NR-1 e riscos psicossociais: o guia completo para atender à lei

Neste artigo 10 seções

1. O que a NR-1 passou a exigir
2. A linha do tempo real, sem adivinhação
3. O que são, na prática, os riscos psicossociais
4. Os cinco passos da adequação
5. Os dois erros que mais aparecem
6. O que a NR-1 não exige
7. Por que isso dá retorno, e não só conformidade
8. Como aproveitar o que você já tem
9. Por onde começar esta semana
10. Perguntas frequentes

Se você está lendo isto em agosto de 2026, o prazo já passou. A fiscalização punitiva dos riscos psicossociais começou em 26 de maio de 2026, e a maioria das empresas brasileiras ainda tem um PGR que não menciona a palavra "psicossocial" uma única vez.

Este guia não é sobre se preparar para uma mudança futura. É sobre sair de uma irregularidade que já existe — e fazer isso do jeito que gera retorno, não só conformidade de papel.

O que a NR-1 passou a exigir

A NR-1 é a norma regulamentadora que estabelece as diretrizes gerais de segurança e saúde no trabalho. Ela é a "mãe das NRs": é dela que sai a obrigação do GRO (Gerenciamento de Riscos Ocupacionais) e do PGR (Programa de Gerenciamento de Riscos), o documento onde sua empresa declara quais riscos existem e o que faz a respeito de cada um.

Até 2024, o PGR tratava de riscos físicos, químicos, biológicos, ergonômicos e de acidentes. A Portaria MTE nº 1.419, de 27 de agosto de 2024, incluiu expressamente os fatores de risco psicossociais relacionados ao trabalho nesse mesmo inventário.

A frase-chave é "nos mesmos moldes". Risco psicossocial não é um anexo, não é uma política de bem-estar, não é uma campanha de outubro. Ele entra no PGR com a mesma estrutura dos outros: identificação, avaliação, classificação em matriz de risco, medida de controle, prazo, responsável e evidência.

A linha do tempo real, sem adivinhação

Essa é a parte onde a maioria dos conteúdos publicados em 2025 envelheceu mal. A sequência de fato foi:

Quando	O que aconteceu
27/08/2024	Portaria MTE 1.419 inclui os riscos psicossociais no GRO/PGR
Portaria MTE 765/2025	Adia a fase punitiva. Até 25/05/2026, a atuação do auditor-fiscal é educativa e orientativa
26/05/2026	A fiscalização passa a ser punitiva
ADPF 1.316 (STF)	Suspende por 90 dias a eficácia sancionatória de cinco dispositivos do item 1.5, com referendo do Plenário em agosto de 2026

Aqui é preciso ser preciso, porque a imprecisão nesse ponto é o que faz um gestor tomar a decisão errada. O que o STF suspendeu foi a multa sobre dispositivos específicos — não a obrigação. Antes de decidir qualquer coisa com base nisso, confirme o status atual do referendo: essa é uma discussão viva.

E, mais importante: a multa administrativa é o menor dos seus problemas. Três coisas seguem valendo independentemente de qualquer decisão sobre a eficácia sancionatória:

• O nexo causal. Se o seu inventário de riscos classifica o risco psicossocial como alto ou muito alto, qualquer transtorno mental que aparecer na sua força de trabalho passa a ter um componente relacionado ao trabalho. Isso pode ser lido como doença ocupacional.
• O FAP. Doença ocupacional reconhecida entra no Fator Acidentário Previdenciário, que multiplica o que você paga de contribuição previdenciária. Não é multa: é tributo recorrente.
• O passivo trabalhista. Um PGR que ignora o risco é, numa reclamação trabalhista, a prova de que a empresa sabia da obrigação e não cumpriu.

Quem construir o programa só para escapar da multa vai reconstruí-lo depois. Quem construir para controlar o risco resolve os três de uma vez. Detalhamos essa matemática em quanto custa não cumprir a NR-1.

O que são, na prática, os riscos psicossociais

É onde quase toda empresa erra a primeira vez. "Psicossocial" não significa "funcionário com problema psicológico". A norma trata de fatores do trabalho — coisas que a organização faz, ou deixa de fazer, e que aumentam a probabilidade de adoecimento.

A literatura científica que sustenta a avaliação se resume a dois modelos, e vale entender os dois porque eles definem o que você vai medir.

Demanda e controle (Karasek)

Quanto mais demanda o trabalho impõe, maior o risco de adoecimento — a menos que haja controle na mesma proporção. Controle é autonomia, flexibilidade, participação nas decisões, suporte da liderança, ausência de burocracia inútil. Demanda alta com controle alto é trabalho desafiador. Demanda alta com controle baixo é fábrica de afastamento.

Esforço e recompensa (Siegrist)

Quanto mais esforço o trabalho exige, maior o risco — a menos que haja recompensa equivalente. Recompensa não é só salário: é reconhecimento pelo que a pessoa entrega, perspectiva de carreira, estabilidade.

Junte os dois e você tem os quatro fatores que precisa medir: demanda, controle, esforço e recompensa. Veja a lista completa de fatores e como reconhecê-los em o que são riscos psicossociais no trabalho.

E aqui está a constatação mais desconfortável deste guia: nenhum desses quatro fatores está na mão da área de saúde e segurança. Não é o SESMT que define a carga de trabalho. Não é o SESMT que concede autonomia, flexibilidade ou suporte. Não é o SESMT que reconhece mérito ou define remuneração. Quem faz isso é a liderança.

Por isso, um programa de NR-1 conduzido apenas pelo SESMT falha por definição: ele mede um risco que não tem poder de controlar. Tratamos disso em treinamento de liderança na NR-1.

Os cinco passos da adequação

Reduzido ao essencial, o que a norma pede é isto:

1. Avaliar. Conhecer os seus riscos, inclusive os psicossociais, com instrumento adequado.
2. Planejar. Um plano de ação com medidas preventivas, prazo e responsável.
3. Implementar. Executar as medidas — não deixá-las no papel.
4. Monitorar. Reavaliar periodicamente para saber se a medida funcionou.
5. Treinar e documentar. Capacitar líderes e trabalhadores, dar canal de voz e guardar evidência de tudo.

Cada um desses passos tem um artigo próprio nesta série: como incluir os riscos no PGR, como medir com instrumento validado, como montar o plano de ação e que evidências o auditor-fiscal pede.

Os dois erros que mais aparecem

"Contratamos um canal de denúncias, estamos adequados"

Não. Canal de denúncias é um dos elementos — o de dar voz. Ele não avalia risco, não classifica em matriz, não gera plano de ação e não produz o inventário que o PGR exige. Uma empresa com canal de denúncias e sem avaliação de risco psicossocial está tão irregular quanto uma sem nada.

"Fizemos a pesquisa de clima, já temos a avaliação"

Também não. Pesquisa de clima é feita com perguntas escritas internamente, sem validação científica, para medir satisfação. Avaliação de risco psicossocial usa instrumento validado — Karasek (JCQ), Siegrist (ERI), HSE-IT, COPSOQ — cujos resultados têm parâmetro de comparação e sustentam uma classificação de risco. Usar clima como avaliação de risco é o equivalente a medir ruído com o ouvido. A diferença está em pesquisa de clima não é avaliação de risco psicossocial, e os outros mitos em 5 mitos sobre a NR-1.

O que a NR-1 não exige

Vale dizer o que não está na norma, porque o medo do custo tem paralisado empresas pequenas sem motivo:

• Não exige contratar psicólogo. Não há obrigação de profissional específico. Você pode conduzir com o RH, o SESMT e a CIPA que já tem — e contratar apoio externo pontual se quiser.
• Não exige parar a empresa. A avaliação é aplicação de questionário, não reengenharia.
• Não exige ferramenta caríssima. A norma não indica software.
• Não isenta empresa pequena. Há flexibilização por porte, mas se você tem empregado CLT, você tem a obrigação. Veja os detalhes em a NR-1 se aplica à minha empresa?.

Por que isso dá retorno, e não só conformidade

O argumento de que "é só mais uma lei para atrapalhar o empresário" desmonta diante dos números de quem mediu por dez anos.

Numa multinacional de bens de consumo com operação no Brasil, o trabalho estruturado de gestão dos fatores psicossociais levou o absenteísmo de 4% para 0,8%. O presenteísmo — quando a pessoa comparece mas não produz — ficou em 5%, contra a média mundial de 12% a 14% apontada pela OMS. A rotatividade ficou em 3,99%, num país cuja média medida foi de 56%. E o FAP saiu de 1,48 (pagando mais tributo) para o melhor desconto possível, 0,5 — o que significa metade da alíquota previdenciária.

O retorno medido em 2009 já era de US$ 1,30 para cada US$ 1,00 investido em promoção de saúde. Os detalhes estão em ROI de saúde no trabalho e a mecânica tributária em FAP e riscos psicossociais.

Há uma ordem que importa aqui, e ela é contraintuitiva. Programa de bem-estar aplicado sobre ambiente tóxico é dinheiro jogado fora: a pessoa faz a aula de yoga, volta para o mesmo ambiente opressor e perde tudo o que ganhou. Primeiro se corrige o fator psicossocial, depois se investe em promoção de saúde. A ordem inversa é a que a maioria das empresas tenta — e é a que não funciona.

Como aproveitar o que você já tem

Se sua empresa já tem sistema de gestão ou programa de integridade, boa parte do caminho está andado.

A ISO 45001 já pede identificação de perigos, avaliação de riscos, hierarquia de controles, consulta e participação dos trabalhadores, competência e documentação — a mesma engenharia que a NR-1 exige. Quem tem 45001 implantada não parte do zero: estende o escopo. Veja NR-1 e ISO 45001 e o guia de ISO 45001 e a segurança do trabalho.

Um programa de compliance já tem treinamento de assédio moral e sexual, código de conduta, canal de denúncias e gestão de riscos. É metade do elemento "treinar e dar voz" pronto — e, se você fornece para o setor público, o programa de integridade já é exigência de edital. Fazer os dois em paralelo custa muito menos que fazer em série: NR-1 e programa de compliance.

E se você ainda usa a lógica do antigo PPRA, comece por entender o que mudou quando ele virou PGR: PPRA foi substituído pelo PGR.

Por onde começar esta semana

1. Abra seu PGR e procure "psicossocial". Se não aparecer, você tem uma lacuna documentada. Esse é o diagnóstico mais rápido que existe.
2. Escolha um instrumento validado e aplique em toda a organização — o mesmo instrumento em todas as unidades, senão não há comparação possível.
3. Leve o resultado para a alta direção. Os quatro fatores são decisão de liderança; sem ela, o programa não sai do papel.
4. Classifique na matriz de risco e gere plano de ação com prazo e responsável.
5. Documente tudo desde o primeiro dia. Evidência que você não guardou é trabalho que você não fez, do ponto de vista da fiscalização.

A norma não pede que sua empresa seja perfeita. Ela pede que você saiba onde está o risco e mostre o que está fazendo a respeito. Empresa que mede e age, mesmo com resultado ruim, está em situação melhor que empresa que não mediu — na fiscalização e na Justiça do Trabalho.

Perguntas frequentes

A NR-1 obriga minha empresa a contratar um psicólogo?

Não. A norma não determina nenhum profissional específico. A avaliação pode ser conduzida pela estrutura que a empresa já tem — RH, SESMT e CIPA — com apoio externo pontual se a empresa quiser. O que a norma exige é que a avaliação seja feita com instrumento adequado e que haja evidência dela.

Ter canal de denúncias já adequa a empresa à NR-1?

Não. O canal atende ao elemento de dar voz ao trabalhador, que é um entre cinco. Ele não avalia risco, não classifica em matriz e não gera plano de ação. Uma empresa com canal de denúncias e sem avaliação de risco psicossocial no PGR continua irregular. Veja 5 mitos sobre a NR-1.

Empresa pequena está isenta?

Não. Existe flexibilização proporcional ao porte e ao grau de risco, mas a obrigação alcança qualquer empresa com empregados regidos pela CLT. Os detalhes por porte estão em a NR-1 se aplica à minha empresa?.

Se o STF suspendeu as multas, ainda preciso fazer?

Sim. A ADPF 1.316 suspendeu a eficácia sancionatória de cinco dispositivos do item 1.5 — a multa sobre eles, não a obrigação de gerenciar o risco. E a exposição principal não é a multa: é o nexo causal entre transtorno mental e trabalho, o impacto no FAP e o passivo trabalhista. Nenhum dos três depende da sanção administrativa. Confirme o status atual do referendo antes de decidir.

Pesquisa de clima serve como avaliação de risco psicossocial?

Não. Pesquisa de clima usa perguntas escritas internamente, sem validação científica, e mede satisfação. A avaliação de risco psicossocial exige instrumento validado com parâmetro de comparação, como Karasek (JCQ), Siegrist (ERI), HSE-IT ou COPSOQ. Veja a diferença entre os dois.

Quem já tem ISO 45001 precisa começar do zero?

Não. A ISO 45001 já exige identificação de perigos, avaliação de riscos, hierarquia de controles, consulta aos trabalhadores e documentação — a mesma engenharia da NR-1. O trabalho é estender o escopo do que existe, não criar um programa paralelo. Veja NR-1 e ISO 45001.

Webinar gratuito · ao vivoAnálise Crítica pela DireçãoQuarta, 19/08, às 16h (Brasília)Quero minha vaga

Consultoria Templum

Precisa de consultoria para NR-1?

Fale com nosso especialista. Conte o cenário da sua empresa e a gente responde com o caminho até a certificação — sem custo e sem compromisso.

Nome

E-mail

WhatsApp

Empresa

Nº de funcionários Selecione 1 a 1011 a 5051 a 100101 a 250251 a 500Mais de 500

Qual sua urgência? Selecione Preciso certificar rápidoEstou sem pressa para certificarPreciso para minha carreiraSou apenas estudante

Faturamento mensal — opcional, ajuda a dimensionar a proposta Prefiro não informar Até R$ 50 milR$ 50 mil a R$ 100 milR$ 100 mil a R$ 300 milR$ 300 mil a R$ 500 milR$ 500 mil a R$ 1 milhãoAcima de R$ 1 milhão

Site

Falar com um especialista

Ao enviar, você concorda em receber contato da Templum sobre a certificação NR-1. Seus dados são protegidos conforme a LGPD e não são compartilhados com terceiros.