Una consulta puede fallar por muchos motivos, entre ellos, que la conexión a la BD sea nula, que haya un error de sintaxis en ella... puede haber también consultas vacías porque no se cumplen los criterios.

Aquí estás cometiendo otro error, que es mal usando las consultas preparadas, las cuales existen precisamente **para no pasar datos de variables provenientes del exterior directamente en la consulta, por el grave riesgo de la inyección SQL**..

Como solución, puedes cambiar las variables por marcadores en la instrucción SQL, y pasar esas variables en forma de array en el `execute`. De ese modo el código queda blindado contra la inyección.

Dado que de todos modos la ejecución puede fallar, he puesto una estructura de control para ello, imprimiendo el mensaje de error en caso de que la consulta falle. 

Esto es solo una propuesta, ya que dependiendo del contexto, no siempre conviene mostrar todo al usuario. Tú puedes por tanto controlar cuando hay error y mostrar un mensaje personalizado, tomando solo una parte de lo que arroja `errorInfo`.

Prueba con este código y comenta el resultado:

        $db=Conexion::conectar();
        $usuario = $_POST['user'];
        $pass = $_POST['pass'];

        $sql=$db->query("SELECT empleado.id_empleado, empleado.cedula, datos_empleado.nombre, datos_empleado.apellido,  datos_empleado.sueldo, empleado.usuario, empleado.correo, empleado.telefono, direc_ciudad.ciudad, roles.roles FROM empleado INNER JOIN datos_empleado ON empleado.id_empleado=datos_empleado.id_empleado INNER JOIN direc_ciudad ON empleado.id_ciudad=direc_ciudad.id_ciudad INNER JOIN roles ON datos_empleado.id_roles=roles.id_roles WHERE usuario=? AND pass=? LIMIT 1;");
        $arrParams=array($usuario,$pass);
        if ($sql->execute($arrParams)){
	        $fila=$sql->fetch(PDO::FETCH_ASSOC);
	        var_dump($fila);
        }else{
			print_r($db->errorInfo());
		}