A árvore de causas é um método de investigação que reconstrói os fatos e suas relações para explicar como um acidente aconteceu. O resultado deve orientar medidas de prevenção, em vez de encerrar o caso com expressões como “desatenção” ou “falha humana”.
O método complementa a identificação dos tipos de acidentes de trabalho, depois de reconhecer o evento, é preciso compreender as condições que permitiram sua ocorrência. A mesma lógica ajuda a aprender com situações que não chegaram a produzir lesão.
O que é a árvore de causas na investigação de acidentes?
É uma representação das relações entre fatos que contribuíram para um evento. A investigação parte do resultado e retorna aos antecedentes, procurando identificar o que foi necessário para cada fato acontecer.
A árvore pode ter vários ramos. Portanto, não é obrigatório encontrar uma única causa primária: equipamentos, organização, ambiente e decisões podem ter contribuído em conjunto. Reduzir tudo ao comportamento de uma pessoa elimina informações necessárias à prevenção.
Também não se trata de prever todas as falhas possíveis de um sistema. A árvore de causas reconstrói um acontecimento real com evidências. Já uma árvore de falhas pode ser usada para analisar combinações possíveis que levam a um evento indesejado.
Quais informações reunir antes de desenhar a árvore?
Reúna fatos verificáveis sobre a tarefa, o local, os equipamentos e a organização do trabalho. Antes da coleta, priorize o atendimento às pessoas e a eliminação de riscos imediatos, sem expor a equipe investigadora.
Preserve registros e condições relevantes sempre que isso for compatível com a segurança. Fotografias, ordens de serviço, históricos de manutenção, instruções, relatos e registros de jornada podem ajudar a reconstruir a situação.
- Tarefa: o que precisava ser feito e como o trabalho ocorreu de fato?
- Equipamento: qual era sua condição e quais proteções estavam disponíveis?
- Ambiente: havia interferências, obstáculos, ruído ou iluminação inadequada?
- Organização: como eram definidos ritmo, equipe, manutenção e autorização para intervir?
- Mudanças: o que estava diferente da rotina naquele dia?
Ouça separadamente as pessoas envolvidas e diferencie observação, relato e hipótese. “O piso estava molhado” é uma descrição verificável. “O trabalhador foi imprudente” é um julgamento que não explica a origem da condição perigosa.

Leia mais:
Como diferenciar fatores imediatos, subjacentes e latentes?
Essas categorias ajudam a enxergar diferentes níveis de contribuição. Elas organizam a discussão, mas não substituem a demonstração das relações entre os fatos.
| Nível | O que observar | Exemplo hipotético |
|---|---|---|
| Imediato | Condição próxima do evento | Acesso a uma parte móvel sem proteção eficaz |
| Subjacente | Condições que sustentaram a situação | Intervenções improvisadas para resolver travamentos frequentes |
| Latente | Decisões e fragilidades da gestão | Compra e manutenção sem avaliação adequada dos riscos de intervenção |
A falta de sinalização pode integrar um caso, mas não deve ser presumida como causa de todo evento. Da mesma forma, “pressão por produção” só entra como fato confirmado quando há evidências da sua relação com a atividade analisada.
Em ocorrências com máquinas, a análise das proteções e intervenções precisa considerar os requisitos aplicáveis da NR-12. Um treinamento adicional não corrige, sozinho, um acesso perigoso previsto no próprio projeto.

Como construir a árvore de causas passo a passo?
Comece pelo evento e pergunte quais fatos foram necessários para que ele ocorresse. Para cada resposta, verifique se aquele antecedente bastava ou se outros também precisaram estar presentes.
- Descreva o resultado: use uma frase objetiva e sem julgamento.
- Identifique os antecedentes: pergunte “o que precisou acontecer para isso ocorrer?”.
- Teste a relação: aquele fato foi suficiente? Houve outra condição necessária?
- Repita a análise: avance pelos antecedentes sustentados por evidências.
- Marque lacunas: registre hipóteses que ainda exigem confirmação, sem apresentá-las como fatos.
- Revise com a equipe: confronte a representação com o trabalho real e os registros disponíveis.
A pergunta “por quê?” ajuda, mas não basta quando gera respostas genéricas. Prefira descrições como “o material bloqueava a passagem” a rótulos como “falta de cuidado”. A publicação técnica do INRS apresenta a árvore de causas como ferramenta para compreender o cenário e propor prevenção.
Imagine uma queda em um corredor. Na reconstrução hipotética, a pessoa pisou em óleo, havia vazamento de equipamento e a circulação continuava aberta. A investigação precisa examinar tanto a origem do vazamento quanto a ausência de isolamento, sem concluir automaticamente que todos esses fatos têm a mesma origem.
Um esquema simplificado poderia ser: vazamento não contido → óleo no corredor; circulação mantida + contato com o óleo → escorregamento. Esse desenho é apenas didático. Uma investigação real precisa comprovar cada relação e examinar antecedentes adicionais.
Como transformar os achados em medidas de prevenção?
Para cada ramo relevante, defina uma medida capaz de interromper a combinação que levou ao evento. Priorize mudanças que reduzam o perigo na origem e funcionem de modo consistente, sem depender apenas da memória do trabalhador.
No exemplo do corredor, ações possíveis incluem corrigir a fonte do vazamento, impedir sua recorrência, revisar a contenção e definir resposta imediata para isolar a passagem. Acrescentar um aviso genérico pode ser insuficiente quando o derramamento continua ocorrendo.
O plano deve registrar a medida, o responsável, o prazo, a evidência de execução e o critério de eficácia. “Orientar a equipe” é pouco específico. “Rever o procedimento de contenção e verificar sua aplicação nas inspeções seguintes” permite acompanhar uma mudança concreta.

Integre as conclusões ao gerenciamento de riscos ocupacionais. Revise também atividades semelhantes: uma falha de compra ou manutenção pode existir em outras unidades, mesmo onde ainda não houve acidente.
Por que investigar quase-acidentes?
Um quase-acidente mostra que determinada combinação perigosa ocorreu sem produzir a lesão que poderia ter acontecido. A ausência de dano não elimina o potencial de gravidade.
Uma peça que cai perto de uma passagem, por exemplo, merece análise da fixação, da área de circulação e das barreiras existentes. A profundidade da investigação deve considerar o dano potencial e a recorrência, não apenas o prejuízo registrado.
Crie um canal simples para relatar esses eventos e devolva à equipe as ações adotadas. Se cada relato resultar apenas em punição, a organização pode perder informações importantes sobre o trabalho real.
Não use proporções fixas entre quase-acidentes e fatalidades como previsão. Tampouco interprete automaticamente um aumento dos registros como piora da segurança: ele pode refletir maior confiança para comunicar problemas.
Como verificar se a investigação gerou resultado?
A investigação termina com a verificação das medidas, não com o desenho da árvore. Confirme se as ações foram executadas e se a condição que permitiu o evento deixou de existir ou passou a ser controlada de forma eficaz.
Acompanhe pendências, reincidências e qualidade dos registros. Preserve dados pessoais e permita acesso às informações conforme a responsabilidade de cada profissional. A investigação preventiva também não substitui as comunicações legais aplicáveis.
Leia mais: Como organizar as rotinas de SST.
Para o próximo caso, prepare antes um roteiro de coleta e um modelo de acompanhamento das ações. Conheça o software de SST do Metra e avalie como organizar as rotinas da sua operação.


