Como implementar a NR-01: passo a passo do GRO e do PGR

Por onde começar: diagnóstico e gap analysis

Implementar a NR-01 começa por medir a aderência atual, não por gerar papel. Um diagnóstico inicial (gap analysis) percorre os requisitos da norma com um questionário por requisito (Sim, Não ou Parcial) e calcula o percentual de aderência, priorizando o esforço. Em paralelo, defina o escopo organizacional — unidade, setor, função e GHE (grupo homogêneo de exposição) — porque é ele que estrutura todo o restante.

Passo 1: checklist de conformidade NR-01 (M01)

O checklist digital percorre os itens e subitens da NR-01 e registra o status de cada um, sempre com evidência e observação por item. O resultado é um score de conformidade geral e por seção, com histórico e comparativo entre avaliações para expor regressões.

• Conforme — requisito atendido, com evidência anexada;
• Não Conforme — requisito não atendido, exige responsável e prazo;
• Não Aplicável — requisito fora do escopo da empresa;
• Em Implantação — atendimento em andamento.

Todo item marcado como Não Conforme gera automaticamente uma ação corretiva no plano de ação (M03), fechando o ciclo diagnóstico para correção.

Passo 2: inventário de riscos por GHE (M02)

O inventário de riscos ocupacionais é o núcleo do PGR. A NR-01 (item 1.5.7.3) exige que ele contemple, no mínimo, a caracterização de processos e atividades, a descrição dos perigos e suas fontes, as possíveis lesões, os grupos expostos, as medidas de prevenção, a caracterização da exposição e a avaliação dos riscos com classificação. No sistema, os riscos são organizados por setor e GHE e tipificados em seis categorias:

• Físico, químico e biológico;
• Ergonômico e de acidentes;
• Psicossocial (com fatores, indicadores e periodicidade próprios).

A avaliação usa matriz de risco (probabilidade × severidade) com classificação automática, e as medidas de controle seguem a hierarquia (da eliminação ao EPI). Risco alto ou crítico gera ação obrigatória no plano de ação, com prioridade derivada do nível de risco pelo número de expostos.

Passo 3: plano de ação com prazos e responsáveis (M03)

O plano de ação (NR-01, itens 1.5.5.2 e seguintes) reúne as medidas preventivas e corretivas com prioridade, prazo, responsável e status. Ele recebe ações de várias origens — não conformidades do checklist (M01), riscos altos ou críticos (M02), acidentes (M06), inspeções (M20) e auditorias (M28) — sempre com referência à entidade de origem.

A priorização considera o nível de risco e o número de trabalhadores expostos (item 1.5.5.2.1.1). Cada ação com prazo gera um vencimento no cronograma, e a conclusão exige evidência mínima anexada: não há status concluído sem prova.

Passo 4: OS, treinamentos, EPI/EPC e integração na admissão

Com riscos e medidas mapeados, a execução deriva deles. As Ordens de Serviço (M05) comunicam por função os riscos, as medidas e as proibições, com versionamento e ciência (aceite digital) do trabalhador por versão do documento. Os treinamentos (M04) seguem uma matriz por função, com validade e alertas de vencimento (30, 15 e 7 dias), incluindo cursos EaD validados pelo Anexo II (M17).

O controle de EPI (M13) mantém ficha individual, número e validade do CA e evidência de treinamento, alimentando o evento eSocial S-2240; os EPC (M27) cobrem a proteção coletiva. A integração de SST na admissão (M14) registra, com aceite por item, a ciência de riscos, prevenção, emergência e direito de recusa.

Passo 5: cronograma, evidências e eSocial SST

A NR-01 é rotina, não entrega única. O cronograma de revisões e validades (M09) centraliza os vencimentos derivados de todos os módulos — treinamentos, revisão do PGR, CA de EPI, simulados — com dias restantes, status e notificações automáticas. As evidências (documentos, laudos, atas, certificados e recibos) ficam no repositório central (M11), versionadas, com prazo de guarda e classificação LGPD.

A integração com o eSocial SST (M21) gera e acompanha os eventos S-2210 (CAT, a partir de acidentes em M06), S-2220 (monitoramento da saúde) e S-2240 (agentes nocivos, a partir de EPI e riscos), com validação prévia, painel de status, recibos e retificações. Rejeição gera ação corretiva vinculada ao erro.

Manter vivo: inspeções, análise crítica e auditoria interna

Implementar é só o começo; sustentar a conformidade é o trabalho contínuo. As inspeções de segurança (M20) aplicam checklists que geram não conformidades e ações; a análise crítica pela direção (M19) consolida indicadores (M10), conformidade e ações em atas com decisões; e a auditoria interna (M28) planeja, executa e integra não conformidades e CAPAs ao plano de ação.

O inventário de riscos deve ser mantido atualizado, e cada acidente ou mudança de processo realimenta o M02, fechando o ciclo PDCA sobre uma base de dados única e rastreável, sem duplicidade entre módulos.

Tratamento diferenciado para MEI, ME e EPP

A NR-01 (item 1.8) prevê tratamento diferenciado por porte. O MEI é dispensado do PGR (item 1.8.1), embora a contratante deva incluí-lo em suas medidas de prevenção. Microempresas e empresas de pequeno porte de grau de risco 1 ou 2, sem exposição a fatores físicos, químicos ou biológicos que exijam avaliação, podem ser dispensadas do PGR mediante declaração (item 1.8.4) e do PCMSO em condições análogas (item 1.8.6).

A dispensa não afasta o cumprimento das demais NRs. O módulo de enquadramento (M16) aplica o porte, orienta um fluxo simplificado por exceções e revalida as obrigações quando muda o porte ou o CNAE, refletindo o resultado no cronograma.