Cumprir as NRs basta? O que a empresa precisa provar

Cumprir as Normas Regulamentadoras é obrigatório, é a base de qualquer programa de SST e constitui uma evidência importante da diligência adotada pela empresa em uma fiscalização ou em um processo. Nada disso está em discussão.

A consequência prática é direta. Quando a empresa identifica um risco que a norma não descreve, quando os afastamentos apontam um agravo relacionado ao trabalho ou quando a análise de um acidente revela uma causa não catalogada, a resposta correta não é aguardar a atualização da NR. É avaliar e adotar a medida cabível — e registrar essa decisão.

A própria NR-1 assume isso no item 1.5.5.1.1, ao determinar a adoção de medidas de prevenção não apenas quando as normas exigirem, mas também quando a classificação dos riscos, as evidências de agravos ou os resultados das análises de acidentes e doenças indicarem a necessidade.

Este conteúdo trata do que fica fora do texto normativo e de como documentar essas decisões. Para o detalhamento das exigências da NR-1 e da atualização sobre riscos psicossociais, veja NR-1 atualizada: as novas exigências para a saúde mental no trabalho.

De onde vem o dever de prevenção?

A pergunta parece técnica, mas a resposta muda a forma de gerir SST. Se o dever de prevenção nascesse das NRs, o limite da responsabilidade da empresa seria o texto da norma. Como ele nasce antes, o texto da norma é o começo da obrigação, não o seu contorno.

A Constituição de 1988 assegura, no artigo 7º, inciso XXII, a redução dos riscos inerentes ao trabalho por meio de normas de saúde, higiene e segurança. O dispositivo não condiciona essa redução aos riscos que estejam previamente catalogados em regulamento administrativo, nem restringe a obrigação ao que o Estado já teve tempo de descrever.

A Convenção 155 da Organização Internacional do Trabalho, ratificada pelo Brasil, segue a mesma lógica preventiva ao estabelecer como objetivo reduzir ao mínimo, na medida do razoável e possível, as causas dos riscos inerentes ao ambiente de trabalho — ou seja, uma prevenção baseada na identificação contínua dos perigos, independentemente de estarem descritos de forma exaustiva em norma específica. A Convenção 187, que integra o marco internacional da OIT sobre Segurança e Saúde no Trabalho, ainda não foi ratificada pelo Brasil e tramita no Congresso Nacional.

O artigo 154 da CLT reforça o ponto por outro caminho. Ele estabelece que a observância das normas de segurança e medicina do trabalho não desobriga a empresa de cumprir outras disposições aplicáveis, incluídas em códigos de obras, regulamentos sanitários estaduais ou municipais e em convenções coletivas. Ou seja: a própria CLT já previa que o conjunto de obrigações é maior do que qualquer lista isolada.

Há ainda uma questão de hierarquia normativa. As NRs são atos regulamentares editados pelo Ministério do Trabalho e Emprego com fundamento na competência prevista na legislação trabalhista. Elas detalham e operacionalizam obrigações de Segurança e Saúde no Trabalho, mas devem ser interpretadas em conjunto com a Constituição, a CLT, convenções internacionais ratificadas e demais normas aplicáveis.

Essa leitura foi bem sintetizada em artigo recente da procuradora do trabalho Cirlene Luiza Zimmermann, publicado no Observatório do Trabalho e da Classe Trabalhadora (IEA/USP), que descreve o risco de tratar a conformidade normativa como equivalente à prevenção efetiva.

Para a empresa, a consequência não é jurídica apenas. É de método: a gestão de riscos precisa partir do que existe no ambiente de trabalho, e não do que está listado na norma.

A NR-1 prevê medidas de prevenção além da exigência normativa específica

Esse é o ponto que costuma surpreender quem trata a NR como checklist fechado. O gatilho para adotar uma medida de prevenção não é apenas a exigência normativa. A NR-1, no item 1.5.5.1.1, lista quatro situações em que a organização deve agir para eliminar, reduzir ou controlar riscos — e apenas uma delas é o cumprimento de exigência prevista em norma.

Situação prevista no item 1.5.5.1.1	O que isso significa na prática	Onde a evidência aparece
Exigência prevista em Norma Regulamentadora ou dispositivo legal	O caminho tradicional: a norma descreve o risco e a medida, e a empresa cumpre	PGR, ordens de serviço, treinamentos, registros de entrega de EPI
Classificação dos riscos ocupacionais	O nível de risco apurado na avaliação exige medida, mesmo sem exigência específica escrita	Inventário de riscos, matriz de severidade e probabilidade, plano de ação
Evidências de associação entre agravos e riscos identificados	Afastamentos, queixas ou adoecimentos apontam ligação com uma situação de trabalho concreta	Dados do PCMSO, absenteísmo, CAT, relatos, indicadores de saúde
Resultados das análises de acidentes e doenças	A investigação conclui pela necessidade de uma medida que não estava prevista	Relatório de análise de acidente, plano de ação decorrente, reavaliação do PGR

As três últimas linhas merecem atenção especial nos programas de gestão. Quando essas fontes não são incorporadas ao processo, o PGR pode acabar funcionando apenas como um espelho das exigências normativas, sem registrar adequadamente o que a empresa identificou no seu próprio ambiente.

Vale notar que a estrutura do Gerenciamento de Riscos Ocupacionais já foi desenhada para acomodar essas quatro portas de entrada — o tema está detalhado em o processo de adequação da NR-1 nas empresas. O problema raramente é a falta de previsão metodológica; é a rotina que se acomoda em preencher apenas a primeira linha da tabela.

Por que a norma não consegue antecipar todos os riscos do trabalho

A limitação das NRs não é um defeito de redação nem falta de empenho de quem as elabora. É uma característica estrutural de qualquer regulamento técnico diante de uma realidade que muda mais rápido do que o processo de revisão.

Novas tecnologias, novos processos produtivos, novas formas de organização do trabalho e novos achados científicos produzem continuamente riscos que antes não existiam ou cuja magnitude não era compreendida. Se a proteção dependesse exclusivamente da atualização prévia da norma, a prevenção estaria permanentemente atrasada em relação ao que acontece no chão de fábrica, no escritório ou na operação em campo.

Há também um descompasso de ritmo. As NRs são construídas e revisadas em ambiente tripartite, com participação de trabalhadores, empregadores e governo. Esse processo tem valor democrático real e dá legitimidade às decisões regulatórias, mas é naturalmente lento: envolve negociação, consenso e prazos administrativos. A inovação técnica não espera esse calendário.

Duas consequências práticas decorrem disso.

A primeira é que a ciência frequentemente disponibiliza soluções mais eficazes de eliminação ou controle antes que elas sejam incorporadas formalmente ao texto normativo. Quando surge uma medida tecnicamente mais eficaz e aplicável à realidade da organização, sua existência deve integrar a análise de prevenção. A ausência de previsão expressa na NR não dispensa a empresa de avaliar tecnicamente a alternativa e registrar a decisão adotada.

A segunda é que o avanço técnico-científico pode disponibilizar soluções ou padrões de controle mais eficazes do que aqueles expressamente detalhados em uma norma publicada anteriormente. Nesses casos, cumprir a exigência normativa continua sendo obrigatório, mas a gestão deve avaliar se existem medidas adicionais tecnicamente justificadas para a realidade da organização.

A norma continua sendo o parâmetro de fiscalização, a referência comum entre empresa, prestador e auditor, e o ponto de partida de qualquer programa. A leitura correta é a de piso: um mínimo obrigatório sobre o qual a gestão se constrói, e não um limite superior a partir do qual a responsabilidade se encerra.

O caso dos riscos psicossociais

Nenhum tema ilustra melhor essa distinção do que o dos riscos psicossociais, e por um motivo simples: eles são riscos ocupacionais há muito mais tempo do que constam expressamente da norma.

Sobrecarga, metas inatingíveis, jornadas excessivas, ausência de autonomia, insegurança quanto ao vínculo, conflitos mal geridos e práticas de gestão baseadas em constrangimento sempre afetaram a saúde de quem trabalha. Eles não passaram a existir com a atualização da NR-1 em 2024. O que mudou foi o status da obrigação: um dever que era difuso, derivado da regra geral de identificar e controlar riscos, passou a estar nomeado de forma explícita — e, portanto, cobrável de forma objetiva.

Essa mudança gerou uma reação previsível e compreensível, que aparece com frequência em reuniões de implantação: se a norma não lista quais riscos psicossociais devem ser considerados, não define qual instrumento de avaliação usar e não especifica quais medidas adotar, como a empresa saberia o que fazer?

A pergunta é legítima, mas parte de uma expectativa que a norma nunca poderia atender. Nenhum regulamento conseguiria enumerar previamente todas as formas pelas quais a organização do trabalho pode gerar sofrimento ou adoecimento. Exigir esse nível de detalhamento antes de agir equivale, na prática, a adiar indefinidamente a prevenção.

O caminho é o mesmo de qualquer outro risco ocupacional: identificar o que existe naquele ambiente concreto, avaliar, decidir sobre a medida cabível, implementar e reavaliar. A ausência de um rol taxativo não impede esse ciclo — ela apenas exige que a empresa produza, e registre, o próprio raciocínio técnico.

Na prática, isso significa usar fontes de evidência que a empresa já possui: dados de afastamento, absenteísmo, rotatividade por setor, registros de conflito, resultados de avaliação preliminar, achados da análise ergonômica e informações trazidas pela CIPA, que é um canal direto de identificação de riscos psicossociais.

A avaliação preliminar dos fatores de risco psicossocial e a análise ergonômica do trabalho são os instrumentos que transformam esse material disperso em diagnóstico utilizável — trabalho que a Medivo realiza em NR-01 e riscos psicossociais para empresas.

Vale registrar o contraponto: a norma não detalhar o método não significa que qualquer método sirva. Instrumentos sem validação, questionários improvisados ou avaliações feitas sem qualificação técnica produzem documento, não diagnóstico — e tendem a se mostrar frágeis exatamente quando são questionados.

Como identificar o risco que a norma não descreve

A objeção prática mais comum é razoável: se a norma não lista, como a empresa saberia que aquele risco existe? A resposta é que, na maioria dos casos, a informação já está dentro da organização — apenas não está sendo lida como fonte de risco.

Os dados de saúde e de pessoal costumam sinalizar antes de qualquer fiscalização. Concentração de afastamentos em um setor específico, aumento de absenteísmo em determinado turno, rotatividade fora do padrão em uma função, repetição de queixas semelhantes no exame periódico, encaminhamentos recorrentes para a mesma especialidade: nenhum desses sinais isoladamente prova nexo, mas todos são gatilhos legítimos para investigar.

Os registros operacionais são a segunda fonte. Quase-acidentes que não geraram lesão, paradas não programadas, improvisos recorrentes em uma tarefa e adaptações informais feitas pelos próprios trabalhadores costumam indicar que o trabalho real difere do trabalho prescrito — e é nessa diferença que o risco não catalogado costuma morar.

A terceira fonte são as pessoas. Relatos em reuniões da CIPA, entrevistas durante a análise ergonômica, canais internos de denúncia e informações ocupacionais agregadas identificadas no acompanhamento de saúde podem formar um conjunto de evidências qualitativas relevante para a investigação dos riscos, sempre preservando o sigilo médico e os dados individuais dos trabalhadores.

Por fim, há a informação externa. Publicações técnicas, orientações de órgãos oficiais, decisões e recomendações em casos análogos e o próprio avanço de fornecedores e fabricantes indicam medidas que passaram a estar disponíveis. Uma vez que a empresa toma conhecimento de uma solução acessível e tecnicamente adequada, a decisão sobre adotá-la ou não deixa de ser automática e passa a exigir análise.

O ponto de método é este: identificação de risco não é consulta à norma. É observação do ambiente, leitura dos dados e escuta de quem executa a tarefa, com a norma servindo de referência mínima ao longo do processo.

Como registrar a decisão técnica

Identificar o risco resolve metade do problema. A outra metade é conseguir demonstrar, meses ou anos depois, o que foi identificado, o que foi considerado, o que foi decidido e por quê. Sem esse registro, um programa de prevenção sério fica indistinguível de um programa inexistente.

Um registro útil de decisão técnica responde a seis perguntas:

Elemento	O que precisa constar
Risco identificado	Descrição da situação concreta, setor, função e tarefa envolvidos
Como foi identificado	A fonte: dado de afastamento, análise de acidente, relato, avaliação, inspeção, informação técnica externa
Medidas avaliadas	As alternativas consideradas, na ordem de prioridade da hierarquia de controle
Decisão e fundamento	O que foi adotado, com base técnica; ou o que foi descartado, com o motivo
Responsável e prazo	Quem decidiu, quem executa, com que prazo e com qual qualificação técnica
Reavaliação	Quando a decisão será revista e o que dispara uma revisão antecipada

O quarto item merece atenção especial, porque é o que quase nenhuma empresa documenta: a medida que foi avaliada e não adotada.

Existe um receio compreensível de registrar uma recusa, pela impressão de que o documento se voltará contra a empresa. O registro, por si só, não torna a decisão correta. Mas uma decisão tecnicamente fundamentada — com alternativas avaliadas, limitações identificadas, medida substitutiva e critério de reavaliação — permite demonstrar como a organização chegou à conclusão adotada.

A ausência de registro pode dificultar a demonstração de que houve análise técnica. Quando não existe documento mostrando o que foi avaliado, quais alternativas foram consideradas e por que determinada decisão foi tomada, torna-se mais difícil reconstruir posteriormente o raciocínio adotado pela organização.

Vale registrar também o que muda o cenário depois. Uma decisão tomada com a informação disponível em determinado momento pode ser adequada naquele contexto e insuficiente dois anos depois, quando surge uma alternativa melhor ou quando os dados de saúde mudam. Datar a decisão e definir o gatilho de reavaliação protege exatamente essa passagem do tempo.

O que fiscalização e perícia avaliam nas evidências de SST

Documentos de SST são produzidos para uso interno, mas costumam ser lidos por terceiros: auditor-fiscal do trabalho, perito judicial, assistente técnico da parte contrária, Ministério Público do Trabalho. Escrever pensando nesse leitor não é defesa preventiva — é o que separa um documento que sustenta o que afirma de um que apenas existe.

A tabela abaixo relaciona afirmações comuns da empresa com exemplos de evidências que podem ajudar a demonstrar a consistência da gestão adotada.

Alegação da empresa	Evidência que sustenta	O que costuma faltar
"O risco foi identificado e está sob controle"	Inventário de riscos com data, método de avaliação e classificação justificada	Classificação sem memória de cálculo ou critério declarado
"A medida foi implementada"	Plano de ação com execução comprovada, registro fotográfico, nota fiscal, ordem de serviço	Plano de ação com prazos vencidos e sem baixa
"Os trabalhadores foram orientados"	Treinamento com conteúdo programático, carga horária, lista de presença e responsável técnico	Lista de presença sem conteúdo nem avaliação de eficácia
"Aquele risco não se aplica à nossa atividade"	Registro da avaliação que concluiu pela não aplicação, com fundamento	Ausência do tema no documento, que é lida como omissão e não como conclusão
"A medida sugerida era inviável"	Análise técnica das alternativas, com o motivo do descarte e o controle adotado no lugar	Nenhum registro da avaliação
"O adoecimento não tem relação com o trabalho"	Coerência entre PGR, PCMSO, análise ergonômica, dados de afastamento e histórico do posto	Documentos que se contradizem entre si

Inconsistências entre documentos podem fragilizar a demonstração da gestão adotada: quando o PGR descreve um risco que o PCMSO não considera, ou quando a análise ergonômica aponta uma condição que o inventário não registra, pode surgir a necessidade de verificar se os documentos refletem de forma integrada a realidade do trabalho.

É por esse motivo que a coerência documental costuma ser o eixo do trabalho técnico em disputas judiciais, tema tratado na assistência técnica em perícias trabalhistas. O que se discute em perícia raramente é a existência do documento — é o que ele demonstra e se ele se sustenta diante dos demais.

O contrapeso: cumprir a NR continua valendo muito

Um risco desta discussão é a conclusão oposta e igualmente equivocada: a de que, se cumprir a norma não basta, então o cumprimento formal teria pouco valor. Não é o caso, e vale ser explícito sobre isso.

As NRs são o parâmetro objetivo de fiscalização. São elas que definem o que o auditor-fiscal verifica, o que estrutura o programa e o que estabelece linguagem comum entre empresa, prestador de serviço, contratante e órgão público. Sem esse piso, cada organização definiria seu próprio nível de proteção — e a experiência histórica mostra o resultado disso.

Do ponto de vista prático, o cumprimento documentado das NRs constitui uma evidência importante da diligência adotada pela empresa. Programas atualizados, exames em dia, treinamentos com registro, entrega de EPI comprovada e eventos de SST transmitidos corretamente formam a base sobre a qual qualquer defesa técnica se constrói. Uma empresa que descumpre a norma não tem de onde partir.

Também não é verdade que a empresa responda por todo e qualquer dano. A responsabilidade depende de análise concreta do caso, das circunstâncias, do nexo com a atividade e da conduta efetivamente adotada. O que este artigo sustenta é mais modesto e mais útil: o cumprimento da norma é o começo da demonstração, não o seu encerramento automático.

A postura que costuma gerar problema não é a de quem cumpre a NR. É a de quem trata a NR como escopo máximo — que, diante de um risco conhecido e não previsto em norma, responde que "a NR não exige" e encerra o assunto ali, sem registro de qualquer avaliação.

Erros comuns na gestão orientada só pelo checklist

Produzir documento que não muda o ambiente. O PGR atualizado, o laudo entregue e o programa arquivado não reduzem risco por si sós. Se o plano de ação não é executado e o posto de trabalho segue igual, existe conformidade documental sem prevenção — e é essa distância que costuma aparecer quando o caso é analisado.

Usar documento genérico de prateleira. Inventários que descrevem riscos de uma atividade típica em vez dos riscos daquele estabelecimento tendem a falhar no confronto com a realidade. Basta uma inspeção ou uma entrevista para revelar que o documento descreve uma empresa que não é aquela.

Esperar a norma para agir. Quando um risco é identificado e a resposta é aguardar regulamentação específica, a empresa transfere para o Estado uma decisão que é dela. O tempo entre o conhecimento do risco e a adoção da medida é, em geral, o intervalo mais examinado depois.

Deixar de registrar o que foi avaliado e descartado. Já tratado acima, mas vale repetir por ser o erro mais comum: a análise que não vira registro, na prática, não aconteceu.

Tratar auditoria como finalidade. Certificações e auditorias são úteis para organizar processos, mas medem aderência a um referencial. Aprovação em auditoria não é sinônimo de risco controlado, do mesmo modo que conformidade normativa não é sinônimo de prevenção efetiva.

Manter documentos que se contradizem. PGR, PCMSO, análise ergonômica, dados de afastamento e eventos de SST precisam contar a mesma história. Quando divergem, a inconsistência costuma pesar mais do que a lacuna.

Perguntas frequentes

Cumprir todas as NRs isenta a empresa de responsabilidade?

Não automaticamente. O cumprimento é obrigatório e constitui uma evidência importante da diligência adotada, mas a responsabilidade é apurada caso a caso, considerando os riscos concretos, o que a empresa sabia, o que estava disponível e o que foi efetivamente adotado. A norma é o piso da demonstração, não uma quitação prévia.

Se a NR não menciona um risco, a empresa precisa agir?

Sim, quando ele for identificado. A própria NR-1, no item 1.5.5.1.1, determina a adoção de medidas quando a classificação dos riscos, as evidências de agravos ou os resultados de análises de acidentes e doenças indicarem a necessidade — independentemente de exigência normativa específica.

Qual é a força normativa das NRs?

As NRs são atos regulamentares editados pelo Ministério do Trabalho e Emprego com fundamento na competência prevista na legislação trabalhista, e são de observância obrigatória. Elas detalham e operacionalizam obrigações de SST, e devem ser aplicadas em conjunto com a Constituição, a CLT, convenções internacionais ratificadas e demais normas pertinentes. Além disso, a própria NR-1 exige medidas de prevenção com base na classificação dos riscos, em evidências de agravos e nos resultados das análises de acidentes e doenças.

Como registrar uma medida que a empresa decidiu não adotar?

Documentando a análise: qual risco estava em questão, quais alternativas foram consideradas, por que aquela foi descartada, o que foi adotado no lugar, quem decidiu, com qual qualificação técnica e quando a decisão será revista. Uma decisão tecnicamente fundamentada permite demonstrar o raciocínio adotado; a ausência de registro pode dificultar posteriormente a comprovação de que houve análise.

Os riscos psicossociais só passaram a existir com a atualização da NR-1?

Não. Sobrecarga, metas inatingíveis, ausência de autonomia e conflitos mal geridos sempre foram riscos ocupacionais. A atualização tornou explícita uma obrigação que antes decorria da regra geral de identificar e controlar riscos, o que a tornou objetivamente cobrável.

Documento de SST atualizado é sinal de que os riscos estão controlados?

Não necessariamente. Documento atualizado indica que o programa foi revisado, não que as medidas foram executadas nem que o ambiente mudou. O que demonstra controle é a execução comprovada do plano de ação e a coerência entre o que os documentos afirmam e o que se verifica no posto de trabalho.

Por onde uma empresa começa a revisar isso?

Por três perguntas simples: os riscos descritos no inventário correspondem ao que existe hoje no estabelecimento? O plano de ação tem itens vencidos sem baixa? Existe algum risco conhecido internamente que não aparece em nenhum documento? As respostas costumam indicar rapidamente onde está a distância entre programa e realidade.

Conclusão: a norma é o piso, a gestão é o que se constrói sobre ele

Cumprir as Normas Regulamentadoras é obrigatório e continua sendo a base de qualquer programa de saúde e segurança. O erro não está em cumpri-las — está em tratá-las como o limite superior da responsabilidade, como se o que não estivesse escrito não precisasse ser gerido.

O dever de prevenção encontra fundamento na Constituição, na legislação trabalhista e em convenções internacionais ratificadas pelo Brasil, e sua aplicação não se limita à verificação formal dos requisitos das NRs. A própria NR-1 reconhece isso ao listar três gatilhos de ação que não dependem de exigência normativa específica: a classificação dos riscos, as evidências de agravos e os resultados das análises de acidentes e doenças.

Na prática, a diferença entre conformidade e prevenção aparece em três pontos: identificar o risco que existe no ambiente concreto, e não apenas o que a norma cataloga; decidir tecnicamente sobre as medidas, inclusive registrando o que foi avaliado e descartado; e manter documentos coerentes entre si, capazes de sustentar o que afirmam quando forem lidos por um terceiro.

Isso não torna a gestão mais burocrática. Bem feita, ela é menos burocrática, porque substitui a produção de documentos que ninguém usa por registros que efetivamente orientam decisões e sobrevivem ao exame externo.

Se a sua empresa precisa revisar se os programas refletem os riscos reais dos seus ambientes, a equipe da Medivo atua na estruturação da gestão de Segurança do Trabalho para empresas, em Maringá e região.

Fontes e referências

• Constituição da República Federativa do Brasil de 1988, art. 7º, XXII
• Decreto-Lei nº 5.452/1943 (CLT), art. 154
• Convenção nº 155 da Organização Internacional do Trabalho, ratificada pelo Brasil
• Convenção nº 187 da Organização Internacional do Trabalho — ainda não ratificada pelo Brasil; PDL 720/2024 aprovado pela Câmara dos Deputados em 03/06/2026 e com parecer favorável aprovado pela Comissão de Relações Exteriores e Defesa Nacional do Senado em 11/08/2026, aguardando deliberação do Plenário do Senado.
• Norma Regulamentadora nº 1 (NR-1) — Disposições Gerais e Gerenciamento de Riscos Ocupacionais, item 1.5.5.1.1. Capítulo 1.5 com redação dada pela Portaria MTE nº 1.419, de 27 de agosto de 2024, vigente desde 26 de maio de 2026 (Portaria MTE nº 765, de 15 de maio de 2025)
• ZIMMERMANN, Cirlene Luiza. A ilusão da conformidade: por que o dever de prevenção não pode ser reduzido ao cumprimento das Normas Regulamentadoras. Observatório do Trabalho e da Classe Trabalhadora (IEA/USP), 2026

Leia também

• NR-1 atualizada: as novas exigências para a saúde mental no trabalho
• O processo de adequação da NR-01 nas empresas
• CIPA e NR-01: prevenção de riscos psicossociais no ambiente de trabalho
• NR-01 e Riscos Psicossociais para Empresas
• Assistência Técnica em Perícias Trabalhistas