Há um paradoxo silencioso no centro de muitas organizações: quanto mais se pune quem erra, menos informação chega a quem decide. E quanto menos informação chega, maior a probabilidade de o erro se repetir — desta vez, em maior escala.
Considera um cenário típico. Uma equipa de operações deteta um desvio num processo crítico. O colaborador que o identificou hesita em reportar: da última vez que alguém trouxe más notícias ao gestor, a reunião terminou com uma reprimenda pública. Decide esperar. O desvio agrava-se. Quando finalmente emerge, já é uma crise — com custos, clientes afectados e uma investigação interna que procura, inevitavelmente, um culpado.
Este padrão não é uma falha de carácter individual. É uma falha de cultura organizacional. A organização criou, inadvertidamente, um sistema que suprime exactamente a informação de que precisa para se proteger.
A maioria das empresas declara aprender com os erros. Poucas constroem os mecanismos que tornam isso possível. Este artigo apresenta o framework operacional para inverter esse padrão — com base nos modelos que funcionam em sectores onde errar pode custar vidas.
Por Que as Organizações Escondem os Seus Erros
A supressão de erros não é conspirativa. É racional. Quando as consequências de reportar um problema são piores do que as de o esconder, as pessoas escolhem o silêncio. Não por desonestidade — por sobrevivência profissional.
Amy Edmondson, professora na Harvard Business School e autora de The Fearless Organization, demonstrou que equipas com baixa segurança psicológica tendem a reportar menos erros — não porque errem menos, mas porque aprendem rapidamente que errar é perigoso. O resultado é uma ilusão de competência: os números parecem limpos porque a informação negativa foi filtrada antes de chegar ao topo.
Isto cria o que podemos chamar de problema do sinal vs. ruído. Em qualquer sistema complexo, os erros pequenos são sinais de alerta — indicadores de que algo no processo precisa de atenção. Quando a cultura organizacional pune quem reporta esses sinais, a organização perde acesso ao ruído de fundo que antecede as falhas maiores. O que sobra é silêncio — até ao momento em que o problema já não pode ser ignorado.
A cultura de culpa (blame culture) funciona exactamente assim. Quando um erro acontece, a primeira pergunta é "quem falhou?" em vez de "o que falhou?". Esta distinção parece semântica, mas tem consequências estruturais profundas. Focar na pessoa fecha a análise. Focar no sistema abre-a. Organizações que habitualmente procuram o culpado raramente chegam à causa raiz — e por isso repetem os mesmos erros com diferentes protagonistas.
O paradoxo central é este: as organizações que mais punem erros são, tendencialmente, as que mais os repetem. Não porque tenham colaboradores piores, mas porque destruíram o mecanismo de aprendizagem que poderia interromper o ciclo. Para aprofundar como este padrão se manifesta na cultura empresarial mais ampla, o guia definitivo de cultura organizacional oferece um mapa conceptual útil.
O Modelo das Organizações de Alta Fiabilidade (HRO)
Existem organizações que operam em condições de risco extremo — aviação civil, energia nuclear, cuidados intensivos hospitalares — e mantêm taxas de erro extraordinariamente baixas. Não porque sejam imunes a falhas, mas porque construíram sistemas deliberados para as capturar, analisar e corrigir antes que se tornem catástrofes.
Karl Weick e Kathleen Sutcliffe, em Managing the Unexpected, identificaram cinco princípios que caracterizam estas High Reliability Organizations (HRO). Cada um deles tem uma tradução directa para a liderança empresarial quotidiana.
1. Preocupação com o fracasso. As HRO tratam os quase-acidentes como informação valiosa, não como embaraços a minimizar. Reportar um quase-erro é um acto de responsabilidade, não de fraqueza. Nas organizações empresariais, isto traduz-se em criar canais activos para reportar problemas antes de se tornarem crises.
2. Resistência à simplificação. Quando algo corre mal, a tendência humana é encontrar uma explicação simples. As HRO resistem a isso — insistem em compreender a complexidade real do sistema. Nas empresas, significa não aceitar "foi erro humano" como resposta final e perguntar: que condições tornaram esse erro provável?
3. Sensibilidade às operações. Os líderes das HRO mantêm contacto próximo com o que realmente acontece no terreno — não apenas com os relatórios filtrados que chegam ao topo. Nas organizações, isto exige que os gestores saiam das salas de reuniões e observem os processos reais.
4. Compromisso com a resiliência. As HRO não assumem que os sistemas são infalíveis. Investem activamente na capacidade de recuperar quando algo falha. Nas empresas, isto significa ter planos de contingência reais e equipas treinadas para responder — não apenas políticas escritas.
5. Deferência para com a expertise, não para com a hierarquia. Nas HRO, quando um técnico júnior identifica um problema, a hierarquia ouve. A autoridade segue o conhecimento, não o cargo. Este princípio é provavelmente o mais difícil de implementar em culturas empresariais tradicionais — e o mais transformador.
O Que a Aviação Ensina às Organizações
A aviação civil desenvolveu um dos sistemas de gestão de erros mais sofisticados do mundo. O Aviation Safety Reporting System (ASRS), nos Estados Unidos, permite que pilotos, controladores de tráfego aéreo e técnicos de manutenção reportem incidentes de forma confidencial — sem consequências disciplinares. O objectivo não é proteger quem errou: é capturar informação que, de outra forma, nunca chegaria aos analistas de segurança.
O princípio transferível é claro: separar o reporte do erro da avaliação do desempenho individual. Quando estas duas coisas estão ligadas, as pessoas optimizam para não reportar. Quando estão separadas, a informação flui — e o sistema aprende.
Nas organizações empresariais, isto pode assumir várias formas: canais anónimos de reporte de incidentes, reuniões de equipa onde os quase-erros são discutidos sem atribuição de culpa, ou processos formais de revisão pós-acção que focam no sistema em vez da pessoa. A cultura de segurança psicológica é a condição necessária para que qualquer um destes mecanismos funcione.
Os 5 Princípios HRO Aplicados à Liderança
- Preocupação com o fracasso: Trata quase-erros como sinais de alerta, não como embaraços
- Resistência à simplificação: Recusa "foi erro humano" como resposta final
- Sensibilidade às operações: Mantém contacto com o que realmente acontece no terreno
- Compromisso com a resiliência: Investe na capacidade de recuperar, não apenas de prevenir
- Deferência à expertise: A autoridade segue o conhecimento, não o cargo
Os 3 Níveis de Cultura de Segurança (Modelo de Schein Aplicado)
Edgar Schein, no seu trabalho seminal sobre cultura organizacional, propôs que a cultura opera em três níveis: artefactos visíveis, valores declarados e pressupostos básicos. Este modelo explica com precisão cirúrgica porque a cultura de segurança falha em tantas organizações — mesmo naquelas que investiram em políticas e formação.
Nível 1 — Artefactos visíveis. São as estruturas observáveis: políticas de reporte de incidentes, formulários de lições aprendidas, sessões de post-mortem, quadros de segurança nas paredes. Muitas organizações têm estes elementos. São necessários, mas insuficientes.
Nível 2 — Valores declarados. São as afirmações sobre o que a organização acredita: "aqui aprendemos com os erros", "a segurança é a nossa prioridade", "valorizamos a transparência". Estes valores aparecem nos manuais de acolhimento, nas apresentações de liderança, nos valores afixados nas paredes. A maioria das organizações tem estes valores declarados alinhados com os artefactos do Nível 1.
Nível 3 — Pressupostos básicos. É o que realmente acontece quando alguém erra. Não o que está escrito — o que se observa. O tom de voz do gestor quando recebe uma má notícia. A linguagem corporal na reunião onde um erro é discutido. As consequências informais para quem trouxe o problema à superfície. Este é o nível que determina a cultura real.
O problema estrutural de muitas organizações é exactamente este: os Níveis 1 e 2 estão alinhados, mas o Nível 3 contradiz ambos. Considera um cenário hipotético: uma empresa tem uma política formal de reporte de incidentes e declara nos seus valores que "aprender com os erros é parte da nossa cultura". Mas quando um gestor de projecto reporta um desvio de prazo numa reunião de direcção, o director-geral reage com frustração visível e interrompe a apresentação. Toda a sala aprende, naquele momento, o que realmente acontece quando se traz más notícias. Nenhuma política escrita desfaz essa aprendizagem.
Schein argumentaria que os pressupostos básicos são formados precisamente através destes momentos — as reacções dos líderes em situações de stress ou falha. Para compreender como diagnosticar em que nível a sua organização está, o artigo sobre diagnóstico de cultura organizacional oferece um framework detalhado. A questão de como transformar valores organizacionais em comportamentos reais é, em última análise, a questão central de qualquer programa de cultura de segurança.
Framework em 6 Dimensões: Como Construir Cultura de Segurança
Construir uma cultura organizacional onde os erros informam em vez de ameaçar não acontece por decreto. Acontece através de dimensões operacionais trabalhadas de forma consistente. Aqui estão as seis que, na experiência da Tribo de Líderes em programas de desenvolvimento de liderança, fazem a diferença entre intenção e resultado.
Dimensão 1 — Liderança Modeladora. O comportamento do líder é o sinal mais poderoso que a cultura recebe. Quando um líder partilha publicamente um erro que cometeu — e o que aprendeu com ele — cria uma norma de vulnerabilidade que nenhuma política consegue replicar. Acção concreta: em reuniões de equipa, o líder começa por partilhar uma decisão recente que tomaria de forma diferente. Não como performance de humildade — como prática deliberada de modelagem cultural.
Dimensão 2 — Sistemas de Reporte Psicologicamente Seguros. A distinção crítica é entre reporte punitivo (que identifica o responsável) e reporte de aprendizagem (que identifica o padrão). Canais formais — anónimos ou não — para reportar quase-erros antes de se tornarem crises são uma infraestrutura de inteligência organizacional. Acção concreta: criar um canal simples (pode ser um formulário digital) onde qualquer colaborador pode reportar um risco ou quase-erro sem identificação obrigatória.
Dimensão 3 — Revisões Pós-Acção Sem Culpabilização. O modelo militar After Action Review (AAR) é uma das ferramentas mais transferíveis para o contexto empresarial. A estrutura é simples: o que planeámos? O que aconteceu? Qual foi a diferença? O que fazemos diferente? A chave é que a análise foca no processo, não na pessoa. Acção concreta: após qualquer projecto ou incidente significativo, conduzir um AAR de 45 minutos com a equipa, usando estas quatro perguntas como guia.
Dimensão 4 — Separação Entre Erro e Identidade. A forma como um líder comunica sobre erros determina se a pessoa se sente atacada ou apoiada. O modelo SBI (Situation-Behaviour-Impact) é uma ferramenta prática: descreve a situação específica, o comportamento observado, e o impacto — sem julgamentos sobre o carácter ou a competência da pessoa. "Na reunião de ontem [situação], quando interrompeste o cliente a meio da frase [comportamento], ele ficou visivelmente desconfortável e a conversa fechou [impacto]" é radicalmente diferente de "és impaciente com os clientes".
Dimensão 5 — Celebração de Quase-Erros Reportados. Este é o mecanismo mais contra-intuitivo — e um dos mais poderosos. Quando um colaborador reporta um problema antes de se tornar crise, o líder tem uma escolha: tratar como informação neutra, ou reconhecer activamente o acto de reportar. Reconhecer publicamente quem trouxe um problema à superfície muda o incentivo cultural de forma mais eficaz do que qualquer política. Acção concreta: nas reuniões de equipa, criar um momento regular de "o que identificámos esta semana antes de se tornar problema".
Dimensão 6 — Métricas de Aprendizagem, Não Apenas de Resultado. Organizações que só medem resultados finais perdem os sinais intermédios. Uma cultura empresarial resiliente mede também: número de incidentes reportados voluntariamente (um aumento é sinal positivo, não negativo), velocidade de escalação de problemas, e taxa de implementação de melhorias sugeridas pelas equipas. Estas métricas revelam a saúde do sistema de aprendizagem — não apenas o seu output.
O Papel do Líder Intermédio na Cultura de Segurança
Se há um elo crítico na cadeia de cultura de segurança — e frequentemente o ponto de falha — é o gestor intermédio. Está posicionado entre duas pressões opostas: a direcção que exige resultados e prazos, e as equipas que vivem os constrangimentos reais do dia-a-dia. É neste espaço de compressão que a informação sobre erros tende a desaparecer.
Um padrão recorrente em organizações: o gestor intermédio sabe do problema. Sabe que o prazo é irrealista, que o processo tem uma falha, que o cliente está insatisfeito. Mas não escala. Não porque seja negligente — porque aprendeu, através de experiências anteriores, que trazer más notícias à direcção tem custos. Pode parecer incompetente. Pode ser visto como alguém que "não resolve, só reclama". Então filtra. Optimiza. E espera que o problema se resolva sozinho.
Este é o fenómeno do mensageiro punido. Quando a pessoa que traz más notícias é implicitamente penalizada — através de um olhar, de um comentário, de ser excluída da próxima reunião importante — a informação para de fluir. Não de forma dramática. De forma silenciosa e gradual, até que a organização opera com uma versão filtrada da realidade.
Há quatro comportamentos concretos que o líder intermédio pode adoptar para inverter este padrão:
1. Perguntar activamente "O que poderia ter corrido mal esta semana?" nas reuniões de equipa. Não como retórica — como pergunta genuína que espera resposta. Esta inversão de enquadramento sinaliza que a equipa está autorizada a trazer problemas.
2. Reagir com curiosidade, não com ansiedade ou raiva, quando recebe más notícias. A reacção do gestor nos primeiros trinta segundos após receber um problema determina se a equipa voltará a partilhar. Curiosidade ("conta-me mais — como chegámos aqui?") abre. Ansiedade ou raiva fecha.
3. Proteger quem reporta problemas de consequências negativas informais. Se um colaborador reporta um erro e, nas semanas seguintes, é sistematicamente excluído de projectos interessantes, toda a equipa aprende a lição. O gestor intermédio tem a responsabilidade de garantir que o acto de reportar não tem custo informal.
4. Escalar proactivamente para cima os problemas que identifica. O gestor intermédio que filtra informação negativa para proteger a sua imagem está, inadvertidamente, a privar a direcção de informação crítica. Escalar proactivamente — com contexto e proposta de solução — é um acto de liderança, não de fraqueza. Os rituais de liderança que criam espaço regular para esta escalação são uma das formas mais eficazes de institucionalizar este comportamento.
Como Diagnosticar o Nível de Segurança Cultural da Sua Organização
Antes de construir, é preciso saber onde se está. As oito perguntas seguintes funcionam como um diagnóstico rápido — não para obter uma pontuação, mas para revelar padrões que normalmente permanecem invisíveis. Para um diagnóstico mais aprofundado da cultura organizacional, o artigo sobre como diagnosticar cultura organizacional oferece um framework completo.
1. "Quando foi a última vez que alguém na equipa reportou um erro antes de ser descoberto?" Se não consegues recordar um exemplo recente, é um sinal de que o sistema de reporte não está a funcionar — ou não existe.
2. "O que acontece concretamente — não formalmente — a quem traz más notícias à liderança?" Ignora o que está escrito na política. Observa o que acontece nas reuniões, nos corredores, nas avaliações de desempenho.
3. "Os erros são discutidos abertamente em reuniões de equipa ou apenas nos corredores?" As conversas de corredor são o termómetro da cultura real. Se os problemas reais só existem fora das reuniões formais, há um problema de segurança psicológica.
4. "Quando foi a última vez que um líder sénior partilhou publicamente um erro seu?" A modelagem de cima para baixo é o sinal mais poderoso. A sua ausência é igualmente informativa.
5. "Quantos quase-erros foram reportados no último trimestre?" Um número muito baixo não é necessariamente bom. Pode significar que o sistema de reporte não está a capturar os sinais que existem.
6. "As revisões pós-projecto focam em 'o que correu mal no processo' ou em 'quem falhou'?" A linguagem usada nestas sessões revela o pressuposto básico da cultura.
7. "Os colaboradores mais júniores sentem-se à vontade para contradizer um gestor sénior quando têm informação relevante?" Este é o teste do princípio HRO de deferência à expertise. Se a resposta for não, a hierarquia está a suprimir informação crítica.
8. "Qual foi a última melhoria de processo implementada a partir de uma sugestão de alguém da equipa operacional?" Se não há exemplos recentes, o sistema de aprendizagem ascendente não está a funcionar.
Com base nestas respostas, é possível posicionar a organização em três níveis:
Cultura Punitiva: Erros são escondidos. Quem reporta problemas sofre consequências. As revisões pós-acção procuram culpados. A informação negativa é filtrada antes de chegar ao topo. Os mesmos erros repetem-se.
Cultura Neutral: Existe tolerância formal ao erro, mas não há mecanismos activos de aprendizagem. Os problemas são resolvidos quando emergem, mas não são antecipados. A cultura não pune activamente, mas também não incentiva o reporte.
Cultura de Aprendizagem: Os quase-erros são reportados e celebrados como informação valiosa. As revisões pós-acção focam no sistema. Os líderes modelam vulnerabilidade. A informação flui verticalmente em ambas as direcções. Os erros diminuem ao longo do tempo porque o sistema aprende. Para compreender como os rituais organizacionais sustentam este nível de cultura, vale a pena explorar como as tradições de equipa reforçam normas de segurança.
A transição entre níveis não acontece com uma iniciativa. Acontece com comportamentos de liderança repetidos, consistentes e visíveis — ao longo do tempo. Uma cultura de inovação partilha exactamente este desafio: os valores declarados só se tornam reais quando os comportamentos dos líderes os confirmam, dia após dia.
Perguntas Frequentes
O que é uma cultura de segurança nas organizações?
Uma cultura de segurança é o conjunto de normas, crenças e comportamentos que determinam como uma organização lida com erros, riscos e falhas. Vai muito além da segurança física: inclui a liberdade psicológica para reportar problemas sem medo de punição, os sistemas que capturam informação sobre falhas antes de se tornarem crises, e os comportamentos de liderança que tornam tudo isso possível. É, em última análise, uma dimensão central da cultura organizacional — não um programa isolado de compliance.
Qual a diferença entre cultura de segurança e psychological safety?
A psychological safety (segurança psicológica), tal como definida por Amy Edmondson, é uma condição interpessoal — a crença partilhada de que é seguro falar, questionar e reportar sem consequências negativas. A cultura de segurança é mais abrangente: inclui sistemas, processos, estruturas de reporte e normas organizacionais que tornam essa segurança estrutural e duradoura, não dependente de um líder específico. Uma equipa pode ter alta segurança psicológica com um bom gestor e perdê-la completamente quando esse gestor muda. Uma cultura de segurança robusta persiste independentemente das pessoas.
Como é que os erros se tornam aprendizagem numa organização?
Através de processos deliberados e repetidos: revisões pós-acção sem culpabilização, sistemas de reporte de quase-acidentes, e líderes que modelam a vulnerabilidade ao partilharem as suas próprias falhas. A chave é separar a análise do erro da avaliação da pessoa — focar no sistema, não no indivíduo. Sem esta separação, a aprendizagem fica bloqueada pelo medo. Com ela, cada falha torna-se informação que melhora o processo seguinte.
Porque é que tantas organizações punem erros mesmo dizendo que aprendem com eles?
Porque existe uma contradição entre os valores declarados e os comportamentos reais dos líderes — o que Edgar Schein descreveria como a tensão entre "valores declarados" e "pressupostos básicos". Quando um líder reage com raiva ou frustração visível a um erro, toda a cultura aprende que errar é perigoso, independentemente do que está escrito nos valores da empresa. Os comportamentos de liderança em momentos de stress ou falha são o sinal cultural mais poderoso — e frequentemente contradizem as políticas formais. Resolver esta contradição exige trabalho deliberado ao nível dos comportamentos, não apenas das políticas.
Conclusão: A Cultura Constrói-se em Momentos de Falha
A cultura organizacional não se define nos momentos de sucesso. Define-se nos momentos de falha — na reacção do líder quando algo corre mal, na forma como a equipa discute um erro, no que acontece concretamente a quem traz um problema à superfície.
Os modelos das organizações de alta fiabilidade — aviação, energia nuclear, cuidados intensivos — mostram que é possível operar em condições de risco elevado com taxas de erro extraordinariamente baixas. Não porque eliminem a possibilidade de falha, mas porque constroem sistemas que capturam, analisam e aprendem com ela de forma sistemática.
As seis dimensões do framework apresentado neste artigo — liderança modeladora, sistemas de reporte seguros, revisões pós-acção, separação entre erro e identidade, celebração de quase-erros reportados, e métricas de aprendizagem — não são iniciativas isoladas. São comportamentos de liderança que, repetidos consistentemente, constroem uma cultura empresarial resiliente.
A pergunta que fica: na sua organização, o que acontece realmente — não formalmente — quando alguém traz um problema ao seu gestor? A resposta a essa pergunta diz mais sobre a cultura de segurança do que qualquer política escrita.
Se quiser aprofundar o diagnóstico da cultura da sua organização ou explorar como os programas de desenvolvimento de liderança da Tribo de Líderes abordam estas dimensões, o passo seguinte começa por compreender os fundamentos da cultura organizacional e o que é possível transformar com método e consistência.
Queres desenvolver liderança dentro da tua organização?
O PDL foi desenhado para empresas que precisam de transformar maturidade de liderança em comportamentos observáveis, linguagem comum e planos de acção concretos.
Ver Programa de Desenvolvimento de LiderançaEm que nível está a tua liderança?
Antes de saíres — faz o autodiagnóstico honesto. 10 situações reais, resultado imediato e os próximos passos concretos para evoluíres.
Fazer o diagnóstico → grátis · sem compromisso
