Logo RHTECH

    NR-1 e riscos psicossociais: o que muda na rotina do RH

    8 min de leitura Atualizado em 19 de agosto de 2026

    A Norma Regulamentadora nº 1 organiza o gerenciamento de riscos ocupacionais no Brasil. A inclusão explícita dos riscos psicossociais nesse gerenciamento mudou o alcance da norma: o que antes era assunto de clima organizacional passou a ter tratamento equivalente ao de risco físico, químico ou ergonômico, com identificação, avaliação, plano de ação e evidência.

    O que a NR-1 organiza

    A NR-1 estabelece as disposições gerais e o Gerenciamento de Riscos Ocupacionais, o GRO. É a norma que define como a empresa deve identificar perigos, avaliar riscos, definir medidas de prevenção e documentar tudo isso.

    O instrumento central é o Programa de Gerenciamento de Riscos, o PGR. Ele não é um documento que se produz uma vez: é o registro vivo do inventário de riscos e do plano de ação correspondente.

    A mudança relevante para o RH foi o reconhecimento de que fatores de risco psicossocial entram nesse mesmo processo. Não como anexo, não como programa paralelo de qualidade de vida: dentro do GRO.

    O que é risco psicossocial, na prática

    O termo soa abstrato e é frequentemente confundido com "saúde mental" ou "bem-estar". A diferença importa: risco psicossocial não é o estado emocional da pessoa, é uma característica da organização do trabalho que pode causar dano.

    Ou seja, o objeto da análise é o trabalho, não o trabalhador. Isso muda tudo na hora de agir: se a conclusão for "a equipe está estressada", a medida vira palestra de resiliência. Se a conclusão for "a equipe opera com prazos incompatíveis e sem autonomia para repriorizar", a medida vira mudança de processo.

    • Carga e ritmo de trabalho incompatíveis com o tempo disponível
    • Jornada, escalas e horas extras habituais
    • Baixa autonomia sobre como e quando executar
    • Falta de clareza de papel e de expectativa
    • Relações de trabalho: assédio, conflito não mediado, isolamento
    • Insegurança quanto ao vínculo e a mudanças mal comunicadas
    • Exposição a situações de agressão ou sofrimento de terceiros

    Como identificar: pesquisa é insumo, não conclusão

    Muita empresa resolve a exigência aplicando um questionário e arquivando o resultado. O questionário é útil e costuma ser o ponto de partida, mas sozinho não sustenta uma avaliação de risco.

    A identificação ganha consistência quando cruza fontes que já existem na empresa. Absenteísmo por área. Afastamentos e sua natureza. Rotatividade concentrada em um time. Registros de ocorrência e de conflito. Horas extras recorrentes. E, quando existe, a medição contínua de humor e de intensidade de trabalho, que capta variação ao longo do tempo em vez de uma foto anual.

    O que faz diferença é a recorrência. Um pico isolado de estresse numa semana de fechamento é esperado. Uma queda sustentada por três meses num setor específico é um sinal que a norma espera que a empresa tenha visto.

    Do risco identificado ao plano de ação

    Identificado o risco, ele entra no inventário com avaliação de severidade e probabilidade, como qualquer outro. E a medida de controle segue a mesma hierarquia de prevenção usada para riscos físicos: primeiro eliminar, depois reduzir na fonte, depois medidas administrativas e, por último, medidas individuais.

    Essa hierarquia é a parte mais frequentemente invertida. Oferecer apoio psicológico a quem adoeceu é medida individual, legítima e necessária, mas é a última da fila. Se a empresa começa por ela e para ali, não gerenciou risco: tratou consequência.

    O plano de ação precisa de responsável, prazo e verificação de eficácia. E precisa de evidência: o que foi feito, quando, com quem, e como se sabe que funcionou.

    Onde entra o treinamento

    Boa parte das medidas de controle vira capacitação, de liderança, principalmente, porque o gestor direto é quem opera a carga, a autonomia e a clareza de papel do time.

    Isso cria uma exigência prática de rastreabilidade: precisa dar para mostrar quem foi treinado, em quê, quando, e com que evidência de participação. Lista de presença em papel, certificado em pasta compartilhada e planilha de controle é onde a maioria das empresas trava numa fiscalização, não por falta de treinamento, mas por falta de prova.

    É também onde o ciclo se fecha: a ocorrência gera a medida, a medida gera a turma de treinamento, a turma gera o certificado, e o certificado é a evidência anexada ao plano de ação.

    De quem é a responsabilidade

    A responsabilidade pelo cumprimento é do empregador. Na operação, ela se distribui, e a distribuição malfeita é onde as coisas se perdem.

    O SESMT ou o responsável técnico conduz a metodologia de avaliação de risco e a redação do PGR. O RH tem os dados de pessoas que alimentam a identificação, e responde pelas medidas ligadas a organização do trabalho, capacitação e canal de escuta. A liderança executa as medidas no dia a dia. A CIPA participa do processo conforme a norma aplicável.

    O arranjo que funciona é o que trata o risco psicossocial como pauta conjunta de SST e RH, com uma fonte única de dado. Quando cada área mantém sua planilha, a avaliação chega à fiscalização com números que não batem entre si.

    Perguntas frequentes

    Toda empresa precisa avaliar riscos psicossociais?

    O gerenciamento de riscos ocupacionais alcança as organizações que empregam trabalhadores, com tratamento simplificado para as de menor porte e grau de risco conforme a norma. A avaliação de fatores psicossociais acompanha esse gerenciamento. O detalhamento e a forma variam com porte e atividade, e é isso que o responsável técnico define para cada caso.

    Pesquisa de clima serve como avaliação de risco psicossocial?

    Serve como uma das fontes, não como a avaliação inteira. Clima mede percepção geral num momento; a avaliação de risco precisa identificar fatores específicos da organização do trabalho, estimar exposição e sustentar medidas de controle. Uma pesquisa bem construída ajuda muito, desde que os resultados sejam tratados no PGR e não apenas apresentados em uma reunião.

    O resultado individual da pesquisa pode ser identificado?

    Não deve. A avaliação trabalha com dado agregado por área, função ou unidade. Identificar respondente destrói a confiabilidade da coleta seguinte e cria exposição desnecessária de dado pessoal sensível. A prática usual é não exibir recorte com número pequeno de respostas, justamente para impedir identificação indireta.

    Qual a relação entre NR-1 e a Lei 14.457?

    São instrumentos diferentes que se encontram na prática. A NR-1 trata do gerenciamento de riscos ocupacionais, incluindo os psicossociais. A Lei 14.457/2022 trouxe medidas de prevenção e combate ao assédio sexual e demais violências no trabalho para as empresas obrigadas a constituir CIPA. Assédio é, ao mesmo tempo, fator de risco psicossocial e objeto de medida legal específica, por isso canal de denúncias, treinamento e plano de ação costumam aparecer nos dois lugares.

    Como a RHTECH resolve isso

    O módulo de SST & Compliance da RHTECH mantém inventário de riscos, matriz por função, plano de ação e evidências no mesmo lugar, com os dados de bem-estar alimentando a avaliação de risco psicossocial.

    Solução relacionadaControle de treinamentos NR-1Matriz por função e risco, presença digital, certificados, validade e evidência pronta para auditoria.

    Outros guias sobre saúde, segurança e conformidade