Neste artigo:
Em resumo
- A NR-1 é a "norma-mãe": estabelece campo de aplicação, deveres, definições e as diretrizes do GRO usadas pelas demais NRs.
- O GRO se materializa no PGR, com inventário de riscos, plano de ação e documento de critérios.
- Riscos psicossociais agora estão citados expressamente no escopo do GRO, junto com a Avaliação Ergonômica Preliminar da NR-17.
- MEs e EPPs de grau de risco 1 e 2 podem ser dispensadas do PGR, mas a AEP continua obrigatória.
- Um canal de denúncias bem gerido gera sinais e evidências que alimentam o inventário de riscos e o PGR.
O que é a NR-1, em uma resposta direta
A NR-1 é a primeira das Normas Regulamentadoras do Ministério do Trabalho e Emprego. Ela estabelece as disposições gerais, o campo de aplicação, os termos e as definições comuns a todas as NRs de segurança e saúde no trabalho, além das diretrizes do Gerenciamento de Riscos Ocupacionais (GRO). Na prática, quando uma outra norma fala em "risco", "perigo" ou "medida de prevenção", ela usa o vocabulário definido na NR-1.
Por isso muitos especialistas a chamam de norma-mãe da segurança do trabalho. Sem cumprir a NR-1, as demais normas ficam sem base: o texto oficial da NR-01 sobre disposições gerais e GRO mostra como ela organiza o campo de aplicação e os deveres de empregadores e trabalhadores.
De onde vem a NR-1
A norma foi editada originalmente pela Portaria MTb nº 3.214, de 8 de junho de 1978, para regulamentar os artigos 154 a 159 da CLT, conforme a redação dada pela Lei 6.514/1977. Ou seja, ela traduz em requisitos práticos um dever que já existe na lei trabalhista: prevenir acidentes e doenças relacionadas ao trabalho.
Desde então, a NR-1 passou por várias revisões. A mais recente foi aprovada pela Portaria MTE nº 1.419, de 27 de agosto de 2024, que reescreveu o capítulo 1.5 (Gerenciamento de Riscos Ocupacionais). Depois de uma prorrogação pela Portaria MTE nº 765, de 15 de maio de 2025, essa nova redação entrou em vigor em 26 de maio de 2026. A página oficial da NR-1 no gov.br reúne os textos vigentes e as portarias de alteração.
O que a NR-1 contém
A norma se organiza em três grandes blocos:
- Disposições gerais e campo de aplicação: quem deve cumprir a norma, quais direitos e deveres cabem a empregadores e trabalhadores e como as NRs se relacionam entre si.
- Termos e definições comuns: o significado técnico de perigo, risco ocupacional, medida de prevenção e outros conceitos usados em todas as NRs.
- Gerenciamento de Riscos Ocupacionais (GRO): o processo que toda organização deve implementar para identificar perigos, avaliar riscos e planejar medidas de prevenção.
O GRO: o coração da NR-1
O GRO é um processo contínuo, não um documento que se arquiva e esquece. Segundo o texto da norma, a organização deve:
- Evitar ou eliminar os perigos que possam surgir no trabalho.
- Identificar os perigos e as possíveis lesões ou agravos à saúde.
- Avaliar os riscos, indicando o nível de risco.
- Classificar os riscos para decidir se são necessárias medidas de prevenção.
- Implementar as medidas, na ordem de prioridade prevista na norma.
- Acompanhar o controle dos riscos ao longo do tempo.
O nível de risco combina a severidade das possíveis lesões com a probabilidade de ocorrência. Essa lógica simples é o que permite priorizar: um risco frequente e grave vem antes de um risco raro e leve.
Inventário de riscos e PGR: o que a fiscalização pede
O GRO deve se concretizar em um Programa de Gerenciamento de Riscos (PGR), implementado por estabelecimento. O PGR precisa conter, no mínimo:
- Inventário de riscos: a consolidação dos dados de identificação de perigos e avaliação de riscos, incluindo caracterização dos processos e ambientes, descrição dos perigos, grupos de trabalhadores expostos e medidas de prevenção implementadas.
- Plano de ação: as medidas de prevenção a implementar, com acompanhamento.
- Documento de critérios: as gradações de severidade e probabilidade, os níveis de risco e os critérios de classificação e tomada de decisão usados pela empresa.
Dois detalhes que costumam pegar as empresas de surpresa. Primeiro, o histórico de atualizações do inventário de riscos deve ser mantido por, no mínimo, 20 anos. Segundo, a revisão do processo de avaliação de riscos deve ocorrer, no mínimo, a cada 2 anos, ou quando ocorrerem mudanças previstas na norma, como alterações nos processos de trabalho.
Microempresas e empresas de pequeno porte de graus de risco 1 e 2 podem ser dispensadas do PGR nos termos da NR-1. Mas atenção: mesmo nessas empresas, a Avaliação Ergonômica Preliminar (AEP) prevista na NR-17 é obrigatória e, no caso das dispensadas do PGR, torna-se o documento obrigatório para evidenciar o processo, incluindo os riscos psicossociais.
Riscos psicossociais: o que muda na NR-01 atualizada
A revisão aprovada pela Portaria MTE nº 1.419/2024 deixou explícito algo que a prática já exigia: o GRO deve abranger os riscos relacionados aos fatores ergonômicos, incluindo os fatores de risco psicossociais relacionados ao trabalho. Isso significa tratar, no mesmo processo, questões como sobrecarga de trabalho, assédio e suas derivações, integrando esses riscos ao inventário de riscos.
Alguns pontos práticos importantes, segundo as orientações oficiais do MTE:
- Todas as empresas devem realizar a AEP da NR-17, incluindo os fatores psicossociais no contexto do GRO.
- A própria organização define os meios e escolhe o responsável com conhecimento técnico adequado. Não há exigência de contratar um profissional específico.
- Questionários padronizados sobre riscos psicossociais não bastam sozinhos como evidência. Os resultados precisam ser analisados tecnicamente e incorporados à AEP e/ou ao inventário de riscos.
- A empresa deve publicar e comunicar as medidas adotadas, e o MTE disponibilizou um guia específico sobre fatores de risco psicossociais e um manual de interpretação do capítulo 1.5.
Se a sua necessidade agora é o detalhe desse tema, o guia completo sobre NR-1 e riscos psicossociais aprofunda exatamente essa dimensão. Para dúvidas pontuais, o artigo de perguntas e respostas sobre NR-1 e riscos psicossociais responde rapidamente às questões mais comuns.
O que muda na prática para empresas e prazos
Para empresas que já tinham um PGR bem estruturado, a mudança é principalmente de escopo e de evidência: agora é preciso demonstrar, com método, que os riscos psicossociais entraram no inventário e no plano de ação. Para quem tratava a questão apenas com uma pesquisa de clima ou uma campanha de bem-estar, será preciso mais.
Sobre a fiscalização, o MTE esclareceu que, com a entrada em vigor em 26 de maio de 2026, as organizações passam a estar sujeitas às novas exigências, mas as disposições novas, incluindo as ligadas aos riscos psicossociais, seguem o critério de dupla visita, com caráter inicialmente orientativo. Nos 90 dias subsequentes, a Inspeção do Trabalho tende a priorizar orientação, instrução e notificação. Depois disso, podem ser aplicadas medidas administrativas, incluindo autos de infração. O período não é uma dispensa de adequação: é uma janela para estruturar ou aprimorar o processo.
Para o contexto jurídico recente sobre sanções, veja também o artigo sobre a ADPF 1316 e a suspensão das multas da NR-1 pelo STF.
Como o canal de denúncias apoia o GRO
Aqui há uma conexão prática que muitas equipes de RH e Compliance não percebem de imediato. O GRO depende de identificar perigos, e parte relevante desses perigos, especialmente os psicossociais, só aparece pelos relatos das próprias pessoas. Assédio, sobrecarga e conflitos raramente aparecem em uma planilha: aparecem em denúncias.
Um canal de denúncias bem operado contribui em três frentes:
- Coleta de sinais: relatos por WhatsApp, portal web, e-mail, Slack, telefone e outros canais revelam situações de risco que os levantamentos formais podem não captar.
- Evidência para o PGR: denúncias analisadas e investigações concluídas alimentam a identificação de perigos e a avaliação de riscos do inventário, com histórico que pode ser anexado à documentação do GRO.
- Rastreabilidade: investigações com prazos, responsáveis, histórico e trilha de auditoria mostram que a empresa acompanhou e controlou os riscos, não apenas os registrou.
A SpeakSafely é uma plataforma brasileira de canal de denúncias para equipes de RH e Compliance, com recebimento multicanal, anonimato técnico e gestão de investigações com trilha de auditoria, apoiando processos ligados à NR-01, à Lei 14.457 e à LGPD. Se você quer entender os requisitos e as evidências envolvidas, o artigo sobre canal de denúncias na NR-1: requisitos, PGR e evidências detalha esse caminho. E como a Lei 14.457 cria uma obrigação adjacente de canal de denúncias ligado à CIPA, vale ler também o que a Lei 14.457 exige das empresas.
Erros comuns e o que a NR-1 não exige
Antes de partir para a execução, vale limpar algumas confusões frequentes:
- "NR-1 é só documento." Não. A norma diz que a gestão de riscos não se resume à elaboração de documentos: é um processo contínuo de coordenação, implementação e acompanhamento. A documentação gera evidência do processo, mas não o substitui.
- "Preciso contratar um profissional específico." As NRs, em geral, não exigem contratação específica. A empresa deve definir um responsável com conhecimento técnico adequado, observada a natureza e a complexidade das condições avaliadas.
- "Uma pesquisa de clima resolve os riscos psicossociais." Questionários padronizados, isoladamente, não são evidência suficiente. Os resultados precisam de análise técnica e de incorporação à AEP e/ou ao inventário de riscos.
- "Somos ME ou EPP, então estamos fora." A dispensa do PGR para MEs e EPPs de grau de risco 1 e 2 não dispensa a AEP, que se torna o documento obrigatório dessas empresas.
- "A dupla visita significa que posso esperar." Ela muda o caráter inicial da fiscalização para orientativo, mas não elimina a obrigação de adequação.
Uma análise jurídica sobre a importância da Norma Regulamentadora nº 1 mostra como essa base normativa se reflete em decisões e entendimentos no Judiciário trabalhista, reforçando que o tema vai além da fiscalização administrativa.
Checklist de conformidade: por onde começar
Se você está organizando a adequação da sua empresa, uma sequência prática:
- Confirme qual texto da NR-1 se aplica à sua situação e se sua empresa se enquadra em alguma dispensa de PGR.
- Revise ou construa o inventário de riscos, garantindo que riscos psicossociais estejam descritos com perigos, fontes e grupos expostos.
- Defina os critérios de gradação de severidade e probabilidade e documente-os.
- Atualize o plano de ação com medidas priorizadas e responsáveis definidos.
- Garanta a AEP da NR-17, incluindo os fatores psicossociais.
- Estruture o fluxo de relatos (canal de denúncias, ouvidoria) e a ligação entre investigações e o inventário de riscos.
- Estabeleça a rotina de revisão, lembrando do mínimo bienal e das situações que exigem revisão imediata.
O processo não precisa ser perfeito de uma vez: precisa existir, ser documentado e ser mantido. Empresas que começam cedo, antes de qualquer notificação, têm mais margem para ajustar método e evidências com calma.
Próximo passo
Se quiser avaliar como um canal de denúncias estruturado pode sustentar esse processo na sua empresa, você pode solicitar uma proposta do Plano Business da SpeakSafely, com implantação do canal de denúncias orientada às suas necessidades, ou falar com a gente pelo WhatsApp.
Este conteúdo é informativo e não substitui orientação jurídica ou de segurança do trabalho.
Artigo publicado por: Equipe SpeakSafely · Data de publicação: 22 de outubro de 2026 · Sobre a SpeakSafely