A NR-1 é a norma-mãe da segurança e saúde no trabalho no Brasil. Ela define as regras que valem para todas as demais NRs: quem precisa cumprir, o que é o Gerenciamento de Riscos Ocupacionais (GRO), como o PGR deve ser estruturado e quais são os deveres de empregadores e trabalhadores. Se a sua empresa só puder dominar uma norma, que seja esta — todas as outras se apoiam nela.

O que é a NR-1 e o que é o GRO

A NR-1 — Disposições Gerais e Gerenciamento de Riscos Ocupacionais — estabelece o arcabouço geral de SST: campo de aplicação das normas, termos e definições, direitos e deveres, tratamento diferenciado para micro e pequenas empresas e, principalmente, o GRO. O Gerenciamento de Riscos Ocupacionais é o processo contínuo pelo qual a organização identifica perigos, avalia os riscos que eles geram e implementa medidas de prevenção — não um documento que se emite uma vez por ano, mas uma rotina de gestão.

Esse processo se materializa no PGR — Programa de Gerenciamento de Riscos, que substituiu o antigo PPRA como documento central da prevenção na maioria das empresas.

A quem se aplica

A todas as organizações que admitam trabalhadores como empregados, urbanas ou rurais, de qualquer porte e atividade — inclusive órgãos públicos da administração direta e indireta no que couber. Há tratamento diferenciado: o MEI é dispensado de elaborar o PGR, e microempresas e empresas de pequeno porte de graus de risco 1 e 2 que declararem, mediante avaliação, não haver exposição a agentes físicos, químicos e biológicos podem cumprir obrigações simplificadas — o que não significa isenção de gerir riscos, especialmente os de acidentes, ergonômicos e psicossociais.

PGR: inventário de riscos e plano de ação

O PGR exigido pela NR-1 é composto por, no mínimo, dois documentos vivos:

  • Inventário de riscos: a consolidação da identificação de perigos e da avaliação dos riscos ocupacionais de cada setor e função — físicos, químicos, biológicos, ergonômicos, de acidentes e psicossociais —, com classificação de severidade e probabilidade.
  • Plano de ação: o cronograma das medidas de prevenção definidas a partir do inventário, com responsáveis, prazos e formas de acompanhamento e verificação de eficácia.

O PGR deve conversar com os demais programas: os riscos do inventário alimentam o PCMSO da NR-7 (que define os exames), os laudos de insalubridade e periculosidade e os eventos de SST do eSocial. Inventário desatualizado significa exame errado, laudo frágil e evento inconsistente.

Riscos psicossociais: a grande mudança recente

A atualização da NR-1 publicada em 2024 incluiu expressamente os fatores de riscos psicossociais relacionados ao trabalho no gerenciamento de riscos — excesso de demandas, jornadas exaustivas, assédio moral e sexual, falta de autonomia, conflitos e violência no trabalho. Após o período de adaptação concedido às empresas, a exigência entrou em vigor e a fiscalização já autua quem não avaliou esses fatores no PGR.

Na prática, a empresa precisa aplicar instrumentos de avaliação reconhecidos, registrar os resultados no inventário de riscos e tratar os pontos críticos no plano de ação. Explicamos o passo a passo em riscos psicossociais na NR-1.

Principais obrigações do empregador

  • Implementar o GRO e manter o PGR (inventário de riscos + plano de ação) atualizado, revisando-o nas situações previstas na norma — como mudanças de processo, acidentes e inovações que impactem os riscos.
  • Emitir a ordem de serviço de segurança e saúde, informando cada trabalhador sobre os riscos da sua função e as medidas de prevenção, com ciência comprovada.
  • Capacitar: fornecer o treinamento inicial antes de o trabalhador iniciar suas funções, além dos treinamentos periódicos e eventuais exigidos pelas NRs aplicáveis.
  • Informar e permitir a participação dos trabalhadores no processo de gerenciamento de riscos, inclusive comunicando os resultados das avaliações.
  • Interromper atividades em situação de risco grave e iminente — e respeitar o direito de recusa do trabalhador nesses casos.
  • Guardar os documentos de SST pelos prazos definidos, preferencialmente em formato digital padronizado, à disposição da fiscalização.

Os trabalhadores, por sua vez, devem cumprir as ordens de serviço, usar os EPIs fornecidos e colaborar com a empresa na aplicação das normas — o descumprimento injustificado constitui ato faltoso.

Treinamentos exigidos pela NR-1

A NR-1 organiza a capacitação em três tipos: inicial (antes de o trabalhador assumir a função), periódica (na frequência definida pela NR específica de cada risco) e eventual (mudança de função, de procedimentos, retorno de afastamento prolongado ou acidente que indique necessidade). As cargas horárias são as definidas em cada norma específica — NR-35, NR-33, NR-10 e assim por diante. A norma também admite o aproveitamento de treinamentos anteriores e o ensino a distância em condições controladas, sempre com certificado que comprove conteúdo, carga horária e responsável técnico.

PGR de prateleira é o erro mais caro da NR-1 Comprar um PGR genérico, arquivar o PDF e só reabrir na fiscalização é a forma mais comum de ser autuado — o auditor cruza o inventário de riscos com o que vê no chão de fábrica e com os eventos do eSocial. Se o documento não reflete a realidade (funções novas, máquinas novas, psicossociais ausentes), a empresa responde como se não tivesse programa nenhum.

Documentos e integrações relacionados

Além do PGR e das ordens de serviço, orbitam a NR-1: o PCMSO e os ASOs (NR-7), os laudos de insalubridade e periculosidade (NR-15 e NR-16), a análise ergonômica da NR-17 e os eventos S-2210, S-2220 e S-2240 do eSocial, que devem espelhar exatamente o que está no inventário de riscos. A coerência entre esses documentos é o que a fiscalização mais verifica.

Penalidades por descumprimento

A ausência de PGR, de ordens de serviço ou de treinamento inicial gera autuação com multas graduadas conforme a NR-28, considerando o porte da empresa e a gravidade da infração. Situações de risco grave e iminente podem levar a embargo ou interdição (NR-3). E, em caso de acidente ou adoecimento, o PGR inexistente ou desatualizado pesa contra a empresa em ações regressivas do INSS e processos trabalhistas.

Como manter a NR-1 em dia

  1. Elabore (ou revise) o inventário de riscos com visita real aos postos de trabalho, incluindo os fatores psicossociais.
  2. Transforme o inventário em plano de ação com responsáveis e prazos — e acompanhe a execução mensalmente.
  3. Emita ordens de serviço por função e colha a ciência de cada colaborador.
  4. Estruture a trilha de treinamentos (inicial, periódicos e eventuais) com controle de validade dos certificados.
  5. Alinhe PGR, PCMSO e eventos do eSocial para que contem a mesma história.
  6. Defina um ciclo de revisão do PGR e registre cada atualização com data e motivo.

Leia também

Perguntas frequentes

O que é o GRO exigido pela NR-1?

GRO é o Gerenciamento de Riscos Ocupacionais: o processo contínuo pelo qual a empresa identifica perigos, avalia riscos e implementa medidas de prevenção. O GRO se materializa no PGR — Programa de Gerenciamento de Riscos —, composto por dois documentos mínimos: o inventário de riscos e o plano de ação.

Riscos psicossociais são mesmo obrigatórios no PGR?

Sim. A atualização da NR-1 publicada em 2024 incluiu expressamente os fatores de riscos psicossociais relacionados ao trabalho no gerenciamento de riscos. Após o período de adaptação, a fiscalização já está em vigor: a empresa precisa identificar, avaliar e tratar esses fatores no PGR, como excesso de demandas, assédio e conflitos organizacionais.

Toda empresa precisa ter PGR?

A regra geral é sim, para toda organização que admita trabalhadores como empregados. O MEI é dispensado de elaborar o PGR, e microempresas e empresas de pequeno porte de graus de risco 1 e 2 que não identifiquem exposição a riscos físicos, químicos e biológicos podem ter obrigações simplificadas, nos termos da própria NR-1 — a avaliação de riscos, inclusive psicossociais, continua necessária.

Se o desafio da sua empresa é o novo capítulo dos riscos psicossociais, veja como a plataforma da Lidera para a NR-1 monitora a saúde mental da equipe e gera as evidências exigidas.

Próximos passos