Gerenciamento de riscos ocupacionais: por onde começar

"Preciso fazer o PGR da empresa" é uma frase cada vez mais comum entre empresários e gestores — mas nem sempre acompanhada da compreensão de que o PGR é apenas o documento final de um processo bem mais amplo, chamado Gerenciamento de Riscos Ocupacionais (GRO). Entender essa diferença é o primeiro passo para que a gestão de segurança e saúde no trabalho funcione de fato, e não vire apenas mais um arquivo guardado para eventual fiscalização.

Este artigo apresenta, de forma prática, o que compõe esse processo, com base na Norma Regulamentadora nº 1 (NR-1), do Ministério do Trabalho e Emprego, que desde 2022 estabelece o GRO como modelo de gestão de segurança e saúde ocupacional obrigatório para praticamente todas as empresas com empregados regidos pela CLT.

1. GRO e PGR não são a mesma coisa

O Gerenciamento de Riscos Ocupacionais (GRO) é o processo sistemático e contínuo de identificar perigos, avaliar e classificar riscos, implementar medidas de prevenção, monitorar sua eficácia e promover melhoria contínua. Não é um documento: é uma prática de gestão, que deve estar incorporada à rotina da empresa. O Programa de Gerenciamento de Riscos (PGR), por sua vez, é o documento — físico ou digital — que formaliza essa prática, reunindo, no mínimo, dois elementos exigidos pela NR-1: o Inventário de Riscos Ocupacionais e o Plano de Ação.

O PGR substituiu, a partir de 3 de janeiro de 2022, o antigo Programa de Prevenção de Riscos Ambientais (PPRA), que era regido pela NR-9 e tratava apenas de riscos físicos, químicos e biológicos. O PGR ampliou esse escopo, incorporando também os riscos ergonômicos e de acidentes — e, mais recentemente, os riscos psicossociais, que passaram a ser tratados de forma explícita no capítulo 1.5 da NR-1.

2. Por onde o processo realmente começa: o levantamento preliminar de perigos

O primeiro passo prático do GRO é o levantamento preliminar de perigos e riscos — um mapeamento inicial que percorre os postos de trabalho, os processos e as atividades da empresa, identificando o que pode causar dano à saúde ou à integridade física dos trabalhadores. A NR-1 orienta que essa identificação considere as diferentes naturezas de perigo: agentes físicos (ruído, calor, vibração, radiações), agentes químicos (poeiras, gases, vapores), agentes biológicos (vírus, bactérias, fungos), fatores de risco ergonômico (posturas, esforço repetitivo, ritmo de trabalho) e riscos de acidentes (mecânicos, elétricos, de quedas, entre outros), incluindo também os perigos externos previsíveis que possam afetar a saúde e a segurança do trabalhador.

Quando esse levantamento preliminar já identifica um risco evidente que pode ser controlado de imediato, a norma determina que a ação corretiva seja tomada sem demora — não é preciso aguardar a conclusão de todo o processo de avaliação para agir diante de um perigo óbvio. Caso a medida imediata não seja viável, o risco deve ser formalmente registrado no inventário e a ação correspondente, inserida no plano de ação.

3. Avaliação de riscos: por que "identificar" não é suficiente

Depois de identificados os perigos, a NR-1 exige que a organização avalie os riscos ocupacionais associados a cada um deles, determinando o nível de risco a partir da combinação entre a severidade do possível dano e a probabilidade de sua ocorrência. É essa avaliação — e não apenas a lista de perigos — que permite priorizar quais riscos exigem ação mais urgente e quais podem ser tratados em um horizonte de tempo maior.

Essa etapa também deve indicar os grupos de trabalhadores expostos a cada perigo, que podem ser um único trabalhador ou um conjunto de funções com exposição semelhante. O resultado de toda essa etapa — identificação de perigos mais avaliação de riscos — compõe o Inventário de Riscos Ocupacionais, documento que a NR-1 exige que seja mantido atualizado, com histórico das revisões preservado por, no mínimo, vinte anos ou pelo prazo definido em normatização específica.

4. O plano de ação e a hierarquia de controle de riscos

Identificado e avaliado o risco, a etapa seguinte é decidir o que fazer a respeito — e é aqui que entra um dos conceitos mais importantes da segurança do trabalho: a hierarquia de controle de riscos. Reconhecida internacionalmente e incorporada à lógica da NR-1, essa hierarquia estabelece a ordem de prioridade das medidas de prevenção, da mais eficaz à menos eficaz:

Eliminação: remover completamente o perigo do processo de trabalho — por exemplo, automatizar uma etapa que hoje exige manuseio manual de carga perigosa.
Substituição: trocar o agente ou o processo perigoso por outro de menor risco — como substituir um produto químico tóxico por um equivalente menos nocivo.
Controles de engenharia: isolar o trabalhador do risco por meio de soluções técnicas — enclausuramento de máquinas, sistemas de exaustão, barreiras físicas, isolamento acústico.
Controles administrativos: alterar a forma como o trabalho é organizado — rodízio de funções, limitação do tempo de exposição, procedimentos operacionais seguros, treinamentos e sinalização.
Equipamentos de Proteção Individual (EPI): usados apenas quando as medidas anteriores não eliminam completamente o risco, funcionando como a última barreira de proteção — nunca como primeira escolha.

Um erro recorrente em empresas de menor porte é inverter essa lógica, tratando o fornecimento de EPI como a solução principal para um risco, quando ele deveria ser o complemento residual depois de esgotadas as possibilidades de eliminação, substituição e controle na fonte. A escolha e a especificação de EPIs seguem, complementarmente, a NR-6, mas a decisão de quando e por que utilizá-los nasce da hierarquia de controle definida no plano de ação do PGR.

5. Quem participa desse processo dentro da empresa

O gerenciamento de riscos ocupacionais não é tarefa isolada de um único profissional. A elaboração técnica do PGR é atribuição de profissional de segurança do trabalho — engenheiro de segurança do trabalho ou técnico em segurança do trabalho, conforme a complexidade e o grau de risco da atividade —, mas sua efetividade depende do envolvimento de diferentes atores: o Serviço Especializado em Engenharia de Segurança e em Medicina do Trabalho (SESMT), quando exigido pelo dimensionamento da NR-4, atua na condução técnica do processo; e a Comissão Interna de Prevenção de Acidentes e de Assédio (CIPA), regida pela NR-5, participa da identificação de riscos a partir da vivência prática dos próprios trabalhadores e do acompanhamento da implementação das medidas de controle.

A NR-1 também prevê regras específicas para situações de terceirização: quando uma empresa contratante recebe trabalhadores de empresas contratadas em suas dependências, o PGR da contratante deve incluir medidas de prevenção para essas equipes, ou a contratante pode utilizar o programa de gerenciamento de riscos da própria empresa contratada, desde que esta forneça o inventário de riscos e o plano de ação referente às atividades contratadas.

6. Um processo contínuo, não um documento estático

Um erro comum é tratar o PGR como um documento a ser produzido uma única vez e arquivado. A própria lógica do GRO é de melhoria contínua: a NR-1 determina que a avaliação de riscos seja revista no máximo a cada dois anos — prazo que pode se estender a três anos para organizações certificadas em sistemas de gestão de segurança e saúde no trabalho, como a norma internacional ISO 45001 — e sempre que houver mudança relevante nos processos, equipamentos, layout ou atividades da empresa que possa alterar as características dos riscos já mapeados.

Vale registrar que nem toda empresa está obrigada a elaborar um PGR completo: a NR-1 dispensa o Microempreendedor Individual (MEI) dessa exigência, e concede tratamento simplificado a microempresas e empresas de pequeno porte enquadradas nos graus de risco 1 e 2, quando o levantamento preliminar não identificar exposição ocupacional a agentes físicos, químicos e biológicos relevantes. Ainda assim, mesmo essas empresas permanecem responsáveis por outras obrigações de segurança e saúde do trabalho previstas na legislação.

Conclusão

Gerenciar riscos ocupacionais não começa preenchendo um formulário de PGR: começa com um levantamento honesto dos perigos reais de cada posto de trabalho, segue com a avaliação técnica da severidade e da probabilidade de cada risco, e se concretiza em um plano de ação que respeita a hierarquia de controle — priorizando eliminar e substituir antes de administrar e proteger individualmente. É esse processo contínuo, documentado no Inventário de Riscos e no Plano de Ação exigidos pela NR-1, que efetivamente reduz acidentes e doenças ocupacionais — não a existência do documento em si, mas sua aplicação prática e sua atualização constante diante da realidade do ambiente de trabalho.

No próximo artigo desta série, vamos detalhar como se estrutura, na prática, um Inventário de Riscos Ocupacionais completo, e os erros mais comuns que fragilizam um PGR diante de fiscalização do Ministério do Trabalho e Emprego.

Principais referências normativas citadas

NR-1 — Disposições Gerais e Gerenciamento de Riscos Ocupacionais (GRO e PGR).
NR-9 — Avaliação e Controle das Exposições Ocupacionais a Agentes Físicos, Químicos e Biológicos (antigo PPRA).
NR-4 — Serviços Especializados em Engenharia de Segurança e em Medicina do Trabalho (SESMT).
NR-5 — Comissão Interna de Prevenção de Acidentes e de Assédio (CIPA).
NR-6 — Equipamento de Proteção Individual (EPI).
ISO 45001 — Sistemas de gestão de segurança e saúde ocupacional (referência internacional citada pela NR-1 para prazos de revisão).

Este artigo tem caráter informativo e não substitui a elaboração do Programa de Gerenciamento de Riscos por profissional de segurança do trabalho habilitado, considerando as características específicas de cada empresa e atividade.