Erro Humano

«Erro humano» é o achado mais comum na investigação de acidentes e o menos útil. Aparece como conclusão — a causa foi erro humano — quando é, na verdade, o ponto em que a investigação deveria ter começado. Algo fez uma pessoa competente fazer a coisa errada naquele dia específico, e esse algo é o que poderia ter sido mudado. Este Diálogo de Segurança sobre Erro Humano (Diálogo de Segurança / DDS) trata do que está por baixo da frase.

Aqui está a distinção que sustenta tudo: não se treina contra um lapso de ação. Um lapso de ação é o que acontece quando alguém sabia exatamente o que fazer, pretendia fazer, e as mãos fizeram outra coisa. Lembretes, instrução e disciplina tratam da intenção — e a intenção nunca foi o problema. A única coisa que reduz lapsos é mudar o trabalho para que o lapso não possa acontecer ou não importe.

Três falhas diferentes com um só nome#

A pesquisa em fatores humanos distingue tipos de erro que se comportam de formas completamente diferentes, e juntá-los é a razão de tantas ações corretivas falharem.

Lapsos de ação — a ação saiu errada. Plano certo, executado errado. Ir até a válvula correta e girar a do lado. Pegar a ferramenta errada da bolsa. Digitar o número certo no campo errado. Lapsos de ação acontecem mais com pessoas experientes fazendo serviço familiar, porque serviço familiar roda no automático e ações automáticas podem ser capturadas pelo hábito.

Lapsos de memória — a ação foi esquecida. Falhas de memória. Esquecer uma etapa, perder o lugar depois de uma interrupção, não recolocar algo que foi retirado. Concentram-se em torno de interrupções e sequências de várias etapas — e é por isso que derrotam permissões, bloqueios e reinstalações.

Enganos — o plano em si estava errado. A ação foi executada exatamente como pretendida, e a intenção estava errada. Avaliar mal uma carga, ler mal um projeto, aplicar um método que servia para a obra anterior e não para esta. Enganos vêm de conhecimento incompleto ou de uma imagem errada da situação, e é por isso que são o tipo de erro que o treinamento de fato trata.

Isso dá três correções diferentes, e usar a errada é a falha comum:

Retreinar alguém depois de um lapso de ação é o equivalente, em segurança, a gritar com uma chave de boca. Acrescentar checklist depois de um engano é pior que inútil, porque faz o plano errado ser seguido de forma mais confiável.

E existem também as violações#

Erros são não intencionais. Uma violação é um desvio deliberado do método — e é outra coisa, com outra causa, normalmente um problema real entregue ao trabalhador. Isso pertence a outra conversa, sobre comportamentos e as condições atrás deles; o que importa reter aqui é apenas que não se corrige um erro com uma regra, nem uma violação com um checklist. Decidir qual dos dois você está olhando é o primeiro movimento.

Por que erro não é questão moral#

A mudança mais importante é sair de quem fez isso para por que isso fazia sentido na hora. Não por generosidade — como método. O trabalho em fatores humanos sobre erro trata os erros consistentemente como consequências, e não causas: a ponta visível de uma cadeia que inclui o projeto da tarefa, as ferramentas, a informação disponível, o tempo permitido e o estado da pessoa.

Duas coisas decorrem e importam na obra.

Pessoas competentes erram, a uma taxa previsível, e sempre vão errar. Taxas de erro sobem com fadiga, pressão de tempo, interrupção, ruído, iluminação ruim e falta de familiaridade — cada uma delas uma condição que alguém escolheu. Um sistema que só funciona quando ninguém erra não é seguro; é sortudo.

Quem errou é a melhor fonte de informação e o pior alvo de ação. É a única pessoa que sabe como a tarefa era vista de dentro. Puna e você perde o relato — e todo relato futuro de todos que estavam vendo.

Projetar para o erro não importar#

A resposta profissional ao erro humano não é menos erros. É trabalho que os tolere.

Torne a ação errada impossível. Conectores diferentes para gases diferentes, chaves que só entram numa fechadura, proteções que precisam estar fechadas para a máquina funcionar. É o controle mais forte que existe, porque não depende de ninguém.

Torne a ação errada óbvia. Cor, etiquetagem, orientação, separação física de coisas parecidas. Quase todo lapso de ação envolve duas coisas que estavam juntas e se pareciam.

Torne a recuperação possível. Uma etapa que possa ser conferida antes de virar consequente — testar antes de tocar, segunda pessoa no bloqueio, uma pausa antes de energizar.

Proteja contra interrupção. Lapsos de memória têm forma de interrupção. Termine a sequência, ou reinicie de um ponto definido, e nunca retome de memória.

Reduza a dependência da memória. Sequências escritas para tudo com etapas que importam, e assinatura nos pontos em que errar é caro.

Gerencie as condições que elevam as taxas de erro — fadiga, pressão de tempo, ruído, iluminação, serviço desconhecido. É aí que mora a maior parte da melhoria disponível.

Onde o dever fica#

Não existe norma da OSHA sobre erro humano — é conceito de fatores humanos, não regulado. O que as normas exigem é o sistema em que os erros são pegos:

1926.20(b)(2) — inspeções frequentes e regulares por pessoas competentes designadas pelo empregador. Inspeção é mecanismo de recuperação de erro: acha o que os indivíduos deixaram passar.

1926.21(b)(2) — instrução no reconhecimento e na prevenção de condições inseguras, que é o controle específico para enganos.

1926.32(f) — a pessoa competente que pode identificar perigos e tem autoridade para corrigi-los, o que permite que um erro seja pego e corrigido em vez de apenas notado.

Seção 5(a)(1) — riscos reconhecidos. Uma vez conhecido um modo de erro previsível, a condição que o produz está reconhecida.

O que pode dar errado?#

«Erro humano» registrado como causa, então a investigação para e a condição sobrevive.

Retreinamento depois de um lapso de ação, que trata da intenção quando a intenção estava boa.

Checklist acrescentado depois de um engano, tornando o plano errado mais confiável.

Punir quem errou, o que remove o único bom relato do que aconteceu.

Itens parecidos guardados juntos — o gerador clássico de lapsos.

Serviço de várias etapas sem sequência escrita e sem assinatura.

Interrupções tratadas como normais no meio de bloqueios ou permissões.

Um sistema que exige zero erros para continuar seguro, sem nada atrás da pessoa.

Como gerenciamos isso direito?#

Classifique antes de corrigir. Lapso de ação, lapso de memória, engano ou violação — cada um tem correção diferente, e usar a errada desperdiça a oportunidade.

Pergunte o que fazia aquilo ter sentido na hora, de dentro da tarefa. É ali que está a condição corrigível.

Projete o lapso para fora. Separe, etiquete, diferencie e torne a ação errada fisicamente impossível onde puder.

Proteja sequências de interrupção, e nunca retome permissão ou bloqueio de memória.

Coloque uma conferência antes da consequência — testar antes de tocar, verificação por segunda pessoa, pausa deliberada.

Corrija condições, não pessoas. Fadiga, pressão, iluminação, ruído e falta de familiaridade são as alavancas que movem taxas de erro.

Nunca deixe «tenha mais cuidado» ser a ação corretiva. É a mesma falha de «fique mais atento»: nomeia o resultado e não muda nada.

Mantenha o relato seguro. As pessoas relatam os próprios erros só onde isso é gratuito, e esses relatos são o melhor dado de segurança que uma obra vai ter.

Antes de começar#

• Confirme se algo que você vai usar hoje se parece com outra coisa por perto.
• Confirme se esta tarefa tem etapas que precisam de ordem, e se estão escritas.
• Confirme o que acontece se você for interrompido no meio.
• Confirme se há uma conferência entre uma ação errada e a consequência dela.
• Confirme que você entende o plano, não só as etapas — enganos vêm do plano.
• Confirme o quanto você está cansado ou apressado, porque os dois elevam a taxa de erro.
• Confirme que você poderia relatar o próprio erro aqui sem que isso lhe custasse.
• Confirme o que pegaria o erro se você errasse nisso.

Vamos conversar#

• Qual é a coisa mais fácil de pegar ou operar por engano nesta obra?
• Quando você foi interrompido pela última vez no meio de algo que importava?
• O que aconteceria com você se relatasse o próprio engano?
• Se você errasse esta tarefa hoje, o que pegaria o erro?

Resumindo#

Erro humano é o começo de uma investigação, não a conclusão. Três falhas diferentes carregam o nome: lapso de ação (plano certo, ação errada — mais comum em pessoas experientes fazendo serviço familiar), lapso de memória (etapa esquecida, concentrando-se em torno de interrupções e sequências de várias etapas) e engano (o plano em si estava errado, executado exatamente como pretendido). Exigem correções diferentes — projeto para lapsos de ação, checklist e proteção contra interrupção para lapsos de memória, treinamento e informação para enganos — e usar a errada é por que ações corretivas falham. Não se treina contra um lapso de ação, porque instrução trata da intenção e a intenção nunca foi o problema; e acrescentar checklist depois de um engano é pior que inútil, porque faz um plano errado ser seguido com mais confiabilidade. Erros são consequências, não causas, chegando a uma taxa previsível que sobe com fadiga, pressão de tempo, interrupção, ruído, iluminação ruim e falta de familiaridade — cada uma condição que alguém escolheu. Então projete trabalho que tolere erro: torne a ação errada impossível, depois óbvia, depois recuperável. E lembre que quem errou é a melhor fonte de informação e o pior alvo de ação.

Perguntas frequentes sobre erro humano#

Qual a diferença entre lapso de ação e engano?

Lapso de ação é o plano certo executado errado — você sabia o que fazer, pretendia fazer, e a ação saiu errada. Engano é o plano errado executado certo — a ação foi exatamente o que você pretendia, e a intenção estava errada. Exigem correções opostas: projeto para lapsos, melhor informação e treinamento para enganos.

Por que treinamento não previne lapsos de ação?

Porque treinamento muda o que alguém sabe e pretende, e um lapso de ação é falha de execução de quem tinha conhecimento e intenção corretos. Lapsos, de fato, acontecem mais com pessoas experientes fazendo serviço familiar, porque ações familiares rodam no automático. Os controles que funcionam são físicos: separação, etiquetagem distinta e tornar a ação errada impossível.

O que causa lapsos de memória?

Interrupções e carga de memória. Um lapso de memória é etapa esquecida, então se concentra em sequências de várias etapas e em qualquer coisa que quebre a concentração no meio. Por isso permissões, bloqueios e reinstalações são o território clássico, e por isso sequências devem ser terminadas, ou reiniciadas de um ponto definido, e não retomadas de memória.

Violação é a mesma coisa que erro?

Não. Erros são não intencionais; violação é desvio deliberado do método, normalmente porque o trabalhador recebeu um problema real e o desvio era a solução mais barata disponível. A regra prática é que não se corrige um erro com uma regra, nem uma violação com um checklist — então descobrir qual você está olhando vem primeiro.

Alguém deve ser punido por um erro honesto?

Se for, você perde o relato. Quem errou é a única pessoa que sabe como a tarefa era vista de dentro, e essa informação é o produto mais valioso do evento todo. Punir remove isso — e remove todo relato futuro de todos que estavam vendo.

O que significa projeto tolerante a erro?

Trabalho organizado para que erros não possam acontecer ou não importem. Três níveis, do mais forte: tornar a ação errada impossível (conectores diferentes, intertravamentos, chaves de uma só fechadura); torná-la óbvia (cor, etiquetagem, separação física de itens parecidos); e torná-la recuperável (testar antes de tocar, verificação por segunda pessoa, pausa deliberada antes da etapa consequente).

Quais condições elevam as taxas de erro?

Fadiga, pressão de tempo, interrupção, ruído, iluminação ruim e falta de familiaridade — e cada uma é condição que alguém decidiu. É aí que mora a maior parte da melhoria disponível, porque um sistema que segue seguro só enquanto ninguém erra não é seguro, é sortudo.

Baixe o PDF do diálogo sobre erro humano#

Baixe este diálogo em PDF pronto para impressão — disponível em inglês, espanhol, português e turco. Imprima, entregue à equipe e recolha as assinaturas na lista de presença incluída.

Download the PDF — é necessária uma conta gratuita. Novos membros recebem 5 downloads grátis.

Diálogos de segurança relacionados#

• Comportamentos Inseguros Comuns
• Condições Inseguras Comuns
• Consciência Situacional
• Gestão da Fadiga

Fontes#

• OSHA, 29 CFR 1926.20 — General safety and health provisions: https://www.osha.gov/laws-regs/regulations/standardnumber/1926/1926.20
• OSHA, 29 CFR 1926.21 — Safety training and education: https://www.osha.gov/laws-regs/regulations/standardnumber/1926/1926.21
• NIOSH, Construction Safety and Health: https://www.cdc.gov/niosh/construction/default.html

Written by FieldSafetyTalk's safety professional — a CSP, ASP, CHST and OSHA Authorized Outreach Trainer with 14+ years of international construction safety experience across federal, heavy civil, and industrial projects.

Perigos abordados