Resumo rápido: A ausência de gestão de riscos ocupacionais transforma a NR-1 de instrumento de prevenção em fonte de exposição jurídica e operacional. Desde 26 de maio de 2026, a Auditoria-Fiscal do Trabalho passa a autuar empresas que não comprovem identificação, avaliação e controle contínuo de riscos, incluindo os fatores psicossociais incluídos pela Portaria MTE nº 1.419/2024.
A NR-1 estabelece que toda empresa com empregados regidos pela CLT precisa identificar, avaliar e controlar os riscos ocupacionais de forma contínua, não apenas documentar sua existência uma única vez. Esse processo é o Gerenciamento de Riscos Ocupacionais (GRO), formalizado no Programa de Gerenciamento de Riscos (PGR).
Quando esse gerenciamento não existe ou existe apenas no papel, a empresa não perde só conformidade documental. Ela perde capacidade de antecipar problemas, de organizar responsabilidades e de se defender tecnicamente caso um incidente ou uma fiscalização aconteça. Este artigo detalha o que muda na prática quando a gestão de riscos está ausente e por que esse vácuo se tornou mais arriscado depois da atualização da NR-1 em 2024.
O que a NR-1 exige na prática
A Portaria MTE nº 1.419, de 27 de agosto de 2024, alterou o capítulo 1.5 da NR-1 para tornar explícita a obrigatoriedade do gerenciamento de riscos ocupacionais, incluindo os fatores de risco psicossociais relacionados ao trabalho. A norma não trata gestão de riscos como evento isolado. Ela exige um processo contínuo, revisado a cada dois anos ou sempre que houver mudança relevante na operação.
Isso significa que a empresa precisa demonstrar, com registro, que:
Sem esses quatro elementos documentados, a gestão de riscos não existe para fins de comprovação, mesmo que a empresa acredite estar fazendo algo na prática.
O que acontece quando esse processo não está estruturado
Quando não há gestão de riscos, a empresa não elimina o risco. Ela apenas deixa de geri-lo, e isso muda completamente a forma como qualquer incidente, mudança operacional ou fiscalização é interpretado.
As decisões deixam de ter base técnica. Sem um inventário de riscos atualizado, prazos são ajustados, tarefas são redistribuídas e processos são alterados sem nenhuma avaliação prévia de impacto. A operação continua funcionando, mas o risco real já não corresponde ao que está documentado, quando existe documentação.
Mudanças na operação deixam de ser avaliadas sob a ótica da segurança. Trocar um equipamento, mudar o layout de um setor ou redefinir uma função são situações que, segundo o item 1.5.4.4.6 da NR-1, exigem nova avaliação de risco. Sem gestão ativa, essas mudanças passam direto, sem revisão.
Problemas só aparecem quando já se tornaram incidentes. A função do gerenciamento de riscos é antecipar. Quando ele não existe, a empresa só identifica a falha depois que ela já gerou um afastamento, um acidente ou uma reclamação formal.
A NR-1 também esclarece o que conta como ferramenta de proteção do negócio, e essa proteção desaparece exatamente no ponto em que a gestão para de existir.
A fiscalização não avalia apenas a existência do documento
Um erro comum é acreditar que ter um PGR arquivado já garante conformidade. A fiscalização do trabalho, no entanto, avalia coerência entre o que está registrado e o que de fato acontece na operação.
Inconsistências entre prática e registro pesam mais do que a simples ausência de um item isolado no documento. Se o PGR descreve um processo que não corresponde à rotina real, a interpretação tende a ser direta: a empresa não está gerindo riscos, está apenas cumprindo uma formalidade.
Documento é registro. Gestão é prática contínua. Quando um substitui o outro, a prevenção deixa de existir.
Desde 26 de maio de 2026, segundo dados do Ministério do Trabalho e Emprego, a Auditoria-Fiscal do Trabalho passou a ter caráter punitivo na verificação desses pontos, depois de um período de doze meses em que a fiscalização teve apenas natureza orientativa.
O impacto jurídico vai além da multa administrativa
A ausência de gestão de riscos não gera exposição apenas em fiscalizações administrativas. Ela também fragiliza a posição da empresa em disputas trabalhistas e previdenciárias.
Quando não há evidência de identificação e controle de riscos, a falta de processo costuma ser interpretada como omissão. Um incidente que poderia ser tratado como evento isolado passa a ser lido como consequência de falha de gestão, o que muda completamente o peso da responsabilização.
Segundo o Ministério da Previdência Social, mais de 546 mil benefícios por transtornos mentais e comportamentais foram concedidos em 2025, um crescimento de mais de 15% em relação a 2024. Esse cenário tem levado o Ministério Público do Trabalho a investigar empresas com base em fatores psicossociais mesmo antes do prazo formal de adequação, especialmente em setores como teleatendimento, saúde, bancário e tecnologia da informação.
Empresas que utilizam o NR1HUB para estruturar esse processo conseguem manter o inventário de riscos atualizado e documentado, o que fortalece a posição da empresa caso precise comprovar diligência em qualquer instância.
Gestão de riscos não é tarefa de um único setor
Outro ponto que costuma passar despercebido é que a gestão de riscos depende do alinhamento entre áreas, não apenas do setor de segurança do trabalho. Quando a operação muda um processo, quando o RH altera uma função ou jornada, ou quando a liderança ajusta metas sem revisar recursos, o risco muda junto, mesmo que ninguém tenha formalizado essa mudança.
Sem esse alinhamento, a empresa acumula lacunas que só ficam visíveis quando alguém questiona, seja um auditor, seja um processo trabalhista.
Conclusão
A gestão de riscos não é um documento a mais para arquivar, é o que permite à empresa demonstrar controle real sobre a própria operação. Empresas que tratam esse processo como contínuo conseguem antecipar problemas e reduzir exposição jurídica. Empresas que tratam como formalidade pontual acumulam passivo sem perceber.
Para estruturar esse processo de forma contínua e documentada, conheça as funcionalidades do NR1HUB e veja como transformar o PGR em um processo vivo. Experimente criar sua conta gratuitamente e comece o diagnóstico da sua operação.
Perguntas frequentes
O que é gestão de riscos ocupacionais segundo a NR-1?
É o processo contínuo de identificar, avaliar e controlar os riscos presentes na operação de uma empresa, incluindo riscos físicos, químicos, biológicos, ergonômicos, de acidentes e, desde a Portaria MTE nº 1.419/2024, os fatores de risco psicossociais relacionados ao trabalho.
O que acontece se a empresa não tiver gestão de riscos estruturada?
A empresa fica exposta a autuações da Auditoria-Fiscal do Trabalho e perde capacidade de defesa em ações trabalhistas e previdenciárias. Desde 26 de maio de 2026, a fiscalização tem caráter punitivo para empresas que não comprovem o gerenciamento contínuo de riscos.
Ter o PGR arquivado já garante conformidade com a NR-1?
Não. A fiscalização avalia se o documento reflete a realidade da operação, não apenas sua existência. Inconsistências entre o que está registrado e o que acontece na rotina pesam mais do que a ausência de um item isolado.
Com que frequência o inventário de riscos precisa ser revisado?
A NR-1 exige revisão a cada dois anos ou sempre que houver mudança relevante na operação, como novos processos, equipamentos, funções ou identificação de inadequação nas medidas de prevenção já adotadas.
