Erro humano não é causa raiz. Não explica nada, não indica ação e não deveria fechar nenhuma investigação — e mesmo assim é o que aparece no campo de causa em boa parte dos registros de ocorrência.
Concluir que houve falha humana é o equivalente a concluir que deu errado. É verdadeiro, é inútil, e tem um efeito colateral caro: encerra a análise exatamente no ponto em que ela começaria a render.
Numa operação com 340 ocorrências registradas em um ano, 62% tinham “falha humana” como causa final. Nenhuma delas dizia que tipo de falha, e é essa distinção que determina o que fazer.
Os dados desta página descrevem situações-tipo construídas para o argumento: os valores são coerentes entre si e não vêm de uma empresa específica.
Os três tipos
A distinção não é acadêmica: cada tipo tem uma contramedida que funciona e duas que não funcionam.
| Tipo | O que aconteceu | Contramedida que funciona | O que não resolve |
|---|---|---|---|
| Lapso | A pessoa sabia o que fazer e fez diferente do que pretendia — pulou etapa, trocou item, esqueceu | Projeto: tornar o erro impossível ou evidente na hora | Treinar quem já sabia; pedir atenção |
| Engano | A pessoa fez exatamente o que pretendia, e o que pretendia estava errado — modelo mental equivocado | Conhecimento e informação no momento da decisão | Dispositivo físico; advertência |
| Violação | A pessoa conhecia o procedimento e escolheu não seguir | Remover o ganho que sustenta o desvio | Treinar; repetir a regra |
Da tabela emerge a definição operacional que interessa: erro humano é qualquer desvio entre o que foi feito e o que deveria ter sido feito — e a pergunta útil não é se houve erro, é qual dos três tipos, porque a resposta muda inteiramente a ação.
Lapso: a pessoa sabia e errou mesmo assim
É o tipo mais frequente e o mais bem resolvido por projeto. Alguém com dez anos de experiência pega o frasco errado, digita o código trocado, esquece uma etapa numa sequência de doze.
Treinar não muda nada, porque não falta conhecimento. O que reduz lapso é alterar o ambiente: separar fisicamente itens parecidos, forçar a ordem das etapas, tornar a omissão visível imediatamente. É o território dos dispositivos à prova de erro, tratado em poka-yoke — como projetá-los é assunto de lá; aqui interessa que eles servem para lapso e quase nada para os outros dois tipos.
Engano: a pessoa fez o que pretendia, e pretendia errado
É o tipo mais perigoso porque não gera hesitação. Quem comete um engano está confiante: aplicou a regra que conhece à situação que julgou estar enfrentando, e uma das duas coisas estava errada.
Dispositivo físico não ajuda — a pessoa vai usar o dispositivo corretamente para fazer a coisa errada. O que reduz engano é informação no momento da decisão e prática com casos de fronteira, não com o caso típico. A maior parte dos treinamentos ensina o caso típico, que é justamente o que ninguém erra.
Violação: a pessoa conhecia e escolheu não seguir
Aqui o comportamento foi deliberado, o que não significa que a causa seja a pessoa. Violação de rotina — o desvio que virou o jeito normal de trabalhar — quase sempre tem um ganho por trás: tempo, esforço, cumprimento de meta.
Repetir a regra não remove o ganho, e por isso não muda o comportamento. O que precisa ser identificado é o que torna o desvio razoável, e esse percurso está em ato inseguro e condição insegura. A resposta organizacional adequada a cada caso — e por que ela não pode depender da gravidade do desfecho — está em cultura justa.
A previsão que falhou
A operação do exemplo fez o que quase todas fazem: com 62% das ocorrências atribuídas a falha humana, aprovou um programa de treinamento e conscientização para toda a equipe.
Em seis meses, as ocorrências caíram 7% — dentro da oscilação normal da série, o que significa que provavelmente não caíram.
A reclassificação das mesmas 340 ocorrências pelos três tipos explicou o resultado:
| Tipo | Proporção | O treinamento resolveria? |
|---|---|---|
| Lapso | 41% | Não — a pessoa já sabia |
| Engano | 33% | Em parte, se ensinasse casos de fronteira |
| Violação | 26% | Não — o ganho continuava lá |
Dois terços das ocorrências eram de tipos que treinamento não alcança. O programa foi aplicado corretamente ao problema errado.
Com contramedidas separadas por tipo — mudança de layout e dispositivos para os lapsos, treinamento com casos difíceis para os enganos, revisão de meta e de acesso a ferramenta para as violações —, as ocorrências caíram de 340 para 148 em dez meses, uma redução de 56,5%.
Um caso de lapso, resolvido por projeto
Um setor de expedição registrava 23 trocas de etiqueta por mês entre dois produtos de embalagem parecida, cujas etiquetas ficavam em gavetas adjacentes.
Nenhum dos conferentes desconhecia a diferença entre os produtos. Perguntados, todos descreviam corretamente qual etiqueta ia em qual caixa — o que confirma que não era engano nem violação.
A solução foi física: cores de fundo diferentes nas etiquetas, gavetas separadas por dois metros e um leitor que bloqueia a impressão se o código lido não corresponder ao produto na esteira. As trocas caíram para 2 por mês em quatro meses — uma redução de 91,3%, sem nenhum treinamento.
Quando o tipo é lapso, essa é a ordem de grandeza esperada. Quando o tipo está errado, nenhuma solução entrega isso.
Por que “falha humana” fecha a investigação
Há uma razão estrutural para o campo de causa vir preenchido assim, e ela não é preguiça de quem investiga.
O comportamento humano é o último elo visível da cadeia e o mais fácil de descrever. Tudo o que veio antes — decisão de layout, definição de meta, escolha de fornecedor de embalagem, redação do procedimento — é difuso, antigo e atribuível a pessoas que não estão na sala da investigação.
O formulário costuma reforçar isso. Um campo de causa com opções que incluem “falha humana” convida a marcá-la, e marcada ela encerra. A contramedida mais barata é acrescentar um campo obrigatório depois: qual tipo — lapso, engano ou violação — e qual evidência sustenta essa classificação. Dois campos mudam o comportamento de quem investiga mais que qualquer treinamento em investigação, e o encadeamento até a causa está em cinco porquês.
Grade de classificação
Grade — que tipo de erro foi este?
Responda na ordem. A coluna de exemplo traz o caso das etiquetas trocadas.
| Pergunta | Resposta | Exemplo |
|---|---|---|
| 1. Identificar o tipo | ||
| A pessoa fez o que pretendia fazer? | Não — pegou a gaveta errada | |
| Se NÃO: é lapso | Lapso | |
| Se SIM: ela conhecia o procedimento correto? | — | |
| Se NÃO conhecia, ou aplicou a regra certa à situação errada: é engano | — | |
| Se conhecia e escolheu não seguir: é violação | — | |
| Evidência que sustenta a classificação | Todos descrevem a diferença corretamente quando perguntados | |
| 2. Contramedida correspondente | ||
| Lapso: o que torna o erro impossível ou imediatamente visível? | Cor distinta, gavetas separadas, bloqueio por leitura | |
| Engano: qual informação faltava no momento da decisão? | — | |
| Violação: qual o ganho que sustentava o desvio? | — | |
| 3. Verificação | ||
| A ação proposta é “treinar” ou “pedir atenção”? | Se sim e o tipo for lapso ou violação: refaça | |
| Indicador, situação atual e faixa esperada | 23 trocas/mês → esperado abaixo de 5 | |
| Data da leitura do resultado | 4 meses | |
Escola EDTI · escolaedti.com.br · Explicação completa: escolaedti.com.br/reduza-as-falhas-humanas-e-operacionais/
Preencha na tela e use a impressão do navegador (Ctrl+P ou Cmd+P) para anexar à investigação da ocorrência.
Onde este assunto termina
Como projetar o dispositivo que impede o erro — os tipos, os exemplos, o custo de cada abordagem — é assunto de poka-yoke. Aqui interessa qual tipo de erro cada dispositivo resolve.
A ferramenta de verificação que reduz lapso em sequências longas, e por que ela funciona em alguns contextos e falha em outros, está em checklist de qualidade. E a escrita do procedimento que serve de referência para qualquer classificação está em padronização — sem padrão escrito não existe desvio identificável, e portanto não existe erro no sentido técnico.
Uma ressalva de leitura: ocorrências são eventos, e eventos oscilam. Uma queda de 7% em seis meses pode ser oscilação normal da série, e concluir sobre efeito a partir dela é o mesmo erro de qualquer indicador lido em dois pontos — assunto de variação estatística.
O que continua acontecendo sem a separação
Sem classificar por tipo, a organização aplica a contramedida mais barata de anunciar — treinamento — a todos os casos. Ela funciona numa parcela dos enganos e em nenhum lapso nem violação, o que produz o resultado de 7% do exemplo: esforço real, custo real, indicador parado.
O segundo custo aparece depois e é pior. Depois de dois ou três programas de conscientização sem efeito, a conclusão que se instala é que aquelas pessoas não têm jeito, ou que o setor tem cultura ruim. A explicação passa a ser sobre as pessoas justamente porque a análise nunca saiu delas — e a partir daí a organização para de procurar no lugar certo.
Classificar as últimas cinquenta ocorrências pelos três tipos leva algumas horas e usa dado que já existe. Costuma ser suficiente para redirecionar o orçamento inteiro de um programa anual de segurança ou de qualidade.
Conteúdo revisado pelo Master Black Belt Marcelo Petenate, estatístico, formado pela Unicamp, mestre pela USP e especialista em Lean Six Sigma e melhoria contínua. Nesta revisão, o foco foi a separação entre lapso, engano e violação como critério de escolha da contramedida.
Investigar causa em vez de encerrar em falha humana, escolher a contramedida pelo tipo de erro e verificar o efeito ao longo do tempo é o que a formação Green Belt da EDTI desenvolve em projeto real. Para conhecer a lógica do método antes, a certificação White Belt é gratuita.
Perguntas frequentes
O que é erro humano?
É qualquer desvio entre o que foi feito e o que deveria ter sido feito, segundo um padrão definido. A definição é ampla de propósito: o que muda a ação não é reconhecer que houve erro, e sim identificar de qual dos três tipos ele é.
Erro humano pode ser causa raiz?
Não. Ele é o último elo visível da cadeia e o ponto onde a investigação deveria começar. Concluir “falha humana” no campo de causa registra que a análise parou, e não o resultado dela — o que torna impossível definir qualquer ação com efeito duradouro.
Qual a diferença entre lapso e engano?
No lapso a pessoa fez diferente do que pretendia — esqueceu, trocou, pulou. No engano ela fez exatamente o que pretendia, e o que pretendia estava errado, por modelo mental equivocado ou por avaliar mal a situação. O primeiro se resolve por projeto; o segundo, por conhecimento.
Treinamento reduz erro humano?
Reduz enganos, quando ensina casos de fronteira e não apenas o caso típico. Não reduz lapsos, porque quem comete lapso já sabia o que fazer, nem violações, porque o ganho que sustenta o desvio continua existindo depois do treinamento.
Como reduzir lapsos na prática?
Alterando o ambiente para que o erro fique impossível ou imediatamente visível: separar fisicamente itens parecidos, usar cores e formatos distintos, forçar a ordem das etapas, bloquear a continuidade quando algo não corresponde. Reduções acima de 80% são comuns quando o tipo foi corretamente identificado.
Violação é sempre indisciplina?
Raramente. A maior parte é violação de rotina — o desvio que virou o jeito normal de trabalhar, sustentado por um ganho de tempo ou esforço que o procedimento não comporta. Tratar como indisciplina mantém o ganho e devolve o comportamento assim que a pressão volta.
Como mudar o formulário de investigação?
Acrescente dois campos obrigatórios depois da classificação: qual dos três tipos e qual evidência sustenta essa escolha. É a alteração mais barata disponível e a que mais muda o comportamento de quem investiga, porque impede que “falha humana” encerre o registro.
Qual o erro mais comum ao lidar com erro humano?
Aplicar treinamento a todos os casos por ser a resposta mais rápida de aprovar. Ela alcança parte de um dos três tipos e nenhum dos outros dois, e o indicador parado depois de seis meses costuma ser lido como problema das pessoas — quando é consequência de ter escolhido a contramedida antes de identificar o tipo.