Perigos e riscos ocupacionais são conceitos diferentes e essa distinção influencia diretamente o PGR, a escolha das medidas de prevenção e a capacidade de a empresa demonstrar como gerencia sua exposição. Nas práticas de saúde e segurança ocupacional, perigo representa aquilo que tem potencial de causar lesão ou agravo; risco expressa a combinação entre a probabilidade dessa ocorrência e sua severidade.

A ISO 45001 estrutura a gestão de SST a partir da identificação de perigos, avaliação de riscos e oportunidades, implementação de controles e melhoria contínua. No Brasil, a NR-1 transformou essa lógica em requisitos do Gerenciamento de Riscos Ocupacionais (GRO) e do Programa de Gerenciamento de Riscos (PGR).

Desde 26 de maio de 2026, está em vigor a nova redação do capítulo 1.5 da NR-1. A atualização reforçou a identificação de perigos, a avaliação contínua dos riscos, a participação dos trabalhadores e incluiu expressamente os fatores de riscos psicossociais relacionados ao trabalho no escopo do GRO.

Resumo

• Perigo é o elemento ou situação com potencial de causar lesão ou agravo à saúde; risco é determinado pela combinação de probabilidade e severidade.
• A NR-1 exige identificação de perigos, avaliação e classificação dos riscos e definição de medidas de prevenção.
• Desde maio de 2026, fatores de riscos psicossociais relacionados ao trabalho estão expressamente incluídos no GRO.
• O PGR contém, no mínimo, inventário de riscos ocupacionais e plano de ação.
• A avaliação precisa ser revista depois da implementação de controles para verificar o risco residual.
• A hierarquia de prevenção prioriza medidas na fonte e proteção coletiva antes de controles administrativos e EPI.

Fatos rápidos

• NR-1 atualizada: o Ministério do Trabalho e Emprego informa que a nova redação do capítulo 1.5 entrou em vigor em 26 de maio de 2026 e passou a incluir expressamente fatores de riscos psicossociais relacionados ao trabalho.
• PGR: segundo o MTE, o programa deve conter, no mínimo, inventário de riscos ocupacionais e plano de ação.
• ISO 45001: a ISO 45001:2018 continua sendo a versão vigente em 2026; uma segunda edição está em desenvolvimento, mas ainda não substituiu a norma publicada.

O que são perigos e riscos?

A NR-1 define perigo ou fator de risco ocupacional como um elemento ou situação que, isoladamente ou em combinação, possui potencial para dar origem a lesões ou agravos à saúde.

O risco ocupacional, por sua vez, é a combinação da probabilidade de ocorrer uma lesão ou agravo à saúde com a severidade dessa consequência. Portanto, o nível de risco pode mudar conforme exposição, tarefa, condições de trabalho, medidas de prevenção existentes e características do perigo.

O perigo e o risco não devem ser tratados como sinônimos. Uma fonte perigosa pode permanecer a mesma, enquanto o nível de risco varia conforme as circunstâncias e a eficácia das medidas adotadas.

A abrangência dos perigos

Uma boa identificação de perigos precisa ir além de descrições genéricas. A redação vigente da NR-1 determina que o GRO alcance riscos decorrentes de agentes físicos, químicos e biológicos, riscos de acidentes e fatores ergonômicos, incluindo os fatores de riscos psicossociais relacionados ao trabalho.

Na prática, o levantamento pode considerar diferentes fontes, circunstâncias e condições associadas ao trabalho:

• Químicos: gases, vapores, poeiras, líquidos e sólidos capazes de provocar efeitos nocivos.
• Físicos: ruído, calor, frio, radiações, vibração, pressão e outros agentes físicos.
• Biológicos: vírus, bactérias, fungos, parasitas e outros agentes biológicos.
• Acidentes: máquinas, quedas, aprisionamentos, impactos, energia perigosa, instalações e condições inseguras.
• Ergonômicos: postura, esforço, repetitividade, levantamento de cargas, organização e exigências da atividade.
• Psicossociais relacionados ao trabalho: sobrecarga, assédio, falta de suporte, baixa autonomia, organização inadequada do trabalho e outras condições que possam produzir agravos.

Além dessas categorias amplas, fatores como projeto, layout, manutenção, capacitação, jornada, liderança e organização dos processos podem funcionar como fontes ou circunstâncias relevantes na identificação de perigos. O importante é evitar transformar uma classificação prática em uma lista fechada.

Por que essa classificação importa?

Quando o perigo é descrito de maneira vaga, a avaliação seguinte perde qualidade. Dizer apenas “ruído” é diferente de registrar a fonte, o grupo exposto, a atividade, a intensidade ou perfil de exposição e as medidas já implementadas.

Essa precisão interfere diretamente no inventário, na classificação do risco e no plano de ação. Em fiscalização, auditoria, perícia ou litígio, a documentação pode demonstrar o raciocínio técnico adotado pela organização: o que foi identificado, como o risco foi avaliado, quais medidas foram escolhidas e como sua eficácia foi acompanhada.

A ISO 45001 estabelece uma estrutura internacional para a gestão de saúde e segurança ocupacional baseada em liderança, participação dos trabalhadores, identificação de perigos, avaliação de riscos, controles e melhoria contínua.

Já a NR-1 estabelece requisitos legais para o GRO. O inventário de riscos deve consolidar informações sobre processos, atividades, perigos, possíveis lesões ou agravos, grupos expostos, medidas existentes, resultados de avaliações e critérios utilizados para classificar os riscos e tomar decisões.

O que mudou na gestão de perigos e riscos com a NR-1 em 2026?

A nova redação do capítulo 1.5 da NR-1, vigente desde 26 de maio de 2026, tornou mais explícito o caráter contínuo e sistemático do gerenciamento de riscos ocupacionais.

Entre os pontos que merecem atenção estão a inclusão expressa dos fatores de riscos psicossociais relacionados ao trabalho, o detalhamento dos critérios de probabilidade e severidade, a necessidade de registrar os critérios de classificação e tomada de decisão e a ampliação dos gatilhos de revisão da avaliação.

A avaliação deve constituir um processo contínuo e ser revista, em regra, a cada dois anos ou antes disso diante de situações previstas na norma, como mudanças relevantes no trabalho, identificação de medidas ineficazes, acidentes ou doenças relacionadas ao trabalho, alteração de requisitos legais e implementação de novas medidas de prevenção.

Depois da implementação das medidas, a própria NR-1 determina nova avaliação para verificar os riscos residuais. Isso reforça que o PGR não deve funcionar como um documento estático produzido apenas para cumprir uma data.

Risco inicial e residual: como sustentar decisões na gestão de perigos e riscos

Algumas metodologias de gestão utilizam termos como risco puro, bruto ou inerente para representar uma avaliação feita antes de considerar determinadas medidas de prevenção. Essa abordagem pode ser útil para comparar cenários e visualizar o potencial do perigo sem mitigação, mas esses termos não constituem uma classificação obrigatória estabelecida pela NR-1.

A norma exige que a organização determine o nível de risco considerando probabilidade e severidade e avalie a eficácia das medidas já implementadas. Depois que novas medidas de prevenção são colocadas em prática, a avaliação deve ser revista para verificar o risco residual.

Por isso, comparar uma condição inicial com o cenário após o tratamento pode ser uma boa ferramenta gerencial. O valor está em demonstrar o encadeamento entre identificação, decisão, implementação, acompanhamento e reavaliação — não em adotar uma nomenclatura específica como se ela fosse exigência normativa.

Hierarquia de controles: como NR-1 e ISO 45001 orientam prioridades

A prevenção não deve começar automaticamente pelo EPI. A NR-1 determina prioridade para medidas de proteção coletiva e estabelece que medidas administrativas ou de organização do trabalho e equipamentos de proteção individual sejam utilizados nas condições previstas pela norma.

O Manual de Interpretação e Aplicação do Capítulo 1.5 da NR-1, publicado pelo MTE em 2026, apresenta a hierarquia técnica de maneira mais detalhada: evitar, eliminar, substituir, aplicar proteção coletiva ou controles de engenharia, adotar medidas administrativas ou de organização do trabalho e, por fim, utilizar EPI.

A ISO também trabalha com uma lógica de prioridade baseada na eficácia dos controles. O princípio é simples: quanto mais a medida atua na fonte do perigo e menos depende do comportamento individual, maior tende a ser sua robustez.

Eliminação

Retira o perigo do processo. Pode envolver alteração de método, exclusão de uma etapa, mudança de projeto ou abandono de uma tecnologia perigosa quando isso for viável.

Substituição

Troca um material, equipamento ou processo por alternativa menos perigosa. Continua atuando próximo da origem do problema e pode reduzir significativamente a severidade ou probabilidade associada.

Controles de engenharia e proteção coletiva

Incluem enclausuramento, barreiras, ventilação, segregação, automação e modificações físicas ou técnicas capazes de reduzir a exposição sem depender exclusivamente de uma conduta individual.

Controles administrativos

Procedimentos, permissões de trabalho, organização de jornadas, treinamento, sinalização, inspeções e outras medidas administrativas ajudam a controlar riscos, mas dependem de implementação, adesão e acompanhamento contínuo.

Equipamentos de Proteção Individual (EPI)

O EPI é uma camada individual de proteção e deve ser selecionado, utilizado e mantido corretamente. O próprio manual do MTE classifica como prática incorreta comum fornecer EPI como única medida quando outras medidas de prevenção deveriam ser consideradas.

Por que a gestão de perigos e riscos ainda não funciona como deveria?

Um inventário volumoso não é necessariamente um inventário útil. É possível ter centenas de linhas cadastradas e, ainda assim, não conseguir demonstrar prioridade, evolução das medidas ou efetividade dos controles.

Outro problema é tratar o PGR como fotografia anual. A avaliação de riscos é contínua e precisa acompanhar mudanças de processos, tecnologias, instalações, organização do trabalho e requisitos legais.

A fragmentação também compromete a gestão. Produção, manutenção, RH, compras e SST frequentemente possuem informações diferentes sobre a mesma condição de trabalho. Quando os sistemas não se comunicam, uma mudança de processo pode criar um perigo sem que o inventário seja atualizado no momento adequado.

A inclusão explícita dos fatores de riscos psicossociais em 2026 ampliou ainda mais essa necessidade de integração. Sobrecarga, assédio, falta de suporte ou problemas de organização do trabalho não são identificados apenas por medições tradicionais de higiene ocupacional: exigem observar a atividade real, ouvir trabalhadores e articular SST, ergonomia e gestão.

Dashboards, alertas e automações podem ajudar, mas não substituem julgamento técnico. O sistema precisa apoiar a decisão, manter histórico, vincular medidas aos riscos e mostrar o que ainda está pendente.

Soluções Qualifica NG: perigos e riscos gerenciados com método e rastreabilidade

O módulo Perigos e Riscos do Qualifica NG organiza a gestão desde a identificação do perigo até a avaliação e reavaliação dos riscos, conectando informações, medidas de controle, planos de ação, evidências e histórico.

Cada perigo pode ser cadastrado de acordo com a nomenclatura operacional utilizada pela organização, relacionado aos riscos decorrentes e conectado à base normativa integrada ao sistema.

Dentro da metodologia configurável do Qualifica NG, os riscos podem ser analisados em dois momentos:

• Risco puro ou bruto: avaliação utilizada pela organização para representar o cenário anterior à consideração dos controles definidos na metodologia.
• Risco residual: avaliação posterior às medidas de prevenção, permitindo analisar o que permaneceu após o tratamento.

Os critérios de severidade, probabilidade e classificação podem ser configurados conforme a metodologia adotada pela empresa. O importante, inclusive sob a ótica da NR-1, é que esses critérios estejam documentados e sejam suficientemente claros para sustentar a tomada de decisão.

A gestão de controles acompanha a lógica da hierarquia de prevenção e permite classificar medidas como eliminação, substituição, engenharia ou proteção coletiva, controles administrativos e EPI, registrando responsáveis, datas e informações de acompanhamento.

Os riscos também podem ser associados a planos de ação, responsáveis, prazos, documentos, evidências e justificativas. Isso cria uma trilha entre aquilo que foi identificado e aquilo que efetivamente foi realizado.

Dashboards e filtros ajudam a visualizar:

• classificação dos riscos por área, processo ou criticidade;
• comparação entre avaliações anteriores e risco residual;
• histórico de alterações e responsáveis;
• riscos sem tratamento, em andamento ou controlados;
• planos de ação, prazos e evidências relacionados a cada risco.

A possibilidade de utilizar sinônimos técnicos também ajuda organizações com diferentes unidades a manter uma estrutura padronizada sem ignorar os termos utilizados em campo.

Quando inventário, avaliação, controles, ações e requisitos normativos estão conectados, a gestão deixa de funcionar como arquivo estático e passa a oferecer mais rastreabilidade para auditorias, fiscalizações, análises internas e processos de melhoria.

Perguntas frequentes sobre perigos e riscos ocupacionais

Se a ISO 45001 e a NR-1 exigem coerência entre aquilo que a empresa identifica, avalia, decide e executa, o sistema usado para sustentar esse processo precisa permitir que essa relação seja demonstrada ao longo do tempo. Gestão de riscos não deve terminar no preenchimento do inventário.

Escrito com a colaboração de Adriana R Cerqueira