Riscos psicossociais entram no PGR pela mesma porta dos demais riscos: inventário, avaliação com critério, plano de ação hierarquizado e acompanhamento, o que muda é a forma de levantar a informação.

GRO é o Gerenciamento de Riscos Ocupacionais, o processo pelo qual a empresa identifica, avalia, controla e acompanha os riscos do trabalho. O PGR, Programa de Gerenciamento de Riscos, é o documento que materializa esse processo. Com a atualização da NR-1, os riscos psicossociais passaram a integrar esse conjunto, ao lado dos riscos físicos, químicos, biológicos, ergonômicos e de acidentes, com fiscalização em vigor desde 26 de maio de 2026 para empresas com empregados CLT.

A dúvida prática que isso gera é de encaixe: como um fator como sobrecarga ou assédio entra em um documento pensado para ruído, agente químico e risco de queda. A resposta é que a estrutura não muda: inventário de riscos, avaliação, plano de ação, acompanhamento. O que muda é como a informação é levantada e como as medidas de controle são desenhadas, já que não existe equipamento de proteção individual para ambiguidade de papéis. Este guia trata desse encaixe. Como o tema envolve obrigação legal, o enquadramento do seu caso deve ser validado com a área jurídica e com a equipe de saúde e segurança do trabalho.

GRO e PGR: o processo e o documento

Vale separar os dois termos, porque a confusão entre eles atrapalha na hora de organizar o trabalho. O GRO é o processo contínuo de gerenciar riscos: levantar o que existe, avaliar a gravidade, decidir o que fazer, executar, verificar o efeito e revisar. O PGR é o documento que registra esse processo, e o inventário de riscos e o plano de ação são suas peças centrais.

Essa distinção importa porque uma empresa pode ter PGR e não ter GRO. É o caso, bastante comum, do documento montado por um prestador externo, arquivado e nunca consultado. Ele existe, está formalmente completo, e não corresponde a nenhum processo vivo dentro da organização. Quando os riscos psicossociais entram nessa lógica, o problema se agrava: eles mudam com reestruturação, troca de liderança e mudança de metas, então um documento estático fica desatualizado depressa.

A inclusão dos riscos psicossociais é, portanto, uma boa oportunidade para verificar se o GRO da empresa é processo ou papel. Se o PGR atual for revisado apenas na renovação anual, incluir fatores psicossociais nele sem mudar o ritmo de acompanhamento vai produzir registro desatualizado, que é pior do que ausência de registro, porque documenta ciência de um risco sem a gestão correspondente.

Do ponto de vista organizacional, isso costuma exigir que RH e saúde e segurança do trabalho trabalhem juntos de forma mais próxima do que antes. A informação sobre carga, metas, liderança e clima está no RH e nas áreas; o método de gestão de riscos e a estrutura do PGR estão na SST. Nenhuma das duas resolve sozinha.

Uma empresa pode ter PGR sem ter GRO: documento completo, arquivado, sem processo vivo por trás. Com risco psicossocial, essa distância aparece rápido.

Onde os riscos psicossociais entram na estrutura do PGR

Os riscos psicossociais entram nas mesmas peças que os demais: no inventário de riscos, com identificação e avaliação; e no plano de ação, com medidas, responsáveis, prazos e acompanhamento. Não devem ir para um documento paralelo, um anexo separado ou um relatório de consultoria arquivado à parte. A integração é justamente o que caracteriza tratá-los como risco ocupacional.

No inventário, cada risco identificado precisa de descrição, localização (qual área, qual grupo de trabalhadores, qual atividade), fonte geradora, possíveis danos à saúde e avaliação. A diferença em relação a um risco físico está na fonte geradora: em vez de um equipamento ou um agente, ela costuma ser uma característica da organização do trabalho, como o dimensionamento da equipe, a estrutura de metas ou o modelo de escala.

No plano de ação, cada risco avaliado como relevante recebe medidas de controle com responsável nomeado, prazo e recurso previsto. É aqui que a natureza do risco psicossocial mais se distingue: as medidas eficazes costumam ser decisões de gestão (revisar carga, redistribuir demandas, esclarecer papéis, capacitar lideranças) e não aquisições ou instalações, o que muda quem precisa aprovar e sustentar cada item.

Um cuidado essencial: dados individuais não entram no PGR. Relatos nominais de assédio, informações de saúde de pessoas específicas e respostas identificáveis de questionários ficam fora do documento de gestão de riscos, sob guarda restrita e prazo de retenção definido. O que entra é o risco identificado em nível agregado e a medida definida.

• Inventário de riscos: descrição, área/grupo exposto, fonte geradora, danos possíveis, avaliação

• Plano de ação: medidas, responsável nomeado, prazo, recurso, evidência de execução

• Fonte geradora típica: dimensionamento, estrutura de metas, modelo de escala, prática de gestão

• Fora do PGR: dados individuais, relatos nominais, informação de saúde identificável

Como levantar a informação, a parte que muda

Risco físico se mede com instrumento: dosímetro, luxímetro, avaliação quantitativa. Risco psicossocial se levanta combinando três fontes, e nenhuma delas isolada dá o quadro. A primeira são os indicadores que a empresa já tem: absenteísmo, afastamentos por questões de saúde, rotatividade, horas extras habituais, registros de ouvidoria e canal de denúncia, motivos declarados em entrevistas de desligamento.

O ponto crítico dessa primeira fonte é o recorte. Analisados pela média da empresa, esses números quase nunca dizem algo acionável. Analisados por área, por turno e por liderança, costumam revelar concentrações nítidas: uma área com absenteísmo muito acima das demais, uma liderança sob a qual a rotatividade é o dobro da média. É essa análise que orienta onde aprofundar.

A segunda fonte são instrumentos estruturados de levantamento: questionários específicos de fatores psicossociais, aplicados com anonimato e agregação mínima que impeça identificação. É importante que perguntem sobre condições de trabalho (carga, autonomia, clareza, apoio, justiça, exposição a assédio) e não sobre sintomas individuais. O mapeamento avalia o risco da organização; não é rastreio de saúde mental dos empregados.

A terceira é a escuta qualitativa: grupos focais, entrevistas com lideranças, observação do trabalho real. É onde se descobre a distância entre o trabalho prescrito e o trabalho como ele acontece: a área cuja carga formal é adequada mas que absorve retrabalho constante de outro setor, por exemplo. Isso não aparece em questionário; aparece em conversa.

• Indicadores existentes: absenteísmo, afastamentos, rotatividade, horas extras, ouvidoria

• Recorte obrigatório: por área, turno e liderança, porque a média esconde a concentração

• Instrumento estruturado: anônimo, agregado, sobre condições de trabalho e não sintomas

• Escuta qualitativa: grupos focais e observação do trabalho real

• Entrevistas de desligamento: fonte subaproveitada e frequentemente a mais direta

Pela média da empresa, esses números não dizem nada. Por área e por liderança, costumam apontar exatamente onde o problema mora.

Avaliar e priorizar com critério explícito

A avaliação segue a mesma lógica dos demais riscos: considerar a gravidade do dano potencial e a probabilidade de ocorrência, levando em conta quantas pessoas estão expostas, por quanto tempo e com que intensidade. O critério precisa estar escrito e ser aplicado de forma consistente entre áreas, porque a defensabilidade do processo depende mais da coerência do método do que da escala escolhida.

Há um cuidado específico com riscos psicossociais: a exposição costuma ser contínua e cumulativa, não pontual. Uma sobrecarga moderada sustentada por doze meses pode produzir mais dano do que um pico intenso de duas semanas, e escalas pensadas para eventos agudos tendem a subavaliar exatamente o padrão que mais adoece. Vale explicitar a duração da exposição como variável da avaliação.

Alguns achados não passam por priorização. Situações de assédio, violência ou risco iminente exigem ação imediata, independentemente da posição na matriz. Isso precisa estar previsto no desenho do programa, com caminho de encaminhamento definido, inclusive para os casos que surgem durante o próprio levantamento, o que acontece com frequência e costuma pegar o grupo condutor desprevenido.

A priorização deve resultar em uma lista curta. Inventários que geram trinta ações concorrentes não são implementados: produzem documento. Cinco a oito medidas com responsável, prazo e recurso definidos entregam mais do que uma lista extensa que ninguém acompanha, e o ciclo seguinte permite retomar o que ficou de fora, o que é exatamente o propósito de haver ciclos.

Medidas de controle: a hierarquia aplicada ao psicossocial

A hierarquia de controle vale aqui como vale para os demais riscos, e é onde a maioria dos programas se perde. A ordem é: primeiro eliminar ou reduzir o risco na fonte; depois medidas administrativas e de organização; por último, medidas voltadas ao indivíduo. Programas de apoio psicológico e treinamentos de resiliência são camadas legítimas, mas não podem ser a resposta principal a um risco de sobrecarga estrutural.

Medidas na fonte são as que mexem em causa: redimensionar carga, revisar metas, redistribuir demandas entre áreas, esclarecer papéis e alçadas, ampliar autonomia decisória, corrigir escalas e jornadas, tratar lideranças que produzem adoecimento recorrente. São as mais difíceis politicamente e as únicas que efetivamente reduzem exposição, e é por isso que exigem patrocínio da direção, não apenas do RH.

Medidas administrativas incluem capacitação de líderes sobre fatores psicossociais, revisão de fluxos e de priorização entre áreas, protocolos de prevenção e apuração de assédio, canais de escuta com fluxo definido e regras sobre comunicação fora do horário. Elas não eliminam a fonte, mas reduzem a exposição de forma relevante e costumam ser viáveis em prazo curto.

As medidas individuais (apoio psicológico, orientação, acompanhamento no retorno ao trabalho) cuidam de quem já foi exposto. São necessárias e devem constar do plano. O que não pode acontecer é o plano de ação inteiro ser composto por elas, o que sinaliza, para qualquer leitor atento do documento, que a empresa identificou riscos organizacionais e respondeu com iniciativas dirigidas a indivíduos.

• 1. Na fonte: carga, metas, papéis, autonomia, jornada, tratamento de lideranças

• 2. Administrativas: capacitação, fluxos, protocolo de assédio, canais de escuta

• 3. Individuais: apoio psicológico, acompanhamento, retorno gradual

• Sinal de alerta: plano de ação composto apenas por medidas da camada 3

Não existe EPI para ambiguidade de papéis. Se o plano de ação inteiro é apoio ao indivíduo, a empresa identificou risco organizacional e respondeu com outra coisa.

Integrar com o que já existe na empresa

O programa não nasce do zero. Boa parte das empresas já tem peças que se conectam: pesquisa de clima, canal de denúncia, comitê de ética, programa de qualidade de vida, avaliação de desempenho, dados de medicina do trabalho. A tarefa é conectar essas peças ao GRO, não criar uma estrutura paralela que concorra com elas.

A pesquisa de clima é o exemplo mais claro. Ela não substitui o mapeamento: mede percepção geral e serve à gestão de pessoas, mas seus dados históricos são fonte legítima de entrada para a identificação de riscos, e suas próximas edições podem incorporar blocos de perguntas alinhados aos fatores psicossociais. Isso evita aplicar dois questionários ao mesmo time em intervalo curto, o que reduz adesão em ambos.

O canal de denúncia é outra peça central, e frequentemente subaproveitada como fonte de dados. Registros agregados por tipo de ocorrência e por área, sem qualquer identificação, informam diretamente o inventário de riscos. Vale também verificar se o canal é conhecido, se tem fluxo de apuração definido e se protege contra retaliação: canal que ninguém usa não é ausência de problema, é ausência de confiança.

Há ainda a articulação com a CIPA. A participação de representantes dos trabalhadores no processo aumenta a legitimidade do levantamento, melhora a qualidade da informação e é coerente com a lógica participativa que a norma prevê para gestão de riscos. Na prática, também facilita a comunicação dos resultados de volta para as equipes.

Erros que comprometem o programa

O primeiro é o documento paralelo. Contratar um levantamento de riscos psicossociais que gera um relatório próprio, guardado separadamente do PGR, mantém a lógica anterior de tratar o tema como assunto de clima. A integração ao inventário e ao plano de ação é o que caracteriza gestão de risco ocupacional.

O segundo é o inventário sem plano de ação. Registrar riscos identificados e não definir medidas documenta ciência do problema sem a resposta correspondente, uma posição frágil de gestão e de responsabilidade. Se não há condição de agir sobre tudo, prioriza-se e registra-se a priorização; o que não se faz é identificar e deixar parado.

O terceiro é o plano genérico. Medidas como “melhorar a comunicação interna” ou “promover o bem-estar” não são medidas: são intenções. Sem responsável nomeado, prazo e recurso, elas não são executáveis nem verificáveis, e um plano cheio delas indica que a etapa de definição foi pulada.

O quarto é a revisão anual e nada mais. Riscos psicossociais mudam com reestruturação, troca de liderança, mudança de metas, adoção de novo modelo de jornada. O programa precisa prever gatilhos de reavaliação além do ciclo regular, e registrá-los no próprio documento, para que a revisão não dependa de alguém lembrar.

• Relatório de riscos psicossociais guardado fora do PGR

• Inventário sem plano de ação correspondente

• Medidas genéricas, sem responsável, prazo ou recurso

• Revisão apenas anual, sem gatilhos de reavaliação

• Dados individuais registrados no documento de gestão de riscos

• Levantamento feito sem devolutiva aos participantes

Como manter o programa vivo

O que mantém o programa vivo é o rito de acompanhamento. Uma reunião periódica do grupo condutor (SST, RH, representação dos trabalhadores e alguém com poder de decisão) para revisar a execução do plano, verificar indicadores e ajustar o que não funcionou é o mínimo. Sem esse rito, o documento envelhece silenciosamente.

Nessa revisão, os dados a olhar são os mesmos que alimentaram o levantamento inicial, agora comparados com a linha de base: absenteísmo e afastamentos por área e liderança, rotatividade, horas extras habituais, uso do canal de denúncia. Vale lembrar que aumento no uso do canal costuma indicar confiança crescente, não piora do ambiente. Interpretar ao contrário leva a decisões erradas.

Também é preciso medir a execução, e não só a existência do plano: quantas medidas foram implementadas no prazo, quantas foram adiadas e por quê. Plano com alta taxa de adiamento indica medidas definidas sem recurso ou sem responsável real, e nesse caso é mais honesto reduzir o plano do que mantê-lo cheio de itens parados, que é o que uma verificação externa enxerga como programa não implementado.

Por fim, o ciclo se fecha comunicando de volta. Quem participou do levantamento precisa saber, em nível agregado, o que foi encontrado e o que a empresa decidiu fazer. Perguntar e não devolver resposta é o caminho mais rápido para inviabilizar a próxima rodada: as pessoas param de responder com honestidade quando concluem que responder não muda nada.

• Rito periódico do grupo condutor, com poder de decisão presente

• Indicadores comparados com a linha de base, por área e liderança

• Devolutiva agregada a quem participou do levantamento

Conclusão

Incluir riscos psicossociais no PGR não exige uma estrutura nova: exige usar a estrutura que já existe (inventário, avaliação com critério, plano de ação hierarquizado, acompanhamento), aplicando-a a fatores cuja fonte geradora é a organização do trabalho. O que muda é como a informação é levantada, combinando indicadores que a empresa já tem, instrumento estruturado e escuta qualitativa, sempre com recorte por área e por liderança.

Os dois pontos que mais determinam se o programa vai funcionar são a hierarquia das medidas e o rito de acompanhamento. Plano composto apenas por apoio ao indivíduo sinaliza risco organizacional respondido com outra coisa; documento revisado só na renovação anual envelhece antes de ser consultado. Como o tema envolve obrigação legal com enquadramentos que variam conforme porte e grau de risco, conduza a formalização com a equipe de saúde e segurança e com apoio jurídico desde o desenho, não depois de o documento estar pronto.

Perguntas frequentes

Qual a diferença entre GRO e PGR?

O GRO, Gerenciamento de Riscos Ocupacionais, é o processo contínuo de identificar, avaliar, controlar e acompanhar os riscos do trabalho. O PGR, Programa de Gerenciamento de Riscos, é o documento que materializa esse processo, tendo o inventário de riscos e o plano de ação como peças centrais.

Os riscos psicossociais precisam constar no PGR?

Sim. Com a atualização da NR-1, os riscos psicossociais integram o Gerenciamento de Riscos Ocupacionais e devem estar no inventário de riscos e no plano de ação, junto dos demais riscos, não em documento separado. A fiscalização está em vigor desde 26 de maio de 2026 para empresas com empregados CLT.

Como avaliar riscos psicossociais se não existe medição por instrumento?

Combinando três fontes: indicadores que a empresa já tem (absenteísmo, afastamentos, rotatividade, horas extras, ouvidoria) analisados por área e liderança; instrumento estruturado anônimo sobre condições de trabalho; e escuta qualitativa em grupos focais e entrevistas. Nenhuma isolada dá o quadro completo.

Dados de saúde dos colaboradores entram no PGR?

Não. Dados individuais, relatos nominais e respostas identificáveis de questionários ficam fora do documento de gestão de riscos, sob guarda restrita e prazo de retenção definido. O que entra no PGR é o risco identificado em nível agregado e a medida de controle definida.