O mapeamento exigido pela NR-1 é um ciclo documentado: identificar os fatores de risco psicossocial, avaliar, definir medidas de controle, implementar e acompanhar, tudo registrado no PGR.

Mapear riscos psicossociais é identificar, avaliar e registrar os fatores da organização do trabalho capazes de causar dano à saúde mental dos trabalhadores (sobrecarga, ambiguidade de papéis, falta de autonomia, assédio, violência, jornadas extenuantes) e definir medidas de controle para eles. Com a atualização da NR-1, esse processo passou a integrar o Gerenciamento de Riscos Ocupacionais, e a fiscalização está em vigor desde 26 de maio de 2026 para empresas com empregados regidos pela CLT.

A dúvida que mais aparece nas empresas é sobre o formato: o que exatamente precisa estar documentado, quem faz, com que instrumento e com que profundidade. A resposta curta é que a norma pede método e registro, não um formulário específico, o que dá liberdade de desenho e, ao mesmo tempo, exige coerência. Este guia descreve o ciclo completo, do levantamento inicial ao acompanhamento, com a ressalva de que o enquadramento formal do seu caso deve ser validado com apoio jurídico e da equipe de saúde e segurança do trabalho.

O que são riscos psicossociais no contexto da NR-1

Risco psicossocial é o risco à saúde decorrente da forma como o trabalho é organizado, gerido e relacionado, não da personalidade de quem trabalha. Isso é decisivo para o mapeamento: o objeto de análise é o trabalho, não o trabalhador. Um mapeamento que produz uma lista de pessoas vulneráveis errou o alvo; o que se busca são as condições que produzem adoecimento em quem quer que ocupe aquela função.

Os fatores costumam ser agrupados em algumas famílias reconhecidas: demandas do trabalho, como volume, ritmo e prazos; controle e autonomia sobre o próprio trabalho; clareza de papéis e de expectativas; apoio social da liderança e dos colegas; qualidade das relações, incluindo assédio e violência; justiça organizacional, na distribuição de tarefas e no reconhecimento; e conciliação entre trabalho e vida pessoal.

A diferença em relação a uma pesquisa de clima está na finalidade e no rigor. Clima mede percepção geral e serve à gestão de pessoas. O mapeamento de riscos psicossociais integra o sistema de gestão de saúde e segurança: exige identificação sistemática, avaliação com critério, medidas de controle hierarquizadas, prazos, responsáveis e registro documental, a mesma lógica já aplicada a riscos físicos, químicos e ergonômicos.

• Demandas: volume, ritmo, prazos, jornada, exigência emocional

• Controle: autonomia e margem de decisão sobre o próprio trabalho

• Clareza: definição de papéis, expectativas e prioridades

• Apoio: suporte da liderança e dos colegas

• Relações: assédio moral e sexual, violência, conflitos não tratados

• Justiça: distribuição de tarefas, reconhecimento e critérios de promoção

• Conciliação: interferência do trabalho na vida pessoal

O objeto do mapeamento é o trabalho, não o trabalhador. Se o resultado é uma lista de pessoas frágeis, o mapeamento apontou para o lado errado.

Etapa 1: preparar o terreno e definir responsáveis

Antes de aplicar qualquer instrumento, é preciso montar a estrutura do projeto. Isso significa definir quem conduz (normalmente uma composição entre saúde e segurança do trabalho, recursos humanos e a alta direção), qual o escopo, que áreas serão cobertas e como o resultado será tratado. Envolver a CIPA e representantes dos trabalhadores desde o início melhora a qualidade da informação e a legitimidade do processo.

O compromisso da direção precisa ser explícito e anterior ao levantamento. Mapeamento de risco psicossocial produz achados desconfortáveis, que frequentemente apontam para decisões de gestão, metas ou lideranças específicas. Sem sustentação de cima, o processo tende a parar no primeiro achado sensível, e um mapeamento interrompido é pior do que nenhum, porque documenta ciência do risco sem a ação correspondente.

Vale também definir desde já as regras de confidencialidade e o tratamento de dados. Os dados coletados são pessoais e podem ser sensíveis, especialmente quando envolvem saúde e relatos de assédio. É preciso definir agregação mínima para divulgação de resultados, quem tem acesso ao dado bruto, prazo de retenção e canal para relatos que exigem apuração imediata.

• Definir grupo condutor com SST, RH e patrocínio da alta direção

• Envolver CIPA e representantes dos trabalhadores desde o início

• Delimitar escopo, áreas e cronograma

• Estabelecer regras de confidencialidade e agregação mínima dos resultados

• Definir o canal para relatos que exigem apuração imediata

• Alinhar tratamento de dados com a LGPD

Etapa 2: identificar os fatores de risco

A identificação combina três fontes, e nenhuma delas sozinha dá o quadro completo. A primeira são os dados que a empresa já tem: absenteísmo, afastamentos por questões de saúde mental, rotatividade, horas extras, registros de canal de denúncia e ouvidoria, entrevistas de desligamento, acidentes e quase acidentes. Analisados por área e por liderança, esses números costumam revelar concentrações que a média da empresa esconde.

A segunda são instrumentos estruturados de levantamento: questionários específicos de fatores psicossociais, aplicados de forma anônima e com agregação mínima que impeça identificação. É importante que o instrumento pergunte sobre condições de trabalho, e não sobre sintomas individuais: o mapeamento não é rastreio de saúde mental dos empregados, é avaliação de risco da organização.

A terceira é a escuta qualitativa: grupos focais, entrevistas com lideranças, observação do trabalho real. É onde se descobre por que o número está alto: a diferença entre o trabalho prescrito e o trabalho como ele acontece de fato. Uma área pode ter carga formalmente adequada e, na prática, absorver retrabalho constante vindo de outro setor. Isso não aparece em questionário; aparece em conversa.

Fontes de dados que a empresa já possui

• Absenteísmo e afastamentos, por área e por liderança

• Rotatividade e motivos declarados em entrevistas de desligamento

• Horas extras habituais versus sazonais

• Registros de canal de denúncia, ouvidoria e comissões

• Atestados e dados da medicina do trabalho, respeitado o sigilo

• Resultados históricos de pesquisas de clima

Etapa 3: avaliar e priorizar

Identificados os fatores, é preciso avaliá-los com critério explícito. A lógica é a mesma de outros riscos ocupacionais: considerar a gravidade do dano potencial e a probabilidade de ocorrência, levando em conta quantas pessoas estão expostas, por quanto tempo e com que intensidade. O importante é que o critério esteja escrito e seja aplicado de forma consistente, porque a defensabilidade do processo depende mais da coerência do método do que da escala escolhida.

Alguns achados não passam por priorização: situações de assédio, violência ou risco iminente exigem ação imediata, independentemente da nota atribuída na matriz. Isso precisa estar previsto no desenho do projeto, com um caminho definido de encaminhamento, inclusive para os casos que surgem durante o levantamento, o que acontece com frequência.

A priorização deve resultar em uma lista curta. Mapeamentos que produzem trinta ações concorrentes não são implementados; produzem um documento. Cinco a oito medidas com responsável, prazo e recurso definidos entregam mais do que uma lista extensa que ninguém acompanha, e o ciclo seguinte permite retomar o que ficou de fora.

Mapeamento que gera trinta ações concorrentes não vira mudança, vira documento. Cinco medidas com responsável e prazo mudam mais.

Etapa 4: definir medidas de controle na ordem certa

A hierarquia de controle vale também para riscos psicossociais, e é aqui que muitos projetos se perdem. A ordem é: primeiro eliminar ou reduzir o risco na fonte, atuando sobre a organização do trabalho; depois medidas administrativas e de gestão; por último, medidas voltadas ao indivíduo. Programas de apoio psicológico e treinamentos de resiliência são camadas legítimas, mas não podem ser a resposta principal a um risco de sobrecarga estrutural.

Medidas na fonte são as que mexem em causa: redimensionar carga, revisar metas, redistribuir demandas, esclarecer papéis, ampliar autonomia decisória, corrigir escalas e jornadas, tratar lideranças que produzem adoecimento recorrente. São as mais difíceis politicamente e as únicas que reduzem exposição de verdade.

Medidas administrativas incluem capacitação de líderes, revisão de fluxos e prioridades, protocolos de prevenção e apuração de assédio, canais de escuta e regras sobre comunicação fora do horário. E as medidas de apoio individual (atendimento psicológico, orientação, acompanhamento de retorno ao trabalho) cuidam de quem já foi exposto. As três camadas coexistem; o que não pode é começar pela última e parar por ali.

• 1. Na fonte: carga, metas, papéis, autonomia, jornada, liderança

• 2. Administrativas: capacitação, fluxos, protocolos de assédio, canais de escuta

• 3. Individuais: apoio psicológico, acompanhamento, retorno gradual ao trabalho

• Cada medida precisa de responsável nomeado, prazo e recurso definido

Etapa 5: registrar no PGR e documentar o processo

O registro é parte da obrigação, não burocracia acessória. Os riscos psicossociais identificados, sua avaliação, as medidas de controle definidas, os responsáveis e os prazos precisam constar no Programa de Gerenciamento de Riscos, integrados aos demais riscos, e não em um documento paralelo que ninguém consulta.

Do ponto de vista prático, o que sustenta o processo em uma fiscalização é a rastreabilidade: como os riscos foram identificados, que critério foi usado para avaliar, por que aquelas medidas foram escolhidas, o que foi implementado, quando, e o que aconteceu depois. Guardar as evidências de cada etapa (metodologia, instrumentos, atas, comunicações, planos de ação com evolução) é o que transforma boa intenção em conformidade demonstrável.

O registro precisa respeitar a confidencialidade. Dados individuais, especialmente de saúde e relatos de assédio, não devem estar no documento de gestão de riscos: o que entra é o risco identificado e a medida definida, em nível agregado. A guarda do dado bruto segue regras próprias, com acesso restrito e prazo de retenção definido.

• Riscos psicossociais integrados ao PGR, não em documento paralelo

• Registro do método, do critério de avaliação e da justificativa das medidas

• Plano de ação com responsável, prazo e evidência de execução

• Dados individuais fora do documento de gestão, com guarda restrita

• Histórico das revisões e do que mudou a cada ciclo

O que sustenta o processo em uma fiscalização é a rastreabilidade: como se chegou àquele risco, por que aquela medida e o que aconteceu depois.

Etapa 6: acompanhar, revisar e fechar o ciclo

O mapeamento não é evento anual, é ciclo. Depois de implementadas, as medidas precisam ser acompanhadas: aconteceram no prazo? Produziram o efeito esperado? Os indicadores que motivaram a ação se moveram? Ação implementada sem verificação de efeito é meio caminho, e é o ponto em que a maioria dos programas para.

Além da revisão periódica, alguns eventos disparam reavaliação: mudança relevante na organização do trabalho, reestruturação, fusão, adoção de novo modelo de jornada, aumento significativo de afastamentos, ocorrência de evento grave ou denúncia relevante. Esses gatilhos devem estar previstos no próprio programa, para que a revisão não dependa de alguém lembrar.

Fechar o ciclo inclui comunicar de volta. Quem respondeu ao levantamento precisa saber o que foi encontrado, em nível agregado, e o que a empresa decidiu fazer. Perguntar e não devolver resposta é o caminho mais rápido para inviabilizar a próxima rodada: as pessoas param de responder honestamente quando concluem que responder não muda nada.

Erros comuns que comprometem o mapeamento

O erro mais frequente é transformar o mapeamento em rastreio de saúde mental individual. Além de deslocar o foco do trabalho para a pessoa, cria problemas sérios de privacidade e pode expor a empresa a questionamentos. O instrumento deve perguntar sobre condições de trabalho, não sobre sintomas.

O segundo é a terceirização integral do processo. Apoio externo qualificado ajuda muito em método, instrumentos e leitura técnica, mas as decisões sobre carga, metas e liderança são internas e intransferíveis. Consultoria que entrega relatório e vai embora deixa a empresa com um documento e sem processo.

O terceiro é o mapeamento sem plano de ação, e é o mais arriscado. Documentar riscos identificados e não definir medidas registra ciência do problema sem a resposta correspondente. Do ponto de vista de conformidade e de responsabilidade, é uma posição pior do que a de quem ainda não começou. Se a empresa não tem condições de agir sobre tudo, prioriza; o que não pode é identificar e deixar parado.

• Confundir mapeamento de risco com rastreio de saúde mental individual

• Aplicar questionário sem escuta qualitativa que explique os números

• Analisar só a média da empresa, escondendo concentrações por área e liderança

• Terceirizar a decisão, e não apenas o método

• Documentar risco sem definir e executar medidas

• Não devolver os resultados a quem participou

Conclusão

O mapeamento de riscos psicossociais exigido pela NR-1 é um ciclo de gestão, não um documento: identificar com dados e escuta, avaliar com critério explícito, priorizar poucas medidas, atuar primeiro na fonte, registrar no PGR e acompanhar o efeito. Empresas que tratam esse processo como formalidade produzem papel; as que o tratam como gestão encontram, quase sempre, problemas que já custavam caro em rotatividade, afastamento e retrabalho.

O melhor primeiro passo é modesto e revelador: reunir os dados que a empresa já tem (absenteísmo, afastamentos, rotatividade, horas extras, registros de ouvidoria) e olhar para eles por área e por liderança, em vez de pela média. O que aparece nesse recorte costuma indicar, com bastante precisão, onde o mapeamento precisa começar. Como o tema envolve obrigação legal, vale conduzir o processo com apoio jurídico e da equipe de saúde e segurança desde o desenho.

Perguntas frequentes

O que a NR-1 exige em relação aos riscos psicossociais?

Que os riscos psicossociais sejam identificados, avaliados e tratados dentro do Gerenciamento de Riscos Ocupacionais, com medidas de controle, responsáveis, prazos e registro no PGR. A fiscalização está em vigor desde 26 de maio de 2026 para empresas com empregados CLT. O enquadramento específico deve ser validado com apoio jurídico e de SST.

Pesquisa de clima serve como mapeamento de riscos psicossociais?

Não substitui. Pesquisa de clima mede percepção geral e serve à gestão de pessoas. O mapeamento integra o sistema de gestão de saúde e segurança e exige identificação sistemática, critério de avaliação, medidas de controle hierarquizadas, prazos, responsáveis e registro documental. Os dados de clima podem ser uma das fontes de entrada.

Quem deve conduzir o mapeamento de riscos psicossociais na empresa?

Normalmente uma composição entre saúde e segurança do trabalho, recursos humanos e alta direção, com participação da CIPA e de representantes dos trabalhadores. Apoio externo é útil em método, instrumentos e leitura técnica, mas decisões sobre carga, metas e liderança permanecem internas.

Empresas pequenas também precisam mapear riscos psicossociais?

A obrigação alcança empresas com empregados regidos pela CLT, e existem simplificações previstas conforme porte e grau de risco. Como o enquadramento varia, verifique o caso específico da sua empresa com apoio jurídico e da equipe de saúde e segurança antes de definir o formato do programa.

Com que frequência o mapeamento precisa ser revisado?

Além da revisão periódica prevista no programa, a reavaliação deve ser disparada por eventos relevantes: reestruturação, mudança na organização do trabalho ou na jornada, aumento significativo de afastamentos, ocorrência grave ou denúncia relevante. Esses gatilhos devem estar previstos no próprio documento.