n. 1, p. 186-198, Jan./Abr. 2007

186-198.indd 186 6/11/07 11:12:28 AM

 Anlise e classificao dos fatores humanos nos acidentes industriais
INTRODUO
Os acidentes do trabalho em geral so causados por falhas
humanas e cerca de 95% devido a atos inseguros. (OR-
OSHA, 2006). Alguns autores, no entanto, discordam deste
valor, pois esta noo provm da interpretao equivocada
do aspecto no linear do conjunto de causas e, especica-
mente, de que cada efeito tem pelo menos uma causa condi-
cional e uma causa acional. (GANO, 2001)
Almeida (2003), reportando a forma pela qual os aciden-
tes do trabalho tm sido abordados nos cursos oferecidos
no MTE, conclui que as anlises apresentadas tm como
base: a compreenso da empresa como sistema sociotcnico
aberto em que so realizadas atividades que evoluem no
tempo e possuem variabilidade normal e incidental; nfase
em diferenas entre trabalho prescrito e trabalho real e a
importncia de considerar os dois na anlise da atividade;
concepo de acidente como evento que resulta de rede de
mltiplos fatores em interao e que desencadeado quan-
do as mudanas ocorridas no sistema ultrapassam as suas
capacidades de controle; crtica s prticas de atribuio de
culpa s vtimas de acidentes. Nos cursos ministrados aos
auditores scais do trabalho tm-se enfatizado o uso de cate-
gorias como ato inseguro, condio insegura, condio de um indivduo se envolver em um acidente poderia aumen-
ambiente de insegurana ou equivalentes que tiveram e tm
inuncia na construo dessa atribuio de culpa. O autor
ainda arma que a substituio do conceito de que a prpria
vtima a culpada pelo acidente ocorrer de forma lenta,
no entanto, os cursos esto contribuindo positivamente para
eliminar esta tendncia.
Almeida (2003), citando o trabalho de Reason, Carthey
e de Leval (2001), demonstra que a viso descrita anterior-
mente leva a atribuio de culpa ao prprio acidentado, de-
vido ao fato dos processos investigativos considerarem que
algumas organizaes so mais propensas a sofrer acidentes
do que outras, devido ao que eles chamaram de Sndrome
do Sistema Vulnervel. Esta Sndrome composta por
trs elementos que interagem e que se autoperpetuam: a
atribuio de culpa aos indivduos da linha de frente, a
negao da existncia de erros sistmicos provocando seu
enfraquecimento e a perseguio cega (blinkered pursuit)
de indicadores nanceiros e de produo.
A viso equivocada das reais causas dos acidentes do
trabalho tambm provm da literatura tcnica nacional
que promove a cultura e a viso ultrapassada sobre o
tema, como se pode ver em Ayres & Correa (2001), que
demonstram este entendimento distorcido sobre acidente
de trabalho ao mostrar as causas dos acidentes somente
pelo enfoque legal, sem realmente abordar a complexi-
dade do assunto. Da mesma forma, Zocchio (2002), na
sua obra Prtica da Preveno de Acidentes, atribui como
causas de acidentes a hereditariedade, inuncia do meio
186-198.indd 187
social, personalidade dentre outros. Cardella (1999), por
sua vez, apresenta uma viso moderna na gesto dos riscos
de acidentes.
O objetivo deste texto o de apresentar a evoluo da
abordagem terica dos acidentes e apresentar o sistema de
anlise e classicao de Fatores Humanos nos acidentes
aeronuticos apresentado por Shappell & Wiegmann (2000).
apresentada uma discusso da viabilidade de utilizao
para os acidentes em geral e tambm sobre a importncia do
desenvolvimento de pesquisas e aplicaes prticas voltadas
para a rea industrial.
TEORIAS SOBRE ACIDENTES
A histria da segurana do trabalho rica em teorias que
tentam explicar a casualidade dos acidentes. Neste trabalho
abordaremos algumas das principais teorias com o propsito
de demonstrar a evoluo do tema com o passar dos anos.
Mendes (1995) e Raouf (1998), expem a teoria do Puro
Acaso, em que sugerido que todas as pessoas expostas ao
mesmo risco tem igual chance para o acidente, que ocorre ao
acaso, atendendo a vontade de Deus. Os mesmos autores
citam ainda a teoria da propenso tendenciosa, ou seja, o fato
tar ou diminuir suas chances para um novo acidente.
Outra teoria desenvolvida a da Propenso Inicial
Desigual e da Propenso ao Acidente. Representa uma
fase signicativa das pesquisas sobre acidentes, e pode ser
dividida em duas verses: A primeira arma que algumas
pessoas so mais propensas a acidentes do que outras em
funo de suas caractersticas pessoais inatas. Desta forma
a propenso ao acidente vista como caracterstica do
indivduo, independentemente da tarefa por ele realizada,
das condies de trabalho, do tempo e de outros fatores no
pessoais. Na segunda viso a propenso ao acidente est as-
sociada a eventos crticos na vida do indivduo mais do que
a riscos situacionais. Esta segunda viso parte da premissa
de que toda a populao est submetida aos mesmos riscos
ocupacionais. (MENDES, 1995; RAOUF, 1998).
Existem tambm relatos de teorias psicanalticas ou da
motivao inconsciente, segundo as quais os acidentes so
resultados de processos inconscientes, como atos de autopu-
nio, iniciados por sentimento de culpa, ansiedade, coni-
tos motivacionais gerados na infncia (MENDES, 1995). O
mesmo autor cita ainda Dejours (1987) e sua teoria sobre a
organizao do trabalho e sua inuncia na anulao da vida
mental livre, quebrando resistncias psquicas.
Vidal (1991), citado por Mendes (1995), apresenta a teoria
do ajuste/estresse ou da Acidentabilidade. Segundo esta
teoria os indivduos no ajustados ou no integrados s suas
situaes seriam mais propensos a sofrer acidentes quando
submetidos a tenses e estresses fsicos e psicolgicos.
Produo, v. 17, n. 1, p. 186-198, Jan./Abr. 2007 187
6/11/07 11:12:29 AM
 Crmen Regina Pereira Correa; Moacyr Machado Cardoso Junior
A teoria do Alerta preconiza que existe relao entre
o nvel de alerta/viglia da pessoa e sua performance nas
tarefas, ocorrendo os acidentes quando este nvel mais
baixo (em situaes de subcargas, monotonia) ou quando se
eleva de forma exagerada (ansiedade, excesso de motivao)
(MENDES, 1995).
histria da segurana do trabalho
A rica em teorias que tentam explicar
a casualidade dos acidentes
Podemos citar ainda as teorias situacionais, epidemiol-
gicas e da abilidade de sistemas. Na teoria epidemiolgica
o acidente resulta da interao entre hospedeiro (pessoa),
agente (ferramentas, sistemas tecnolgicos, etc.) e ambien-
te de trabalho (fsico e social). A teoria da abilidade de
sistemas destaca as ligaes entre o acidente e o sistema
de trabalho onde o mesmo ocorre. Nesta teoria o acidente
do trabalho representa um sinal de disfuno do sistema
(MENDES, 1995). Comea a despontar a necessidade de
se reconstruir a seqncia de antecedentes dos acidentes e
das inter-relaes entre esses eventos, enfatizando a im-
portncia de anlises mais detalhadas dos comportamentos
adotados nos perodos imediatamente antecedentes e nos
mais remotos do acidente. Tem incio a discusso sobre as
teorias do erro humano, que implicariam em uma anlise
mais precisa das interaes entre o homem e as demandas
da tarefa. Nestas teorias o erro humano no apresenta
qualquer conotao de culpa do trabalhador. Neste sen-
tido, Vidal (2003) comenta que a conotao quase penal
da expresso erro humano tornou-se inadequada e at
mesmo perigosa. Segundo o autor, a viso ergonmica
contempornea, no mais admite isolar o erro de seu con-
texto especco e da sua histria, principalmente no que as probabilidades de um acidente com base nas inuncias
se refere ao acidente do trabalho.
Raouf (1998) descreve a teoria da transferncia de
energia, ou seja, os trabalhadores sofrem leses e os equi-
pamentos sofrem danos devido a uma mudana de energia,
e que para cada mudana de energia existe uma fonte, um
caminho e um receptor. Esta teoria til para determinar as
causas da leso e para a avaliao de energias perigosas e
mtodos de controle.
O mesmo autor apresenta ainda a teoria dos sintomas
versus causas, ou seja, se o objeto da investigao com-
preender o acidente, deve-se tomar cuidado para que a pressa
no prejudique a busca das causas razes em benefcio das
causas bvias. Atos inseguros e condies inseguras so
sintomas que se encontram prximos s conseqncias e no O mtodo proporciona tambm que os eventos previstos
as causas razes do acidente.
188 Produo, v. 17, n. 1, p. 186-198, Jan./Abr. 2007
186-198.indd 188
Benner (1978) descreve cinco teorias e suas implicaes
para a pesquisa dos acidentes. A primeira a teoria do evento
nico, ou seja, os acidentes podem ser explicados por um
simples evento que tem uma causa denida. E desta forma a
preveno de acidentes encarada da seguinte forma: encon-
tre e solucione a causa e o problema estar resolvido. Esta
teoria a mais primitiva e promove uma anlise
incompleta do acidente. Benner (1978) cita que
em muitos casos em que a causa no claramente
denida, logo a mesma atribuda a algum bode
expiatrio. Embora esteja desacreditada pela
comunidade cientca, a inuncia da mesma
muito forte sobre documentos tcnicos e em pro-
cedimentos de investigao de acidentes.
A segunda teoria a cadeia de eventos, que foi adaptada
por Heinrich, que a denominou Teoria Domin. A teoria
tem como premissa bsica que se um conjunto de condies
inseguras (perigos) estiverem alinhadas como um domin,
ento um ato inseguro pode levar ao incio da queda dos
mesmos. Esta teoria busca reconstruir a srie de eventos que
constituem o acidente, mas as condies inseguras carecem
de denies claras, assim como os atos inseguros, ou seja,
estes termos representam mais as concluses do investigador
do que a observao real do fenmeno, ou seja, diferentes in-
vestigadores apresentam diferentes pontos de vista, devido
falta de critrios previamente estabelecidos. Mendes (1995)
descreve a Teoria Domin como responsvel pela introdu-
o das guras de ato inseguro e condies inseguras. Raouf
(1998) cita ainda que a Teoria Domin previa que 88% dos
acidentes ocorrem devido a ato inseguro, 10% devido a
condies inseguras e 2% por vontade de Deus. A terceira
teoria a da varivel determinante. Esta teoria sugere pela
primeira vez uma viso multifatorial do acidente e a ten-
dncia analisar o acidente sob o ponto de vista estatstico,
ou seja, a partir da denio de uma varivel independente
(fator), os dados podem ser analisados de forma a estimar
das variveis.
A teoria das ramicaes dos eventos tambm citada por
Benner (1978). A teoria nasceu da necessidade de o progra-
ma militar americano de msseis prever os acidentes. Desta
necessidade foi desenvolvida a rvore de falhas para analisar
a segurana do lanamento. A teoria se baseia no fato de que
um acidente pode ocorrer segundo uma dada probabilidade
se uma srie de eventos ocorrer. Os eventos podem estar
encadeados a partir de uma srie da origem at o acidente.
O mtodo de mostrar a cadeia de eventos que podem culmi-
nar com o acidente no topo constitui-se em uma ferramenta
de previso adequada de forma que os eventos possam ser
visualizados de forma clara e prontamente compreendida.
sejam testados quanto seqncia lgica e proporcionem
6/11/07 11:12:29 AM
 Anlise e classificao dos fatores humanos nos acidentes industriais
uma base para identicao dos dados necessrios no evento
de falha de um sistema. Diferentemente da teoria anterior,
ela dene claramente a necessidade de dados que facilitem
a previso das possibilidades de um acidente em um dado
sistema. Proporciona ainda, segundo Benner (1978) um
guia para a fase de investigao. A teoria das seqncias
de eventos multilineares (Teoria do Processo) descrita pelo
autor sugere que os acidentes so uma segmentao de um
continuum de atividades, e prope que o fenmeno acidente
seja tratado como um processo. O acidente ento entendido
como um processo de transformao pelo qual a atividade
em situao homeosttica interrompida por um dano no
intencional. O processo descrito em termos das interaes
dos atores especcos, agindo de forma seqencial com uma
lgica temporal e espacial distinta. Os procedimentos para
anlises so denidos em termos das mudanas de estado e
dos eventos (evento = ator + ao) que produzem a mudana
de estado, e as tcnicas para gerar as hipteses esto ligadas
aos procedimentos. Tanto os procedimentos investigativos
como analticos esto baseados na primeira lei de Benner,
ou seja, todos e tudo sempre tem que estar em algum lugar
fazendo alguma coisa.
Iida (1990) arma que os acidentes resultam da interao
inadequada entre o homem, a tarefa e o seu ambiente. Os
acidentes poderiam ser explicados por modelos seqenciais
e fatoriais. Os modelos seqenciais so representados por
uma cadeia de eventos que levam ao acidente, conforme a
Teoria Domin. Outro modelo seqencial citado foi propos-
to por Ramsey (1978), segundo o qual uma pessoa exposta
a uma condio insegura, poderia apresentar os seguintes
componentes seqenciais: a) percepo do perigo (por meio
dos rgos sensoriais); b) identicao do perigo (processa-
mento da informao); c) deciso de evitar o perigo (escolha
de alternativa); d) habilidade para evitar o perigo (habilidade
motora, foras, tempo de reao). Assim, qualquer falha em
uma dessas etapas contribui para aumentar a probabilidade
de acidente. Finalmente Iida (1990) cita o modelo proposto
por Leplat e Rasmussen (1984), ou seja, a rvore de falhas.
Os modelos fatoriais seriam mais atuais, segundo Iida
(1990), pois partem da premissa de que existe um conjunto
de fatores que interagem entre si, continuamente, e que pode
conduzir a um acidente. Os fatores que devem ser observa-
dos so: a tarefa, as mquinas e ferramentas, o trabalhador,
a personalidade, a sonolncia, a estrutura organizacional e
o ambiente fsico.
Embrey (1992) apresenta um modelo chamado MA-
CHINE (Model of Accident Causation using Hierarchical
Influence Network), em que arma que as causas diretas dos
acidentes so uma combinao de erros humanos, falhas de
equipamentos e eventos externos ao sistema. Os erros huma-
nos compreendem falhas ativas, latentes e de recuperao.
As falhas dos equipamentos ocorrem ao acaso (modelos de
186-198.indd 189
conabilidade) e tambm induzidas pelo homem nos aspec-
tos de manuteno, montagem e teste e aos erros de projeto.
Os eventos externos so caractersticos do meio ambiente no
qual o sistema opera, tais como terremotos, colises dentre
outros. O mtodo tenta aplicar os conceitos da avaliao
probabilstica, incorporando fatores de gerenciamento e
organizacionais.
Hollnagel (2003) arma que os acidentes de trabalho tm
sido analisados por trs grupos de modelos: Seqencial,
Epidemiolgico e Sistmico. Nos modelos seqenciais os
acidentes so tratados como resultado de uma seqncia de
eventos (Teoria Domin). Nos modelos epidemiolgicos os
acidentes so tratados como se fossem doenas, ou seja,
ocorrem devido interao de diversos fatores, sendo que
alguns podem estar manifestados no sistema e outros na
forma latente. Esses mtodos caracterizam a sade geral
de um sistema. Os modelos sistmicos tentam descrever as
caractersticas de desempenho no nvel do sistema como
um todo, mais do que no nvel especco do mecanismo de
causa e efeito.
Clarke (2003) revisando a literatura sobre acidentes nas
organizaes e o erro humano, analisou duas obras clssicas
da rea: O livro Managing the risks of organizacional ac-
cidents, de James Reason, e An engineers view of human
error, de Trevor Kletz. O autor vericou que nas ltimas d-
cadas ocorreu uma importante mudana na viso da natureza
das causas dos acidentes, ou seja, o foco para falhas e erros
locais foi substitudo pela busca de fatores sistmicos.
O enfoque apresentado por James Reason na sua obra
de que os acidentes ocorrem quando as defesas entre os
perigos e os danos so perfuradas. A obra de Reason est
levando as empresas a mudar de atitudes reativas (aps o
acidente) para aes proativas. Kletz (2001) por sua vez
foca que as organizaes devem se preocupar em mudar
as situaes com potencial de gerao de acidentes e no
tentar mudar as pessoas, ou seja, no adianta tentar mudar a
natureza humana, mas sim incorporar nos projetos sistemas
capazes de eliminar as oportunidades para o erro, mitigao
e recuperao de erros. O autor sintetiza este ponto de vista
da seguinte forma: dizer que o acidente devido falha
humana to til quanto dizer que uma queda devida
ao da gravidade.
O Modelo de Reason Queijo Suo
Os erros humanos podem ser estudados sob dois pontos
de vista: aproximao pessoal e aproximao do sistema,
cada qual possuindo um modelo prprio de causa dos erros,
e conseqentemente cada um apresenta uma losoa dife-
rente de gerenciamento (REASON, 2000). A aproximao
pessoal foca os atos inseguros erros e violaes de pro-
cedimentos. Neste ponto de vista os atos inseguros surgem
de processos mentais aberrantes, tais como esquecimentos,
Produo, v. 17, n. 1, p. 186-198, Jan./Abr. 2007 189
6/11/07 11:12:30 AM
 Crmen Regina Pereira Correa; Moacyr Machado Cardoso Junior
desateno, baixa motivao, falta de cuidado, negligncia e ocorre a possibilidade de ocorrncia de um evento perigoso,
imprudncia, e assim as medidas preventivas esto dirigidas
no sentido de se restringir a variabilidade indesejvel do
comportamento humano. Estes mtodos incluem campanhas
atravs de psteres que apelam para o sentimento de medo,
escrever novos procedimentos ou alterar os existentes,
medidas disciplinares, ameaa de litgio, reciclagem de
treinamento, nomeando e envergonhando os culpados. Os
seguidores desta teoria tratam o erro como um papel moral,
assumindo que coisas ruins acontecem com pessoas ruins
(REASON, 2000).
uando um evento adverso ocorre o
Q importante no quem cometeu o erro,
mas sim como e porque as defesas falharam
Na aproximao do sistema considera-se que os huma-
nos falham e os erros so esperados, mesmo nas melhores
organizaes. Os erros so considerados mais como con-
seqncias do que como causas, tendo suas origens nem
tanto na natureza perversa do ser humano, mas em fatores
sistmicos que esto acima destes. As medidas de segurana
baseiam-se no fato de que no podemos mudar a natureza
humana, mas sim as condies sob as quais os seres humanos
trabalham. A idia central a dos sistemas de defesa, ou seja,
toda tecnologia perigosa possui barreiras e salvaguardas.
Quando um evento adverso ocorre o importante no quem
cometeu o erro, mas sim como e porque as defesas falharam
(REASON, 2000).
O modelo do Queijo Suo, proposto por Reason (1990)
est baseado nesta segunda corrente, ou seja, defesas, bar-
reiras e salvaguardas ocupam uma posio chave. Sistemas
de alta tecnologia tm muitas camadas defensivas, sendo
algumas de engenharia, tais como alarmes, barreiras fsicas,
desligamentos automticos, e outras defesas esto nas pes-
soas (pilotos, operadores) e ainda algumas outras dependem
de procedimentos e controles administrativos. A funo de
todos eles a de proteger vtimas potenciais e o patrimnio
dos perigos do ambiente. A maioria das defesas, barreiras e
salvaguardas funcionam bem, mas sempre existem fraque-
zas. Em um contexto hipottico, cada camada de defesa,
barreira ou salvaguarda deveria estar ntegra, entretanto, via
de regra elas so mais como as fatias de um queijo suo,
cheias de buracos. Porm, de forma diferente do queijo,
esses buracos esto continuamente abrindo e fechando em
diferentes momentos. Como estamos pensando em camadas,
estes buracos em uma camada so inofensivos, mas quan-
do ocorre um alinhamento destes buracos nas diferentes
camadas do sistema de defesas, barreiras ou salvaguardas
190 Produo, v. 17, n. 1, p. 186-198, Jan./Abr. 2007
186-198.indd 190
conforme Figura 1. Os buracos nas defesas surgem por duas
razes: falhas ativas e condies latentes. As falhas ativas
so representadas pelos atos inseguros cometidos pelas pes-
soas que esto em contato direto com o sistema, podendo
assumir diferentes formas: deslizes, lapsos, perdas, erros
e violaes de procedimentos. As falhas ativas geralmente
tm um impacto de curta durao sobre as defesas. Reason
(2000) cita como exemplo o acidente de Chernobyl, no qual
um operador violou as regras da planta nuclear e desligou um
a um os sistemas de segurana, levando exploso do ncleo
do reator. Os seguidores da aproximao
pessoal terminam a anlise neste ponto,
ou seja, o operador errou, sem discutir
as condies anteriores que conduziram
para este procedimento.
As condies latentes so represen-
tadas pelas patologias intrnsecas do
sistema, e surgem a partir de decises
dos projetistas, construtores, elaboradores de procedimen-
tos e do nvel gerencial mais alto. Tais decises podem se
constituir de erros ou no. Toda deciso estratgica pode
potencialmente introduzir um patgeno no sistema. As con-
dies latentes tm dois tipos de efeitos adversos: podem
contribuir para o erro no local de trabalho (como, por exem-
plo, presso de tempo, sobrecarga de trabalho, equipamentos
inadequados, fadiga e inexperincia) e podem criar buracos
ou fraquezas duradouras nas defesas (alarmes e indicadores
no conveis, procedimentos no exeqveis, decincias
projetuais e construtivas, dentre outros). As condies la-
tentes, como o nome sugere, podem permanecer dormentes
no sistema por anos antes que se combinem com as falhas
ativas provocando acidentes. As falhas ativas no podem
ser previstas facilmente, mas as condies latentes podem
ser identicadas e corrigidas antes de um evento adverso. A
compreenso deste fato leva ao gerenciamento proativo ao
invs do reativo (REASON, 2000).
No Brasil um exemplo de evento catastrco est con-
tido no relatrio de investigao do acidente ocorrido com
o VLS-V03, em 22 de agosto de 2003, em Alcntara, Ma-
ranho, em que as falhas latentes relacionadas decincia
de recursos humanos e nanceiros durante a terceira fase do
programa espacial brasileiro contriburam para o acidente.
Gerenciar os fatores de risco humanos nunca ser 100%
efetivo. As falhas humanas podem ser controladas, mas
nunca eliminadas. O processo de gerenciamento do erro
to importante quanto o prprio produto ou servio conside-
rado. Diferentes tipos de erros com variados mecanismos de
sustentao ocorrem nas organizaes e requerem mtodos
de gerenciamento especcos. O grande desao o de pro-
piciar condies para que sejam eliminadas as condies que
potencializam os erros, aumentando as chances de deteco
6/11/07 11:12:30 AM
 Anlise e classificao dos fatores humanos nos acidentes industriais

e de recuperao das falhas humanas que inevitavelmente CausaEfeito. Segundo o autor existem quatro princpios a
ocorrero (REASON, 2002). A diferena bsica entre os serem respeitados: 1. Causa e efeito so a mesma coisa; 2.
deslizes (slips), lapsos (lapses), tropeos (trips) e falhas Causa e Efeito so parte de um innito continuum de cau-
na execuo (fumbles) e os equvocos que os primeiros sas; 3. Cada efeito tem pelo menos duas causas na forma
correspondem acepo habitual de erro e os equvocos tra- de aes e condies; e 4. Um efeito existe somente se sua
tam de questes como conhecimento, objetivos, raciocnio causa existir no mesmo ponto no espao e no tempo. Benner
do operador. VIDAL (2003) denomina os primeiros como (2003) arma que o produto resultante de cada mtodo de
enganos ou erros superciais, que podem ser exemplicados investigao de acidente diferente, pois produzem diferen-
como um erro em acionar um comando de um dispositivo tes percepes, produtos e recomendaes.
parecido com o que deveria ser acionado, e os equvocos Miranda et al. (2002) e Miranda (1997) discutem a uti-
como erros profundos (mistakes), que representam falhas no lizao do mtodo TRIPOD para anlise e investigao de
planejamento ou na soluo de problemas. Erros represen- acidentes. Esse mtodo foi desenvolvido por Reason & Wa-
tam problemas de manipulao de informaes e violaes genaar na dcada de 1990 para investigao de fatores hu-
problemas motivacionais. Os problemas de fatores humanos manos na indstria de petrleo. O mtodo consiste em iden-
so um produto de uma cadeia de causas na qual os fatores ticar as fragilidades que contribuem para que um acidente
psicolgicos individuais (Ex. falta de ateno momentnea, ocorra e desvendar as falhas latentes. O principal conceito
esquecimentos, etc.) representam a ltima barreira no pro- do TRIPOD que os acidentes tm suas origens nas falhas
cesso de gerenciamento (REASON, 1995). latentes e no nas falhas ativas. Desta forma, busca identi-
Groeneweg (1998) arma que o erro humano pode ser car as falhas latentes, denominadas por Tipos Gerais de
visto como uma falha em se atingir uma meta da forma que a Falhas (TGF). O mtodo uma aplicao clara da teoria do
mesma foi planejada, tanto do ponto de vista local como ge- Queijo Suo, de Reason. Os Tipos Gerais de Falhas foram
ral, devido a comportamento intencional e no-intencional. classicados em onze itens necessrios para a composio
As aes planejadas podem falhar na busca dos objetivos por de um esquema de segurana aplicvel s diversas atividades
uma das quatro razes: a) as aes no ocorrem conforme desenvolvidas nas empresas, que so: organizao, metas
planejadas (slips); b) as aes no so executadas (lapses) incompatveis, comunicao, procedimentos, projeto, equi-
que correspondem a um comportamento no intencional; c) pamentos, manuteno, arrumao e limpeza, treinamento,
Inadequao do plano (mistakes); d) ocorrncia de desvios defesas e condies que induzem a erro. Os mesmos tipos
do plano original (violaes). gerais de falhas so citadas por Groeneweg (1998), porm
Gano (2001), citando Ludwig Benner Jr., arma que fo- com o nome de fatores de risco bsicos.
ram criados pelo menos 14 diferentes modelos de acidentes Reason (2004) enfatiza a necessidade de se desenvolver
e 17 mtodos de investigao. A concluso que poucos mo- algumas habilidades mentais, nas quais as pessoas adquiram
delos so realmente ecazes. O autor arma ainda que aps um alto grau de inteligncia do erro, potencializando a
14 anos de pesquisa chegou concluso de que nenhum dos capacidade de vigilncia e cautela nas pessoas de ponta, que
modelos efetivo sem a correta compreenso do princpio representam a ltima barreira.

Figura 1: Modelo do Queijo Suo, mostrando como as defesas, barreiras e salvaguardas podem ser
penetradas por um perigo ocasionando danos.

Perigos

Danos

Fonte: Reason, 2000.

Produo, v. 17, n. 1, p. 186-198, Jan./Abr. 2007 191

186-198.indd 191 6/11/07 11:12:30 AM

 Crmen Regina Pereira Correa; Moacyr Machado Cardoso Junior
SISTEMA DE ANLISE E CLASSIFICAO DOS
FATORES HUMANOS
Shappell & Wiegmann (2000), com base na teoria de
Reason (1990), propuseram um modelo para anlise e clas-
sicao dos erros humanos conforme Figura 2, com foco
na aviao civil e militar. Neste modelo os operadores so
representados pelo Piloto e pela tripulao da aeronave.
A imensa maioria das anlises de acidentes atinge apenas
esta fase nal e prontamente referem-na como causa do aci-
dente: ato inseguro do operrio, sem prosseguir adiante, o
que impossibilita a correta investigao do acidente e, pior
ainda, inviabiliza a adoo de medidas preventivas, pois
deposita toda a culpa do acidente no prprio acidentado.
Conceito de ato inseguro pouco conhecido ou di-
fundido, carregando consigo uma conotao negativa em
relao ao comportamento do operrio.
Atos Inseguros
Os atos inseguros podem ser classicados em duas ca-
tegorias: Erros e Violaes (REASON, 1990; SHAPPELL;
WIEGMANN, 2000).
Figura 2: Modelo Queijo Suo de Causas dos Erros Humanos.
Adaptado de Reason, 1990; Shappell & Wiegmann, 2000.
192 Produo, v. 17, n. 1, p. 186-198, Jan./Abr. 2007
186-198.indd 192
De forma geral os erros representam as atividades mentais
ou fsicas dos indivduos que falham em alcanar o objetivo
pretendido. Esta categoria representa a causa da maior parte
dos acidentes, uma vez que pela sua natureza os seres hu-
manos cometem erros.
As violaes, por outro lado, referem-se desobedincia
de regras, regulamentos, normas que existam na organizao
visando a segurana ou mesmo procedimento operacional
padro da atividade.
Shappell e Wiegmann (2000), sugerem que os erros e
violaes sejam utilizados conforme Figura 3, facilitando a
investigao do acidente.
Segundo Shappell e Wiegmann (2000), os erros podem
ser divididos em erros de deciso, erros de habilidade e erros
de percepo.
Os erros de habilidade so aqueles que ocorrem de forma
inconsciente, sendo comuns as falhas de ateno, de me-
mria ou de tcnica. Alguns exemplos de falhas de ateno
podem ser citados: ativao inadvertida de controles, troca
ou substituio de passos em um procedimento padro, -
xao na tarefa (priorizao) entre outros. Um exemplo do
cotidiano de falha de ateno que pode ser citado aquele
6/11/07 11:12:31 AM
 Anlise e classificao dos fatores humanos nos acidentes industriais
no qual a pessoa est habituada a percorrer um determinado
caminho de casa para o trabalho, e ao sair em um feriado
acaba, sem querer, chegando at o local do trabalho (com-
portamento automatizado).
Nesta categoria de erros podemos citar ainda as falhas
de memria, que aparecem como itens omitidos em um
check-list ou intenes esquecidas. Por exemplo, podemos
citar que a maioria de ns j nos deparamos com a seguinte
situao: ao nos deslocarmos at um armrio ou arquivo,
quando o abrimos no lembramos o que estvamos buscan-
do. Este tipo de erro pode ser especialmente crtico quando
o operador estiver submetido a situaes estressantes, tais
como emergncias.
Finalmente, podemos citar tambm os erros de tcnica.
Shappell e Wiegmann (2000) citam o exemplo no qual dois
pilotos, com mesmo treinamento, experincia e educao
pregressa, variam enormemente na maneira de executar uma
seqncia de eventos, embora ambos possam ser seguros e
igualmente adaptados. A tcnica empregada pode conduzir
a modos de falhas especcas e de fato tais tcnicas esto
ligadas tanto ao fator habilidade inata e atitude como ex-
presso da prpria personalidade, o que torna a preveno
de erros de tcnica muito difcil.
Erros de Deciso
Os erros de deciso representam um comportamento
intencional que procede como pretendido, mas na verdade
o plano se mostra inadequado ou inapropriado para a situa-
o. So freqentemente referidos como erros honestos
(SHAPPELL; WIEGMANN, 2000).
Os erros de deciso so provavelmente os mais inves-
tigados de todas as formas de erros. Os erros de deciso
podem ser agrupados em trs categorias gerais: Erros de
Figura 3: Categorias de Atos Inseguros.
Atos inseguros
Fonte: Adaptado de Shappel & Wiegmann, 2000.
186-198.indd 193
Procedimento, Escolha pobre e Erros de resoluo de
problemas.
Os erros de deciso referentes a procedimentos ocorrem
durante tarefas altamente estruturadas, ou seja, se X faa Y.
Os erros podem ocorrer quando a situao no reconhecida
ou mesmo diagnosticada de forma incorreta, e o procedi-
mento errado aplicado. Os erros de deciso que envolvam
escolha pobre so freqentes para operadores com pouca
experincia, tempo, ou outras presses que podem degradar
a deciso.
Finalmente, os erros de resoluo de problemas so aque-
les para os quais no existem procedimentos formais, ou s
vezes no so bem compreendido e para os quais as opes
de soluo no so prontamente disponveis, ou seja, situa-
es novas exigiro do indivduo solues novas. Embora
a freqncia deste tipo de erro seja menor em relao aos
outros, no setor aeronutico a proporo de ocorrncias
alta. (SHAPPELL; WIEGMANN, 2000)
Erros de Percepo
Os erros de percepo ocorrem quando o que perce-
bido por uma pessoa difere da realidade. Estes erros ocor-
rem quando a entrada sensorial degradada ou no usual,
como no caso de iluses visuais e desorientao espacial.
A iluso visual ocorre quando o crebro tenta preencher
os buracos ou falhas com aquilo que o mesmo sente
como correto em um ambiente visual empobrecido. Um
exemplo clssico de iluso visual ocorre quando um piloto,
ao sobrevoar um lago ou um campo repleto de rvores,
tem a iluso de que a aeronave est a uma altura superior
real. Como preveno existe o procedimento de se ater aos
instrumentos ao invs do ambiente externo (SHAPPELL;
WIEGMANN, 2000).
Produo, v. 17, n. 1, p. 186-198, Jan./Abr. 2007 193
6/11/07 11:12:31 AM
 Crmen Regina Pereira Correa; Moacyr Machado Cardoso Junior
Violaes
As violaes representam um desrespeito s regras e re-
gulamentos que governam a segurana. Ocorrem de forma
menos freqente do que os erros, mas via de regra produzem
acidentes fatais (SHAPPELL; WIEGMANN, 2000).
As violaes podem ser divididas em: Rotina e Excep-
cionais.
As violaes de rotina so obviamente habituais e fre-
qentemente toleradas pela chea ou superviso, conforme
citado por Reason (1990). As violaes excepcionais apare-
cem de forma isolada, no necessariamente indicativa de um
padro de comportamento e no toleradas pela superviso
ou chea, dicultando sua previso.
Pr-Condies para Atos Inseguros
Embora os atos inseguros respondam por 80% dos
acidentes aeronuticos, a preveno de acidentes somente
ser ecaz se for investigado a fundo o ambiente onde eles
ocorrem. Shappell e Wiegmann (2000) propuseram uma
diviso para as causas relacionadas s Pr-condies para
atos inseguros, conforme Figura 4.
Desta forma duas grandes divises so mostradas: Con-
dies fora da norma dos Operadores e Prticas fora da
norma dos Operadores.
Condies fora da norma dos Operadores
As condies dos Operadores, que no caso do estudo de
Figura 4: Categorias de Pr-condies para atos inseguros.
Fonte: Adaptado de Shappel & Wiegmann, 2000.
194 Produo, v. 17, n. 1, p. 186-198, Jan./Abr. 2007
186-198.indd 194
Shappell & Wiegmann (2000) referem-se a tripulao e pi-
lotos, podem ser divididas ainda em: Estado mental adverso,
Estado siolgico adverso e Limitaes fsicas e mentais.
O fato de um operador estar mentalmente preparado pode
ser considerado como um fator crtico na anlise e classica-
o dos acidentes. Alguns exemplos que podem ser citados
so: perda de conscincia situacional, xao em uma tarefa,
distrao, fadiga mental devido a falta de sono ou outros
estressores. Tambm podem ser includos nesta categoria
traos de personalidade e atitudes perniciosas tais como
excesso de conana, complacncia e motivao perdida.
Obviamente, se um indivduo estiver mentalmente can-
sado por qualquer razo, a probabilidade de ocorrncia de
erros ser maior. De forma anloga, o excesso de conana
e outras atitudes perniciosas, tais como arrogncia e impulsi-
vidade, podem inuenciar as chances de que violaes sejam
cometidas. Desta forma a existncia de estado mental adver-
so deve ser investigada na cadeia de eventos das causas.
A segunda forma, estado siolgico adverso, refere-se
s condies mdicas ou siolgicas que impedem opera-
es de segurana. Como exemplos, Shappell e Wiegmann
(2000), citam doenas, incapacidade siolgica, fadiga
fsica, estado siolgico debilitado. No caso da aviao,
os aspectos mais relevantes citados pelos autores so a
fadiga fsica e uma srie de anormalidades mdicas e
medicamentos que afetam o desempenho. Nos ambientes
industriais, em determinadas atividades crticas, estes
Condies Operadores
fora de norma
Prtica dos Operadores
fora de norma
6/11/07 11:12:32 AM
 Anlise e classificao dos fatores humanos nos acidentes industriais
fatores tambm devem ser investigados como um elo na
cadeia do acidente.
As Limitaes fsicas/mentais referem-se quelas ativi-
dades que demandam a capacidade dos operadores acima
de seu limite, tais como tempo de resposta insuciente,
limitao visual, inteligncia e atitude incompatveis e ca-
pacidade fsica incompatvel. Shappell e Wiegmann (2000)
citam que no caso da aviao patente que no so todas
as pessoas que possuem habilidades mentais e atitudes
para pilotar uma aeronave, da mesma forma que nem todas
as pessoas podem ser pianistas, ou seja, no so todas as
pessoas que tm habilidade inata para pilotar uma aerona-
ve, uma vocao que exige decises rpidas e respostas
precisas em situaes de ameaa vida. O desao para os
investigadores identicar se a atitude pode ter contribudo
para a seqncia do acidente. Nos ambientes industriais,
diversas tarefas requerem dos operadores decises rpidas
e precisas de forma anloga aviao.
Prticas fora da norma dos Operadores
Numerosas prticas dos operadores podem e levam os
mesmos a cometerem atos inseguros. Dentre estas, gene-
ricamente podemos citar a administrao incompetente da
equipe e o despreparo pessoal como as principais respons-
veis pelos atos inseguros.
Administrao incompetente da equipe
Boas habilidades de comunicao e de coordenao de
equipes tm sido citadas como de extrema importncia por
especialistas em organizao industrial e psiclogos por
dcadas (SHAPPELL; WIEGMANN, 2000). Alguns exem-
plos de prticas que podem ser citadas: falhas de comunica-
o/coordenao, falha em conduzir DDS adequado, falha
em usar todos os recursos disponveis, falha de liderana,
falha em dar respaldo, ou seja, todos exemplos de falhas da
superviso ou chea, que embora no estejam normalmente
Figura 5: Categorias de Superviso Insegura.
Fonte: Adaptado de Shappel & Wiegmann, 2000.
186-198.indd 195
em manuais de sistemas de gesto de segurana e sade ocu-
pacional, ou seja, esto fora da norma, podem contribuir
para a ocorrncia de atos inseguros.
Preparo Pessoal
Dos trabalhadores se espera que estejam aptos a realizar
suas tarefas cotidianas de forma adequada. As falhas de
preparo acontecem quando os indivduos falham no prepa-
ro fsico e mental para a atividade. Alguns exemplos que
podem ser citados so: preparo fsico excessivo, o que pode
levar fadiga, auto-medicao, que obviamente pode afetar
o estado de vigilncia do trabalhador, falta de sono adequa-
do, que ter impacto na fadiga fsica e mental, dentre outros.
Novamente no existem normas para gerenciar estes com-
portamentos, mas o trabalhador deve ser alertado para estes
fatos. Shappell e Wiegmann (2000) citam que na aviao
estas prticas respondem por uma srie de acidentes.
Superviso Insegura
Segundo Shappell e Wiegmann (2000) a superviso in-
segura pode ser dividida em: superviso inadequada, opera-
es planejadas de forma inapropriada, falha em corrigir um
problema detectado e violaes da superviso (Figura 5).
A superviso inadequada pode ser exemplicada por
atitudes tais como: falha em proporcionar direcionamento,
doutrina, vigilncia, treinamento e falha em buscar quali-
cao e desempenho de sua equipe. O papel do supervisor
proporcionar condies para o sucesso, independentemente
do nvel da operao, portanto deve proporcionar direciona-
mento da sua equipe, treinamento, oportunidades, liderana
e motivao, o que nem sempre visto nas organizaes,
onde em alguns casos pessoas so relegadas a um segundo
plano quando se trata de treinamentos e reciclagens, dentre
outros. Empowerment a palavra chave, preparar o subor-
dinado para tomar decises e agir de forma independente
essencial, mas no pode ser feito sem direcionamento e sem
Produo, v. 17, n. 1, p. 186-198, Jan./Abr. 2007 195
6/11/07 11:12:32 AM
 Crmen Regina Pereira Correa; Moacyr Machado Cardoso Junior

vigilncia por parte da superviso (SHAPPELL; WIEG-
MANN, 2000).
A categoria de operaes planejadas de forma inapro-
priada foi criada para acomodar as situaes em que o ritmo
operacional e a programao coloca as pessoas em uma
situao de risco inaceitvel. Essas situaes ocorrem e
so toleradas em situaes emergenciais, mas no se pode
aceitar sua ocorrncia em situaes normais de trabalho.
Alguns exemplos: Falha em proporcionar datas corretas,
falhas em proporcionar briefing adequado, apoio inade-
quado, operaes em desacordo com regras e regulamentos
e no proporcionar descanso adequado para a equipe de
trabalho.
A terceira categoria de causas relacionadas superviso
insegura representada pelas falhas em corrigir problemas
conhecidos. Esta categoria de eventos ocorre quando o su-
pervisor sabe que existem decincias nos equipamentos,
falta de treinamento ou outros problemas relacionados rea
de segurana e, mesmo assim, no toma nenhuma ao. Al-
guns exemplos que podem ser citados: falha em corrigir um
documento com erros, falha em identicar um operador em
situao de risco, falha em iniciar uma ao corretiva e fa-
lha em reportar condies inseguras. Shappell e Wiegmann
(2000) citam que na aviao comum aos investigadores
descobrirem atravs de entrevistas com colegas, amigos
e supervisores que eles sabiam que aquilo ia acontecer
algum dia.
As falhas em corrigir problemas conhecidos criam
um ambiente de insegurana e que promove a violao
de regras.
A ltima categoria representada pelas violaes de
regras por parte dos prprios supervisores, tais como: auto-
rizaes para aes que impliquem em situaes de perigo segurana deixada em segundo plano. Treinamentos e
desnecessrio, falhas em cobrar que regras e regulamentos
sejam obedecidos, autorizar equipes ou pessoas no habilita-
das para realizar a tarefa. Neste caso o clima organizacional
extremamente importante, pois se existir a sensao equipamentos inadequados para as atividades da organiza-
geral de que ningum obedece ou mesmo exige obedincia
s regras, a possibilidade desta categoria muito alta. Um
bom exemplo aquele supervisor que alega aps o acidente:
eu j tinha visto este fato ocorrer, mas ele insistia em no
cumprir as regras....
Embora raramente justicveis, alguns supervisores
violam ocasionalmente as regras e as boas prticas quando
esto tratando de assuntos sobre o seu domnio.
Influncias Organizacionais
Conforme discutido anteriormente, falhas nas decises
nos nveis mais altos da administrao afetam diretamente
as prticas de superviso, assim como as condies e aes
dos operadores. Estas inuncias muitas vezes no so per-
cebidas e reportadas pelos prossionais da segurana devido
ao fato da no existncia de um sistema claro e objetivo para
report-los. Essas falhas, chamadas de latentes, podem ser
divididas, conforme Figura 6, em gerenciamento de recur-
sos, clima organizacional e processo organizacional.
O Gerenciamento de recursos est na esfera de compe-
tncia da alta administrao, no que se refere a alocao e
manuteno dos bens da organizao, tais como recursos
humanos, bens monetrios, equipamentos e instrumentos.
Alguns exemplos de problemas nesta rea: recursos huma-
nos (seleo, recrutamento, treinamento e formas de apoio),
recursos monetrios e oramentrios (cortes excessivos
nos custos, falta de verbas), equipamentos e instrumentos
(projeto ruim, compra de equipamentos inadequados). As
decises corporativas, via de regra, buscam dois objetivos
distintos: segurana e operaes efetivas em termos de
custo. Em tempos de prosperidade os dois objetivos esto
balanceados, mas em ocasies de diculdades, a rea de
investimentos em segurana so normalmente os primeiros
a serem cortados.
Cortes excessivos de custos podem resultar na compra de

Figura 6: Fatores organizacionais que influenciam os acidentes.

Gerenciamento
de recursos

Fonte: Shapell & Wiegmann, 2000.

196 Produo, v. 17, n. 1, p. 186-198, Jan./Abr. 2007

186-198.indd 196 6/11/07 11:12:33 AM

 Anlise e classificao dos fatores humanos nos acidentes industriais

o e na falta de manuteno de equipamentos e de ambien- 1996 apud SHAPPELL; WIEGMANN, 2000). um com-
tes de trabalho (SHAPPELL; WIEGMANN, 2000). promisso da organizao a busca incessante pelos possveis
O clima organizacional refere-se a uma srie de vari- buracos no queijo e corrigi-los antes que eles se alinhem
veis ambientais que inuenciam o desempenho dos traba- e provoquem uma catstrofe.
lhadores. O clima organizacional pode ser visto como a Os autores concluem que a sistemtica de classicao
atmosfera do ambiente de trabalho. Um sinal dorsal do das causas humanas nos acidentes aeronuticos possibilitou
clima organizacional a estrutura, reetida na cadeia de aliar a teoria do Queijo Suo prtica da investigao
comando, delegao, autoridade e responsabilidade, canais de acidentes. Os autores citam ainda que mais de 1.000
de comunicao, responsabilidade formal pelas aes. Se acidentes foram analisados sob este aspecto e a validade e
no existir comunicao entre a administrao e a equipe, conabilidade do mtodo foram comprovadas, contribuindo
ou se no se sabe quem est no comando, a segurana da para o objetivo maior de reduo do nmero de acidentes
organizao est em risco e os acidentes ocorrero. (MU- atravs de um mtodo sistemtico.
CHINSKY, 1997 apud SHAPPELL; WIEG-
MANN, 2000).
olticas mal definidas, adversas ou
A poltica e a cultura organizacional tam-
bm so bons indicadores do clima. As polti-
cas reetem as diretrizes ociais que norteiam
as decises gerenciais, tais como contrataes,
P conflitantes, ou quando so suplantadas
pelas regras e valores no oficiais, geram
demisses, promoes, aumentos, abonos de
faltas, preveno ao alcoolismo e outras dro- confuso, que toma conta da organizao
gas, horas extras, investigao de acidentes e
o uso de equipamentos de segurana. A cultura
por outro lado, refere-se s regras no ociais, valores, Shappell e Wiegamann (2001) estudaram os dados dispo-
atitudes, crenas e costumes de uma organizao. A cultura nveis de acidentes aeronuticos, em especial os acidentes nos
representa a forma real de como as coisas funcionam na quais aeronaves em perfeito estado so inexplicavelmente le-
empresa (SHAPPELL; WIEGMANN, 2000). vadas a impacto contra o solo, obstculos ou gua, utilizando
Polticas mal denidas, adversas ou conitantes, ou a sistemtica de anlise e classicao dos fatores humanos
quando so suplantadas pelas regras e valores no ociais, relacionados aos acidentes, concluindo que a grande maioria
geram confuso, que toma conta da organizao. A Terceira das causas est relacionada aos atos inseguros e s pr-con-
Lei da Termodinmica diz que: ordem e harmonia no po- dies para atos inseguros, que representam as defesas do
dem ser produzidas sob o caos e desarmonia, ou seja, no sistema mais prximas do dano. Neste cenrio, identicaram
existe segurana sem esforo e dedicao da empresa em ainda que 48,8% dos acidentes so decorrentes de erros de
implementar a sua poltica referente a segurana e valorizar habilidade, 44,5% de erros de deciso, 30,5% de violaes
a cultura organizacional. de procedimentos e 17,1% de erros de percepo. Os auto-
Os processos operacionais dizem respeito s decises res detectaram ainda que 84% dos acidentes fatais estavam
corporativas e regras que governam o dia-a-dia da orga- relacionados violao de procedimentos.
nizao, incluindo o estabelecimento e o uso de proce-
dimentos operacionais padro e mtodos formais para CONCLUSES
vericaes de manuteno e para o balanceamento entre
as equipes de trabalho e a administrao. Alguns exemplos O sistema de anlise e classicao de acidentes proposto
desta categoria so: operacionais (ritmo, presso por tem- por Shappell e Wiegmann representa uma interessante abor-
po, quota de produo, incentivos, medidas e avaliaes, dagem sobre a aplicao da teoria do Queijo Suo, proposta
cronogramas, planejamento deciente), procedimentos por Reason, que enfatiza a busca incessante das causas la-
(padronizao, objetivos claramente denidos, documen- tentes de acidentes na organizao. A forma detalhada para
tao e instrues), superviso (gerncia de riscos e pro- coleta e classicao das causas ajuda o investigador no pro-
gramas de segurana). cesso de reconhecimento dessas causas. A aplicao desse
Os autores comentam que no so todas as organizaes modelo aos acidentes industriais vivel e factvel. A adoo
que implantam um sistema de superviso de erros e fatores do sistema de anlise e classicao como ferramenta de
humanos atravs de registro de incidentes e auditorias de se- auxlio aos prossionais ligados ao processo produtivo, tais
gurana, dessa forma os supervisores sempre desconhecem como engenheiros de produo, engenheiros de segurana,
os problemas at que eles gerem um acidente. Na verdade, dentre outros, contribuir signicativamente para a efetiva
um acidente um entre vrios incidentes (REINHART, eliminao da viso de que os acidentes ocorrem por obra do

Produo, v. 17, n. 1, p. 186-198, Jan./Abr. 2007 197

186-198.indd 197 6/11/07 11:12:33 AM

 Crmen Regina Pereira Correa; Moacyr Machado Cardoso Junior

acaso e que somente a gesto proativa da funo segurana
do trabalho ser capaz de minorar os custos econmicos e
sociais dos acidentes industriais. O grande desao que se
lana a estes prossionais o desenvolvimento de pesquisas
e aplicaes prticas deste modelo em ambientes industriais,
uma vez que, conforme foi apresentado na Introduo, a
viso distorcida pela qual a maioria das anlises leva a atri-
buio de culpa ao prprio acidentado deve ser substituda
pelo entendimento das diversas componentes presentes na
gnese dos acidentes.

Artigo recebido em 08/06/2006

Aprovado para publicao em 27/02/2007

n Referncias
ALMEIDA, I. M. (Org.) Caminhos da anlise
de acidentes do trabalho. Braslia: MTE,
SIT, 2003.
AYRES, D. O.; CORREA, J. A. P. Manual de
preveno de acidentes do trabalho: aspectos
tcnicos e legais. So Paulo: Atlas, 2001.
BENNER, L. Five accident theories and
their implications for research. pre-
sented at the Joint International
Meeting of the American Association
for Automotive Medicine and the
International Association for Accident
and Traffic Medicine, Ann Arbor, MI,
1978.
BENNER, L. Investigating investigation
methodologies, 2003. The Investigation
Process Research Library. Disponvel
em: <http://www.iprr.org/> Acesso em:
13 abr. 2006.
CARDELLA, B. Segurana no trabalho e
preveno de acidentes: uma abordagem
holstica: segurana integrada misso or-
ganizacional com produtividade, qualidade,
preservao ambiental e desenvolvimento de
pessoas. So Paulo: Atlas, 1999.
[CTA] Centro Tecnico Aeroespacial.
Relatrio da Investigao do Acidente
Ocorrido com o Vls-1 V03, em 22 de
Agosto de 2003, em Alcntara, Maranho.
(Relatrio Tcnico).
CLARKE, D. M. Organizational accidents
and human error. Journal of Risk Research
v. 6, n. 3, p. 285-288, 2003
EMBREY, D. E. Incorporating manage-
ment and organizational factors into
probabilistic safety assessment. Reliability
Engineering and System Safety, v. 38, p.
199-208, 1992.
GANO, D. L. Effective solutions versus
The Root Cause Myth. Presented at 7
Annual Human Performance/Root Cause/
Trending Conference. Baltimore, MD,
2001. Disponvel em: <http://hprct.dom.
com/2001/> Acesso em: 10 abr. 2006.
GROENEWEG, J. Hazard Analysis:
The accident causation model. In:
STELLMANN, J. M. (Ed) The ILO
Encyclopaedia of Occupational Health and
Safety, fourth edition. ILO Publications,
Geneva, 1998.
HOLLNAGEL, E. Modelos de Acidentes e
Anlises de Acidentes. In: ALMEIDA, I. M.,
(Org.) Caminhos da anlise de acidentes
do trabalho. Braslia: MTE, SIT, 2003.
IIDA, I. Ergonomia Projeto e Produo. So
Paulo: Edgard Blucher, 1990.
REASON, J. Combating omission errors
MENDES, R. Patologia do trabalho. Rio de
Janeiro: Atheneu, 1995.
MIRANDA, V. A. A. Utilizao do Mtodo
TRIPOD na investigao de fatores envolvidos
nos acidentes de trnsito, 1997. Dissertao
(Mestrado em Cincias em Engenharia de
Transportes). Universidade Federal do Rio
de Janeiro, COPPE. Rio de Janeiro.
MIRANDA, V. A. A.; CABRAL, S. D.;
HADDAD, A. N. TRIPOD: uma ferramenta
de identificao e anlise de riscos ba-
seada nos acidentes. Ao Ergonmica, v.
1, n. 3, p. 9-20, 2002.
RAOUF, A. Theory of accident causes. In:
SAARI, J. (Ed.) Accident Prevention.
The ILO Encyclopaedia of Occupational
Health and Safety, fourth edition. ILO
Publications, Geneva, 1998.
REASON, J. Human error. New York:
Cambridge University Press, 1990.
REASON, J. Human error: models and
management. BMJ, 320, p. 768-770,
2000.
REASON, J. Understanding adverse
events: human factors. Quality Safety
Health Care, v. 4, n. 2, p. 80-89, 1995.
through task analysis and good remin-
ders. Quality Safety Health Care; v. 11, p.
40-44, 2002.
REASON, J. Beyond the organizational
accident: the need for error wisdom on
the frontline. Quality Safety Health Care, v.
13, p. 28-33, 2004.
SHAPELL, S.; WIEGMANN, D. The Human
Factors Analysis and Classification System
(HFACS). Federal Aviation Administration,
Office of Aviation Medicine Report N
DOT/FAA/AM-00/7. Office of Aviation
Medicine. Washington, DC, 2000.
SHAPELL, S.; WIEGMANN, D. Unraveling
the mystery of general aviation control-
led flight into terrain accident using
HFACS. Presented at 11 International
Symposium on Aviation Psychology.
Columbus, OH: The Ohio State University,
2001.
VIDAL, M.C. Ergonomia Cognitiva. Apostila
do Curso de Especializao Superior
em Ergonomia. Fundao COPPETEC.
COPPE. UFRJ. 2003.
[OR-OSHA] Oregon OSHA. OR-OSHA-102
Conducting an accident investigation.
Disponvel em: <http://www.orosha.org/
index.html> Acesso em: 30 mar. 2006.
ZOCCHIO, A. Prtica da preveno de
acidentes: ABC da segurana. 7. ed. So
Paulo: Atlas, 2002.

n Sobre os autores
Crmen Regina Pereira Correa
Universidade Cruzeiro do Sul - UNICSUL
Professora visitante no Curso de Engenharia de Segurana do Trabalho
End.: Rua Licnio Rodrigues Alves, 114 Chcara Jafet Mogi das Cruzes 08730-661
Tel.: (11) 4794-5874

Moacyr Machado Cardoso Junior

Instituto Tecnolgico de Aeronutica - ITA
Chefe da Diviso de Segurana do Trabalho IA/ST
End.: Praa Mal. Eduardo Gomes, 50 Sala 2043 Vila das Accias So Jos dos Campos 12228-900
Tel.: 12 3947-5841 Fax: 12 3947-5881
E-mail: moacyr@ita.br

198 Produo, v. 17, n. 1, p. 186-198, Jan./Abr. 2007

186-198.indd 198 6/11/07 11:12:33 AM