Uma organização com 2.100 colaboradores revisou as respostas dadas a 340 eventos registrados em um ano. O padrão que apareceu não estava em nenhuma política escrita.
Entre os eventos que terminaram em dano grave, 71% resultaram em medida disciplinar. Entre os eventos com exatamente o mesmo comportamento e desfecho sem dano, a proporção foi de 4%.
O comportamento era o mesmo. A resposta da organização variava conforme a sorte. E, como as pessoas aprendem com o que veem acontecer, a lição transmitida foi clara: o que precisa ser evitado não é o comportamento — é o desfecho ficar visível.
Os dados desta página descrevem situações-tipo construídas para o argumento: os valores são coerentes entre si e não vêm de uma empresa específica.
Os três comportamentos
Cultura justa é o conjunto de critérios que uma organização usa para decidir como responder quando algo dá errado. Ela nasceu no trabalho de James Reason sobre acidentes organizacionais e foi transformada em procedimento aplicável por David Marx, com adoção ampla em aviação e em saúde.
O ponto de partida é reconhecer que “errar” não é uma coisa só. São três, com naturezas diferentes e respostas diferentes.
| Comportamento | O que é | Resposta adequada |
|---|---|---|
| Erro humano | Ação involuntária: lapso, esquecimento, troca. A pessoa fez algo diferente do que pretendia fazer | Acolher e mudar o sistema — projeto, processo, carga, ambiente |
| Comportamento de risco | Desvio consciente, com risco não percebido ou considerado justificável. “Sempre fizemos assim e nunca deu nada” | Orientar, remover o incentivo que sustenta o desvio e tornar o risco visível |
| Conduta temerária | Desconsideração consciente e injustificável de um risco substancial e conhecido | Medida disciplinar |
Da tabela emerge a definição prática: cultura justa é responder ao comportamento, e não ao resultado. Duas ações idênticas recebem a mesma resposta ainda que uma tenha terminado em dano e a outra não — porque a organização não controla qual das duas vai acontecer.
Por que a resposta não pode depender do desfecho
É a parte contraintuitiva, e ela tem fundamento estatístico antes de ter fundamento ético.
Entre o comportamento e o dano existe uma cadeia de fatores que ninguém controla: se havia alguém no caminho, se a barreira seguinte funcionou, se o volume estava alto naquele dia. O mesmo desvio produz nada em noventa e nove ocasiões e uma consequência grave na centésima.
Punir com base no desfecho é, portanto, punir com base em variação aleatória. É a versão pessoal do erro de reagir a cada ponto de um indicador como se fosse sinal — e produz o mesmo efeito de aumentar a variação em vez de reduzi-la, assunto tratado em variação estatística.
Há uma segunda consequência, mais imediata. Quando a resposta depende do desfecho visível, o incentivo racional para quem está na ponta é impedir que o desfecho fique visível. A organização perde a informação que precisaria para agir antes do próximo caso — e o sistema de notificação de incidentes vira registro de eventos que não deu para esconder.
O teste de substituição
A ferramenta mais útil da cultura justa cabe em uma pergunta, e ela vem do próprio trabalho de Reason: coloque outra pessoa, com formação e experiência semelhantes, no mesmo contexto e sob a mesma pressão. Ela agiria de forma diferente?
Se a resposta é não, o comportamento é o normal do sistema, e agir sobre a pessoa não muda nada. Se três colegas fariam igual, o problema é do posto, não de quem estava nele — e a condição que torna esse comportamento razoável é o assunto de ato inseguro e condição insegura.
Se a resposta é sim, e a pessoa sabia do risco, o conhecia como substancial e mesmo assim seguiu sem justificativa operacional, aí a conduta é temerária e a medida disciplinar é adequada — e ser adequada nesse caso é parte do que sustenta a credibilidade do sistema nos outros dois.
O que muda quando o critério muda
A organização do exemplo passou a classificar cada evento pelos três comportamentos antes de definir qualquer resposta. A distribuição encontrada foi de 62% de erro humano, 31% de comportamento de risco e 7% de conduta temerária.
Dois números se moveram em direções opostas nos dezoito meses seguintes. As notificações passaram de 340 para 1.180 por ano. As medidas disciplinares caíram de 48 para 9.
Nenhum dos dois movimentos indica piora. O primeiro mede confiança no sistema de registro — as pessoas passaram a contar o que antes não contavam. O segundo mede que a resposta passou a ser proporcional ao comportamento, e não à gravidade do que aconteceu por acaso.
Vale antecipar a leitura errada, porque ela aparece sempre: uma diretoria olhando o painel vê “eventos triplicaram” e conclui que a segurança piorou. É o mesmo tipo de confusão entre indicador de atividade e indicador de resultado que aparece em qualquer sistema de notificação — e a contramedida é decidir antes, por escrito, que aumento de notificação será lido como sinal positivo.
Cultura justa não é ausência de consequência
É a objeção mais comum e ela merece resposta direta. Um sistema em que nada acontece depois de nada é tão destrutivo quanto um sistema punitivo: ele ensina que o registro é inconsequente e que a organização não leva o assunto a sério.
A diferença está em o que recebe consequência. Numa cultura justa, existe consequência para conduta temerária, existe consequência para gestor que pune erro humano, e existe consequência para condição de risco identificada e não tratada dentro do prazo. O que não existe é consequência sobre a pessoa por um desfecho que ela não controlava.
Há ainda um caso que costuma ser esquecido: quem comete erro humano com desfecho grave precisa de apoio, não de neutralidade. A pessoa que administrou a medicação errada carrega isso, e uma organização que a deixa sozinha comunica algo tão claro quanto uma advertência.
Algoritmo de decisão
Algoritmo de cultura justa
Preencha na ordem e sem consultar o desfecho. Se você já sabe o desfecho, esconda-o de quem classifica.
| Pergunta | Resposta | Exemplo |
|---|---|---|
| 1. O que a pessoa fez, descrito sem adjetivo | ||
| Ação executada, em uma frase factual | Iniciou a manutenção sem aplicar o bloqueio | |
| Ela pretendia fazer o que fez? | Sim | |
| 2. Se NÃO pretendia → erro humano | ||
| O que no sistema tornou esse lapso possível? | — | |
| Ação: mudança de projeto, processo ou carga — e apoio à pessoa | — | |
| 3. Se pretendia → o risco era percebido? | ||
| A pessoa sabia que o risco era substancial? | Sabia que existia, achava pequeno | |
| Havia ganho operacional que justificasse o desvio aos olhos dela? | Sim — 15 min por turno | |
| Outros fazem o mesmo? | Sim, a maioria | |
| 4. Teste de substituição | ||
| Outra pessoa, mesma formação e experiência, mesmo contexto: agiria diferente? | Não | |
| 5. Classificação e resposta | ||
| Erro humano · comportamento de risco · conduta temerária | Comportamento de risco | |
| Ação sobre o sistema: qual, quem, até quando | Ponto de bloqueio no posto, manutenção, 30 dias | |
| A resposta seria a mesma se o desfecho tivesse sido grave? | Precisa ser | |
Escola EDTI · escolaedti.com.br · Explicação completa: escolaedti.com.br/cultura-justa/
Preencha na tela e use a impressão do navegador (Ctrl+P ou Cmd+P) para anexar à análise do evento. A última linha é a que audita a própria decisão.
Onde este assunto encosta em outros
O que é cultura de segurança, quais são suas dimensões e como medi-la no ambiente assistencial é assunto de cultura de segurança em saúde. Aqui interessa especificamente o que a organização faz depois que alguém erra.
A classificação do evento entre comportamento e ambiente, e a pergunta sobre o que tornou o comportamento razoável, estão em ato inseguro e condição insegura. A crítica ao modelo que empilha eventos por frequência e trata a base como alavanca está em pirâmide de Heinrich.
E há um paralelo direto fora da segurança: o ciclo de resposta que instala confiança em programas de melhoria funciona pelo mesmo mecanismo — o que muda o comportamento é a experiência repetida de que contar algo produz consequência útil e não punição. Está em cultura de melhoria contínua.
A organização não escolhe se as pessoas erram; escolhe o que aprende com isso
Erro humano é característica de sistemas operados por pessoas, e nenhuma quantidade de treinamento o elimina. O que uma organização escolhe é o que fazer com a informação que o erro oferece.
Quando a resposta é proporcional ao desfecho, ela ensina a esconder — e o preço é pago mais tarde, no evento que ninguém viu chegar porque os noventa e nove anteriores não foram contados. Quando a resposta é proporcional ao comportamento, o erro vira o que ele sempre poderia ter sido: informação barata sobre um sistema que precisa mudar.
É por isso que cultura justa não é assunto de recursos humanos nem de complacência. É condição de funcionamento de qualquer sistema de melhoria que dependa de as pessoas contarem o que realmente acontece — e todos dependem.
Conteúdo revisado pelo Master Black Belt Marcelo Petenate, estatístico, formado pela Unicamp, mestre pela USP e especialista em Lean Six Sigma e melhoria contínua. Nesta revisão, o foco foi o viés de desfecho como forma de reagir a variação aleatória, e a leitura correta do aumento de notificações.
Separar o que pertence ao sistema do que pertence à pessoa, investigar causa em vez de atribuir culpa e verificar o efeito das mudanças ao longo do tempo é o que a formação Green Belt da EDTI desenvolve em projeto real. Para conhecer a lógica do método antes, a certificação White Belt é gratuita.
Perguntas frequentes
O que é cultura justa?
É o conjunto de critérios que define como a organização responde quando algo dá errado, separando erro humano, comportamento de risco e conduta temerária. A ideia central é que a resposta corresponda ao comportamento observado, e não à gravidade do desfecho.
Cultura justa significa não punir ninguém?
Não. Conduta temerária — desconsideração consciente e injustificável de risco substancial — continua recebendo medida disciplinar, e é isso que dá credibilidade ao tratamento dado aos outros dois casos. O que deixa de existir é a punição por um desfecho que a pessoa não controlava.
Qual a diferença entre erro humano e comportamento de risco?
No erro humano a pessoa fez algo diferente do que pretendia — um lapso, uma troca, um esquecimento. No comportamento de risco ela fez o que pretendia, com o risco não percebido ou considerado justificável. O primeiro pede mudança de sistema; o segundo pede remoção do incentivo que sustenta o desvio.
O que é o teste de substituição?
É perguntar se outra pessoa, com formação e experiência semelhantes, no mesmo contexto e sob a mesma pressão, agiria de forma diferente. Quando a resposta é não, o comportamento é o normal do sistema e agir sobre o indivíduo não altera o resultado.
Por que a resposta não pode depender do desfecho?
Porque entre o comportamento e o dano existe uma cadeia de fatores que a pessoa não controla. O mesmo desvio termina sem consequência na maioria das vezes e em dano grave ocasionalmente — responder pelo resultado é responder à sorte, e ensina a esconder o resultado em vez de mudar o comportamento.
As notificações aumentaram muito. Isso é ruim?
Costuma ser o primeiro sinal de que o sistema começou a funcionar. Aumento de registro mede confiança de quem notifica, não aumento de risco. Vale decidir antes, por escrito, que esse aumento será lido como resultado positivo — senão a leitura errada aparece na primeira reunião de resultados.
Isso vale fora da saúde e da aviação?
Vale em qualquer operação que dependa de as pessoas relatarem o que acontece: indústria, logística, serviços financeiros, tecnologia. O setor muda os exemplos; a lógica de separar comportamento de desfecho é a mesma, e o custo de ignorá-la também.
A cultura justa sozinha resolve a segurança?
Não. Ela garante que a informação chegue e que a resposta seja proporcional, o que é pré-requisito e não solução. O que reduz risco é o que se faz com essa informação: identificar a condição, escolher a medida de controle adequada e verificar se o efeito se sustentou. Nos cursos da Escola EDTI, essa sequência é tratada como método aplicável a qualquer processo, com a segurança como um dos contextos de aplicação.