NR-1 e ISO 45003: onde as normas se encontram e onde se diferenciam
NR-1 e ISO 45003 aparecem juntas em toda pesquisa sobre saúde mental no trabalho, e é comum confundir uma com a outra. A primeira é norma regulamentadora brasileira, exigível e fiscalizável. A segunda é diretriz internacional, adotada por escolha. Entender essa diferença de natureza, e depois onde as duas se encontram, evita tanto o descumprimento da obrigação quanto o esforço perdido em duplicar sistemas que já fazem a mesma coisa.
Uma é obrigação, a outra é referência
A primeira pergunta que qualquer comparação entre as duas normas precisa responder não é de conteúdo, é de natureza. A NR-1 é norma regulamentadora brasileira: existe dentro de um sistema legal, é exigível e está sujeita à fiscalização do Estado. A ISO 45003 é norma internacional de diretriz: nasce de um comitê técnico, descreve boas práticas e é adotada porque a empresa decide adotar, não porque é obrigada.
Essa diferença de natureza muda o que cada uma pode cobrar. Descumprir a parte obrigatória tem consequência jurídica e trabalhista. Não seguir a diretriz internacional não tem, porque ela nunca teve força de lei em nenhum país, apenas o status de referência técnica que empresas e certificadoras reconhecem.
O erro mais comum nas empresas que começam a estudar o tema é tratar as duas como concorrentes ou substitutas. Elas não competem porque não fazem o mesmo tipo de trabalho: uma define o piso que ninguém pode ficar abaixo, a outra oferece um teto de aprofundamento para quem quer ir além do piso.
Entender essa diferença logo no início evita uma discussão errada dentro da empresa. A pergunta certa não é qual das duas seguir, é o que cada uma resolve, e nessa ordem.
Onde as duas normas se encontram
Apesar da diferença de natureza, os dois documentos partem do mesmo diagnóstico central. Risco psicossocial é risco ocupacional, e como qualquer risco ocupacional, precisa ser identificado, avaliado, tratado e revisado, não apenas mencionado num programa de bem-estar.
Essa é a ideia que mais desloca a cabeça de quem sempre tratou saúde mental como assunto de benefício corporativo. Ginástica laboral, palestra de bem-estar e apoio psicológico continuam tendo valor, mas nenhuma delas substitui a etapa anterior, que é entender o que na organização do trabalho está gerando o risco.
As duas normas concordam também sobre o objeto da análise: o trabalho, não o trabalhador. Carga incompatível, autonomia baixa, papel mal definido e relação de trabalho deteriorada são características da forma como o trabalho está desenhado, e é isso que se avalia, não o estado emocional individual de cada pessoa.
É esse encontro de fundo que torna a comparação relevante. Uma empresa que já entendeu esse ponto para cumprir a obrigação brasileira está, na prática, mais perto de aproveitar a norma internacional do que imagina.
O que a norma internacional acrescenta
Se as duas concordam sobre o que é risco psicossocial, a diferença aparece no nível de detalhe sobre como tratar. A norma regulamentadora brasileira precisa valer para qualquer atividade econômica do país, então descreve o processo em termos gerais, aplicáveis a uma fábrica e a um escritório ao mesmo tempo.
A diretriz internacional foi escrita com outro propósito: descer no como. Ela detalha fatores organizacionais específicos, carga e ritmo de trabalho, grau de autonomia, clareza de papel e de expectativa, qualidade das relações no trabalho e forma como mudanças são conduzidas e comunicadas, com um nível de exemplo e de orientação prática que uma norma regulamentadora não precisa oferecer.
Para uma empresa que já cumpre a obrigação brasileira, esse detalhamento funciona como manual de implementação. Em vez de reinventar como medir autonomia ou como avaliar clareza de papel, a diretriz internacional já traz caminho testado em diferentes países e setores.
É por isso que empresas maduras em gestão de risco psicossocial recorrem à norma internacional mesmo sem qualquer obrigação de fazê-lo. Não é para substituir o que já é exigido, é para aprofundar o que a obrigação descreve apenas em linhas gerais.
Cumprir uma ajuda a cumprir a outra
Quem olha o processo descrito pelas duas normas encontra a mesma espinha dorsal. Inventário do que existe, avaliação de severidade e probabilidade, plano de ação com responsável e prazo, capacitação de quem precisa agir e revisão periódica do que foi feito.
Essa coincidência de estrutura tem uma consequência prática direta. A evidência que a empresa já produz para sustentar a obrigação brasileira, a análise de absenteísmo, os registros de ocorrência, os dados de capacitação de liderança, é em grande parte a mesma evidência que sustentaria uma adoção séria da diretriz internacional.
Isso torna desperdício montar dois sistemas paralelos, um para a fiscalização e outro para a diretriz internacional. Além do custo dobrado de manter dois inventários, dois formulários e dois calendários de revisão, cresce o risco de os dois números não baterem entre si, e é justamente essa inconsistência que mais chama atenção numa auditoria.
O caminho que funciona é o inverso: construir um único sistema de gestão de risco psicossocial, alimentado por uma única fonte de dado, e usar a diretriz internacional para qualificar o que esse sistema já produz, não para duplicá-lo.
Por onde uma empresa começa
A ordem prática importa mais do que a intenção. O primeiro passo é sempre o que é exigido no Brasil, com o mínimo de rigor que se sustenta diante de uma fiscalização: inventário atualizado, avaliação registrada, plano de ação com evidência de execução.
Só depois de essa base estar sólida faz sentido olhar para a diretriz internacional, e mesmo assim como aprofundamento, não como próximo item obrigatório da lista. Empresas com operação mais complexa, mais unidades, mais exposição pública ou clientes que cobram maturidade de gestão costumam ser as que mais se beneficiam desse passo seguinte.
Vale um alerta sobre o destino dessa jornada. Certificação pela norma internacional não deveria ser objetivo de ninguém: ela é consequência de um sistema de gestão que já funciona bem por conta própria. Empresa que persegue o certificado antes de ter o sistema normalmente termina com um documento emoldurado e uma prática que não mudou.
Como o tema envolve interpretação de norma vigente, qualquer decisão sobre profundidade de adoção ou eventual certificação deve passar pelo responsável técnico de segurança do trabalho da empresa. Consultar a fonte oficial de cada norma antes de comunicar prazo ou redação específica evita afirmação que pode mudar com o tempo. Esse cuidado vale tanto para a obrigação brasileira quanto para a diretriz internacional.
Perguntas frequentes
A ISO 45003 é obrigatória no Brasil?
Não. A ISO 45003 é uma diretriz internacional de adoção voluntária, sem força de lei em nenhum país. Nenhuma fiscalização brasileira exige o cumprimento dela como pré-requisito. O que existe de obrigatório no Brasil vem de norma própria, com processo de fiscalização distinto, e é essa obrigação que deve vir primeiro.
É preciso certificar a empresa pela ISO 45003 para usá-la?
Não é preciso. A maior parte do valor da diretriz internacional está em usá-la como referência de boas práticas na avaliação e no plano de ação, sem passar por processo de certificação. A certificação existe para quem quer demonstrar formalmente a terceiros, cliente, investidor, mercado, que o sistema de gestão atende ao padrão descrito. Ela vale como reconhecimento externo depois que o sistema já funciona bem, não como caminho para construir esse sistema.
Empresa pequena deve se preocupar com a norma internacional?
Depende menos do tamanho e mais da maturidade da gestão de risco psicossocial. Uma empresa pequena que ainda está organizando o básico exigido no Brasil ganha pouco olhando para a diretriz internacional antes de terminar essa base. Já uma empresa pequena com processo maduro, ou que responde a cliente ou investidor que cobra esse tipo de evidência, pode encontrar valor real nela. A pergunta certa não é o tamanho da empresa, é se a base obrigatória já está sólida.
A pesquisa de clima substitui a avaliação de risco psicossocial das duas normas?
Ajuda, mas não substitui nenhuma das duas. A pesquisa de clima mede percepção geral num momento, enquanto a avaliação de risco psicossocial, seja pela obrigação brasileira ou pela diretriz internacional, precisa identificar fatores específicos da organização do trabalho, estimar exposição e sustentar um plano de ação com responsável e prazo. Uma pesquisa bem construída é fonte de dado valiosa para essa avaliação, mas o resultado precisa entrar no processo formal, não apenas ser apresentado em uma reunião.
Como a RHTECH resolve isso
O módulo de SST & Compliance da RHTECH mantém inventário de riscos, matriz por função e PGR com plano de ação num único sistema, com o risco psicossocial tratado ali dentro, pronto para sustentar tanto a obrigação brasileira quanto qualquer aprofundamento que a empresa decida buscar depois.
Outros guias sobre saúde, segurança e conformidade
NR-1 e riscos psicossociais: o que muda na rotina do RH
A Norma Regulamentadora nº 1 organiza o gerenciamento de riscos ocupacionais no Brasil. A inclusão explícita dos riscos psicossociais nesse gerenciamento mudou o alcance da norma: o que antes era assunto de clima organizacional passou a ter tratamento equivalente ao de risco físico, químico ou ergonômico, com identificação, avaliação, plano de ação e evidência.
Ler guiaLei 14.457/2022: o que o canal de denúncias precisa ter na prática
A Lei 14.457/2022 instituiu o programa Emprega + Mulheres e, entre outras medidas, alterou a CLT para incluir a prevenção e o combate ao assédio sexual e demais formas de violência entre as atribuições ligadas à CIPA. Para o RH, isso deixou de ser recomendação de boa prática e passou a ser obrigação com desdobramentos concretos.
Ler guiaGestão de terceiros: o que o RH precisa controlar de verdade
Terceirizar uma atividade não terceiriza o risco inteiro. Quem entra na operação por meio de um fornecedor continua exposto aos mesmos riscos de saúde, segurança e acesso que qualquer funcionário próprio, e a empresa contratante mantém responsabilidade sobre boa parte disso. Gerir terceiros bem é, na prática, gerir documentos, prazos e desligamento com a mesma disciplina usada para o quadro próprio.
Ler guia