NR-1 e ISO 45001: como o sistema de gestão resolve a norma de uma vez

Neste artigo 6 seções

1. A norma e o sistema pedem a mesma coisa
2. O que muda na prática para quem já tem 45001
3. Por que a 45001 ajuda justamente onde a NR-1 é mais difícil
4. Certificar é obrigatório? Não
5. O caminho para quem não tem nem uma coisa nem outra
6. Perguntas frequentes

Se sua empresa tem ISO 45001 implantada e está começando a olhar para os riscos psicossociais da NR-1, a notícia é boa: você não parte do zero. A engenharia toda já está montada — falta estender o escopo.

E se não tem a certificação, vale entender por que quem tem chega na fiscalização em posição bem mais confortável.

A norma e o sistema pedem a mesma coisa

A NR-1 é uma obrigação legal com um documento no centro: o PGR. A ISO 45001 é um sistema de gestão de saúde e segurança ocupacional, certificável e auditado por terceira parte. Objetos diferentes, mecanismos quase idênticos.

O que a NR-1 exige	Onde já existe na ISO 45001
Identificar os fatores de risco	Identificação de perigos (6.1.2.1)
Avaliar e classificar o risco	Avaliação de riscos de SSO (6.1.2.2)
Definir medidas de controle	Hierarquia de controles (8.1.2)
Dar voz ao trabalhador	Consulta e participação (5.4)
Treinar líderes e trabalhadores	Competência e conscientização (7.2 e 7.3)
Documentar	Informação documentada (7.5)
Monitorar e reavaliar	Monitoramento e análise crítica (9.1 e 9.3)
Comprometimento da direção	Liderança e comprometimento (5.1)

Todas as linhas da esquerda têm par na direita. Quem tem 45001 madura tem procedimento, registro, ciclo de auditoria e rotina de análise crítica funcionando — e o que precisa fazer é incluir os fatores psicossociais no que já roda.

O que muda na prática para quem já tem 45001

São cinco ajustes, não um projeto novo.

1. Ampliar o procedimento de identificação de perigos. Incluir fatores psicossociais na metodologia existente: demanda, controle, esforço, recompensa, assédio, subcarga, clareza de papel. Ver o que são riscos psicossociais no trabalho.

2. Escolher o instrumento de avaliação. É a única peça genuinamente nova. A 45001 não prescreve método, e para risco psicossocial isso significa adotar instrumento validado — Karasek, Siegrist, HSE-IT ou COPSOQ. Ver como medir riscos psicossociais.

3. Ajustar os critérios de severidade. A matriz existente foi calibrada para dano físico. Adoecimento mental precisa entrar na escala — e, junto com ele, o presenteísmo como fator contribuinte de acidente, que é a via mais esquecida. Ver absenteísmo e presenteísmo.

4. Rever a hierarquia de controles para este risco. Eliminar e reduzir na fonte, no caso psicossocial, significa mexer em carga, alçada e processo — não em EPI. Ver controles operacionais no requisito 8.1 e plano de ação.

5. Levar o tema à análise crítica pela direção. A 45001 já obriga essa reunião. Incluir o resultado psicossocial na pauta resolve, de uma vez, o requisito da ISO e a evidência de comprometimento da direção que a NR-1 espera.

Por que a 45001 ajuda justamente onde a NR-1 é mais difícil

O ponto mais difícil da NR-1 não é técnico: é que os fatores medidos são decisões de liderança. Demanda, autonomia, reconhecimento e remuneração não estão na mão do SESMT, e um programa tocado só pela área técnica mede um risco que não pode corrigir.

A ISO 45001 ataca exatamente isso na estrutura. O requisito 5.1 atribui à alta direção responsabilidade pela eficácia do sistema; o 5.4 obriga consulta e participação dos trabalhadores, inclusive não gerenciais; o 9.3 traz a direção para a mesa periodicamente, com dados. É o mecanismo que faz o número chegar a quem decide — que é o passo em que a maioria dos programas de NR-1 morre. Ver treinamento de liderança na NR-1.

Certificar é obrigatório? Não

Vale ser direto: a NR-1 não exige ISO 45001. Dá para cumprir a norma sem certificação nenhuma, e empresa pequena frequentemente deve fazer exatamente isso. Ver a NR-1 se aplica à minha empresa?.

O que a certificação agrega é outra coisa: um sistema auditado por terceira parte, com ciclo de melhoria e evidência organizada por construção. Numa fiscalização ou numa reclamação trabalhista, apresentar um sistema certificado e auditado é substancialmente mais forte que apresentar documentos avulsos. E há o efeito comercial — cliente grande e edital cada vez mais perguntam por ele.

O caminho para quem não tem nem uma coisa nem outra

Se a empresa não tem 45001 nem avaliação psicossocial, a ordem sensata é começar pela obrigação legal e deixar a certificação como consequência:

1. Atender à NR-1: avaliação, classificação no PGR, plano de ação, treinamento, documentação.
2. Organizar o que foi feito como processo, não como projeto — com procedimento escrito, responsável e ciclo definido.
3. Quando o processo estiver rodando, avaliar a certificação. A distância será menor do que parece, porque a NR-1 já obrigou a construir o núcleo.

Para entender a base do documento de riscos, veja PPRA foi substituído pelo PGR e ISO 45001 e a segurança do trabalho. O guia completo da adequação está em NR-1 e riscos psicossociais.

Perguntas frequentes

A NR-1 exige certificação ISO 45001?

Não. É possível cumprir integralmente a NR-1 sem certificação, e empresas pequenas frequentemente devem fazer isso. A 45001 agrega um sistema auditado por terceira parte, com evidência organizada por construção, o que é mais forte numa fiscalização ou numa reclamação — mas não é obrigatória.

Quem já tem ISO 45001 precisa criar um programa separado para a NR-1?

Não. São cinco ajustes no que já existe: ampliar o procedimento de identificação de perigos para incluir fatores psicossociais, escolher um instrumento validado de avaliação, ajustar os critérios de severidade da matriz, rever a hierarquia de controles para esse tipo de risco e incluir o tema na análise crítica pela direção.

O que é genuinamente novo para quem tem 45001?

Praticamente só o instrumento de avaliação. A 45001 não prescreve método, e para risco psicossocial é preciso adotar instrumento validado — Karasek, Siegrist, HSE-IT ou COPSOQ — com parâmetro de comparação que sustente a classificação de risco.

Por que a ISO 45001 ajuda no ponto mais difícil da NR-1?

Porque os fatores medidos são decisões de liderança, e a 45001 traz a alta direção para dentro do sistema por estrutura: o requisito 5.1 atribui responsabilidade pela eficácia, o 5.4 obriga consulta aos trabalhadores e o 9.3 leva os dados à análise crítica periodicamente. É o mecanismo que faz o número chegar a quem decide.

Webinar gratuito · ao vivoAnálise Crítica pela DireçãoQuarta, 19/08, às 16h (Brasília)Quero minha vaga