A fiscalização dos riscos psicossociais está em vigor desde 26 de maio de 2026. Este é o checklist do que precisa existir, documentado, em uma empresa com empregados CLT.

A atualização da NR-1 trouxe os riscos psicossociais para dentro do Gerenciamento de Riscos Ocupacionais, e a fiscalização está em vigor desde 26 de maio de 2026 para empresas com empregados regidos pela CLT. Na prática, isso significa que sobrecarga, assédio, ambiguidade de papéis e violência no trabalho precisam ser identificados, avaliados, tratados e registrados com o mesmo rigor já aplicado a riscos físicos, químicos e ergonômicos.

A pergunta que chega com mais frequência é sobre prazo: quanto tempo ainda resta. A resposta honesta é que a exigência já está valendo, e a conversa útil deixou de ser sobre data e passou a ser sobre estado: o que precisa existir, documentado, na sua empresa hoje. É isso que este guia organiza, em forma de checklist. Sobre prazos específicos, enquadramentos por porte e grau de risco e consequências de descumprimento, a orientação é uma só: valide com a área jurídica e com a equipe de saúde e segurança do trabalho, porque esses pontos variam conforme o caso e não devem ser lidos de um artigo de blog.

O que mudou, em uma frase

Riscos psicossociais deixaram de ser assunto de clima organizacional e passaram a ser matéria de gestão de riscos ocupacionais. Essa é a mudança de fundo, e ela reorganiza responsabilidades dentro da empresa: o tema sai do território exclusivo do RH e passa a envolver saúde e segurança do trabalho, a CIPA e a alta direção, com registro no Programa de Gerenciamento de Riscos.

A consequência prática é de método. Uma pesquisa de clima, por melhor que seja, mede percepção e orienta ação de gestão de pessoas, mas não cumpre a exigência sozinha. O que se pede agora é um ciclo: identificar sistematicamente os fatores de risco, avaliar com critério explícito, definir medidas de controle hierarquizadas, implementar com responsável e prazo, acompanhar o efeito e revisar. Tudo documentado.

A segunda consequência é de escopo. Fatores que muitas empresas tratavam como “jeito de trabalhar” (jornada extenuante como padrão, metas inalcançáveis, líder que humilha, prioridades que mudam sem explicação) passam a ser fatores de risco a serem gerenciados. Não significa que precisem ser eliminados por completo, o que seria irreal; significa que precisam ser identificados, avaliados e endereçados com medidas registradas.

Vale sublinhar o que a norma não pede: não pede que a empresa prove ausência de risco psicossocial, o que seria impossível em qualquer organização. Pede demonstração de gestão. Essa distinção alivia bastante a ansiedade das empresas que começam o processo achando que precisam chegar a um estado perfeito antes de documentar qualquer coisa.

A norma não pede que a empresa prove que não há risco psicossocial. Pede que demonstre que identificou, avaliou e está tratando os que existem.

Checklist: o que precisa existir na sua empresa

O conjunto abaixo é o que costuma ser verificado quando se avalia a maturidade de uma empresa nesse tema. Não substitui a orientação da sua equipe de saúde e segurança nem a análise jurídica do seu enquadramento. Serve como diagnóstico rápido para saber onde você está antes de conversar com quem vai formalizar.

Um teste útil antes de começar: se um auditor externo pedisse hoje para ver como a empresa identificou seus riscos psicossociais, existiria algum documento para mostrar? Se a resposta for não, o primeiro item da lista é o único que importa agora, e os demais vêm em sequência.

Vale fazer esse levantamento com honestidade, inclusive marcando como ausente o que existe só no discurso. Documento que ninguém consulta, canal de denúncia que ninguém sabe que existe e plano de ação sem responsável contam como ausentes na prática, e é melhor descobrir isso internamente do que em uma fiscalização.

Identificação e avaliação

• Levantamento dos fatores de risco psicossocial presentes na empresa, por área

• Metodologia registrada: como foi feito o levantamento e com que instrumentos

• Critério de avaliação escrito, aplicado de forma consistente

• Análise dos indicadores que a empresa já tem (absenteísmo, afastamentos, rotatividade, horas extras), por área e por liderança

• Escuta qualitativa que explique os números, não apenas questionário

Tratamento e registro

• Riscos psicossociais registrados no PGR, integrados aos demais riscos

• Plano de ação com medidas, responsáveis nomeados, prazos e recursos

• Medidas hierarquizadas: primeiro atuação na fonte, depois administrativas, por último as individuais

• Evidência de execução do que foi planejado, não apenas do planejamento

• Histórico das revisões e do que mudou a cada ciclo

Estrutura de apoio

• Canal para relato de assédio e violência, divulgado e com fluxo de apuração definido

• Proteção contra retaliação a quem relata

• Capacitação das lideranças sobre fatores de risco psicossocial

• Participação da CIPA e de representantes dos trabalhadores no processo

• Regras de confidencialidade e tratamento de dados alinhadas à LGPD

• Gatilhos definidos de reavaliação (reestruturação, evento grave, aumento de afastamentos)

Por onde começar se você ainda não começou

A pior decisão possível neste momento é esperar ter tudo pronto para registrar alguma coisa. Um processo iniciado, imperfeito e documentado demonstra gestão; um processo perfeito na cabeça de alguém, sem registro, não demonstra nada. Comece pelo que já existe e vá formalizando.

O primeiro passo custa pouco e revela muito: reunir os indicadores que a empresa já possui (absenteísmo, afastamentos por questões de saúde, rotatividade, horas extras habituais, registros de ouvidoria, motivos declarados em entrevistas de desligamento) e analisá-los por área e por liderança, em vez de pela média da empresa. A média esconde justamente a concentração que interessa.

O segundo é montar o grupo condutor, com saúde e segurança do trabalho, RH, participação da CIPA e patrocínio explícito da direção. Esse patrocínio precisa ser anterior ao levantamento, porque os achados costumam apontar para decisões de gestão, metas ou lideranças específicas, e sem sustentação o processo para no primeiro achado incômodo.

O terceiro é escolher um instrumento de levantamento e aplicá-lo com anonimato e agregação adequada, perguntando sobre condições de trabalho e não sobre sintomas individuais. A distinção é importante: o mapeamento avalia o risco da organização, não faz rastreio de saúde mental dos empregados. Confundir os dois cria problemas sérios de privacidade.

• Semana 1: reunir os indicadores existentes e analisar por área e liderança

• Semana 2: formar o grupo condutor e obter patrocínio explícito da direção

• Semanas 3-4: aplicar instrumento de levantamento com anonimato e agregação

• Semana 5: escuta qualitativa nas áreas que os dados apontaram

• Semana 6: avaliar, priorizar e montar plano de ação com responsáveis e prazos

• Contínuo: registrar no PGR e acompanhar a execução

Processo iniciado, imperfeito e documentado demonstra gestão. Processo perfeito na cabeça de alguém, sem registro, não demonstra nada.

Os erros que mais aparecem nas empresas que já começaram

O erro mais comum é confundir o mapeamento com rastreio de saúde mental individual. Instrumentos que perguntam sobre sintomas, humor ou histórico clínico deslocam o foco do trabalho para a pessoa, criam exposição indevida de dado sensível e não produzem a informação que a norma pede. O objeto de análise é a organização do trabalho.

O segundo é o mapeamento sem plano de ação. Documentar riscos identificados e não definir medidas registra ciência do problema sem a resposta correspondente, uma posição frágil do ponto de vista de gestão e de responsabilidade. Se não há condição de agir sobre tudo, prioriza-se; o que não se faz é identificar e deixar parado.

O terceiro é a terceirização integral. Apoio externo ajuda muito em método, instrumento e leitura técnica, e frequentemente é o que viabiliza começar. Mas decisões sobre carga, metas, jornada e liderança são internas e intransferíveis. Consultoria que entrega relatório e vai embora deixa a empresa com documento e sem processo.

O quarto é medir e não devolver. Aplicar levantamento, receber os resultados e nunca comunicar nada de volta consome credibilidade e ensina ao time que responder não muda nada, o que compromete todas as rodadas seguintes. Comunicar o que foi encontrado, em nível agregado, e o que a empresa decidiu fazer é parte do ciclo, não cortesia.

Quem faz o quê dentro da empresa

A distribuição de papéis costuma ser o primeiro nó a desatar, porque o tema fica na fronteira entre áreas que historicamente não trabalhavam juntas. Saúde e segurança do trabalho traz o método de gestão de riscos, a integração com o PGR e a linguagem técnica da norma. RH traz o conhecimento sobre organização do trabalho, indicadores de pessoas, cultura e o acesso às lideranças.

A alta direção tem um papel que não pode ser delegado: sustentar o processo quando os achados apontarem para decisões que ela própria tomou. Metas, dimensionamento de equipe e escolha de lideranças são variáveis de gestão, e mapeamentos honestos frequentemente chegam nelas. Sem essa sustentação, o processo se converte em documentação defensiva, que é justamente o que não demonstra gestão.

As lideranças diretas são onde o risco se materializa ou se previne no dia a dia. São elas que distribuem carga, comunicam mudanças, dão clareza e reconhecem, e por isso a capacitação da liderança costuma ser a medida de controle com melhor relação entre custo e efeito. Já a CIPA e os representantes dos trabalhadores dão legitimidade ao processo e acesso a informação que dificilmente chegaria por canal formal.

Vale nomear, por escrito, quem responde por cada etapa. Processos com responsabilidade difusa entre três áreas tendem a parar entre elas, e a ausência de um responsável nomeado é uma das lacunas mais visíveis quando alguém audita o programa.

• SST: método de gestão de riscos, integração com o PGR, linguagem da norma

• RH: organização do trabalho, indicadores de pessoas, acesso às lideranças

• Alta direção: patrocínio e sustentação quando o achado apontar para decisões de gestão

• Lideranças diretas: onde o risco se materializa ou se previne no cotidiano

• CIPA e representantes: legitimidade e informação que não chega por canal formal

O que a fiscalização tende a olhar

O que sustenta um programa em uma verificação externa é rastreabilidade, a capacidade de mostrar o caminho completo: como os riscos foram identificados, que critério foi usado para avaliá-los, por que aquelas medidas foram escolhidas, o que foi efetivamente implementado, quando, e o que aconteceu depois.

Isso significa guardar mais do que o documento final. Metodologia aplicada, instrumentos usados, atas do grupo condutor, comunicações enviadas aos empregados, planos de ação com a evolução de cada item e registros das revisões formam o conjunto que transforma boa intenção em conformidade demonstrável.

Um ponto de atenção sobre confidencialidade: dados individuais, sobretudo os de saúde e os relatos de assédio, não devem estar no documento de gestão de riscos. O que entra é o risco identificado e a medida definida, em nível agregado. O dado bruto segue regras próprias de guarda, com acesso restrito e prazo de retenção definido, e essa separação também precisa estar documentada.

Sobre o que exatamente é exigido em uma fiscalização, quais documentos são solicitados e que consequências decorrem do descumprimento: esses pontos variam conforme enquadramento, porte e grau de risco, e devem ser verificados com a área jurídica e com a equipe de saúde e segurança. Não tome as afirmações deste artigo como parâmetro formal.

O que sustenta o programa é a rastreabilidade: como se chegou àquele risco, por que aquela medida, o que foi feito e o que aconteceu depois.

Por que vale independentemente da norma

Empresas que tratam a adequação apenas como obrigação produzem papel; as que a tratam como gestão costumam encontrar problemas que já custavam caro sem estar nomeados. Os fatores que a norma pede para mapear (sobrecarga sustentada, baixa autonomia, papéis confusos, reconhecimento ausente, liderança despreparada) são exatamente os que produzem rotatividade, absenteísmo, retrabalho e queda de produtividade.

Na prática, boa parte do trabalho de mapeamento consiste em olhar para dados que a empresa já tinha, sob um recorte que ela não usava. Absenteísmo por área e por liderança, rotatividade concentrada, horas extras habituais e motivos declarados na saída costumam mostrar, com clareza incômoda, onde a operação está perdendo dinheiro por causa de como o trabalho está organizado.

Há ainda o efeito sobre atração e permanência. Ambientes em que sobrecarga é norma e assédio não tem consequência ficam conhecidos no mercado, especialmente em setores especializados, onde as pessoas se conhecem. O custo dessa reputação aparece em vagas que demoram a fechar e em finalistas que recusam proposta, sem que ninguém relacione as duas coisas.

Vale um alerta final sobre expectativa: o processo não elimina conflito nem torna o trabalho leve. Ele torna visível o que estava difuso e cria um mecanismo para tratar. Empresas que esperam transformação de clima em um ciclo costumam se frustrar; as que tratam como gestão contínua colhem resultado ao longo de meses.

Como acompanhar depois do primeiro ciclo

O primeiro ciclo é o mais trabalhoso e o menos representativo. Ele estabelece a linha de base, a fotografia de onde a empresa estava quando começou, e é contra ela que os ciclos seguintes vão ser comparados. Por isso vale registrar bem os números iniciais, mesmo os desconfortáveis.

No acompanhamento, os indicadores mais úteis combinam o que já existia com o que o levantamento produziu: evolução de absenteísmo e afastamentos por área, rotatividade sob cada liderança, horas extras habituais, uso do canal de denúncia (que costuma subir quando o canal passa a ser confiável, o que é sinal bom e não ruim) e a evolução das respostas ao instrumento de levantamento.

É importante acompanhar também a execução do plano: quantas medidas foram implementadas no prazo, quantas foram adiadas e por quê. Plano com alta taxa de adiamento indica que as medidas foram definidas sem recurso ou sem responsável real, e é melhor reduzir o plano do que mantê-lo cheio de itens parados.

Por fim, defina os gatilhos de reavaliação e registre-os no programa: reestruturação, mudança relevante na organização do trabalho ou na jornada, aumento significativo de afastamentos, evento grave ou denúncia relevante. Assim a revisão deixa de depender de alguém lembrar e passa a ser parte do desenho.

• Registre bem a linha de base do primeiro ciclo, inclusive os números ruins

• Acompanhe absenteísmo, afastamentos e rotatividade por área e por liderança

• Trate aumento no uso do canal de denúncia como sinal de confiança, não de piora

• Meça a execução do plano, não apenas sua existência

• Registre os gatilhos de reavaliação dentro do próprio programa

Conclusão

A conversa sobre adequação à NR-1 deixou de ser sobre quanto tempo resta e passou a ser sobre o que existe hoje, documentado, dentro da empresa. O checklist é conhecido: levantamento feito com método registrado, avaliação com critério explícito, riscos no PGR, plano de ação com responsável e prazo, evidência de execução, canal de relato funcionando, lideranças capacitadas e ciclo de revisão com gatilhos definidos.

Para quem ainda não começou, o passo mais produtivo é também o mais barato: reunir os indicadores que a empresa já tem e analisá-los por área e por liderança. O que aparece nesse recorte costuma indicar, com bastante precisão, onde o mapeamento precisa começar, e já constitui o início do registro que a norma pede. Sobre prazos, enquadramentos e consequências específicas, conduza a formalização com apoio jurídico e da equipe de saúde e segurança: são pontos que variam caso a caso e não devem ser decididos a partir de um artigo.

Perguntas frequentes

Desde quando a fiscalização da NR-1 sobre riscos psicossociais está em vigor?

Desde 26 de maio de 2026, para empresas com empregados regidos pela CLT. Detalhes de enquadramento conforme porte e grau de risco, documentação exigida e consequências do descumprimento variam e devem ser confirmados com a área jurídica e com a equipe de saúde e segurança do trabalho.

O que minha empresa precisa ter pronto para estar adequada à NR-1?

Levantamento dos riscos psicossociais com metodologia registrada, avaliação com critério explícito, registro no PGR, plano de ação com responsáveis e prazos, evidência de execução, canal de relato de assédio com fluxo de apuração, capacitação das lideranças e ciclo de revisão com gatilhos definidos.

Pesquisa de clima é suficiente para cumprir a exigência?

Não sozinha. Clima mede percepção e orienta gestão de pessoas; a exigência pede um ciclo de gestão de riscos: identificação sistemática, critério de avaliação, medidas hierarquizadas, responsáveis, prazos e registro documental. Os dados de clima podem ser uma das fontes de entrada do mapeamento.

Empresas pequenas precisam se adequar também?

A obrigação alcança empresas com empregados regidos pela CLT, e há simplificações previstas conforme porte e grau de risco. Como o enquadramento varia, verifique a situação específica da sua empresa com apoio jurídico e da equipe de saúde e segurança antes de definir o formato do programa.

Minha empresa ainda não começou. O que fazer primeiro?

Reúna os indicadores que já existem (absenteísmo, afastamentos, rotatividade, horas extras, registros de ouvidoria) e analise por área e por liderança, não pela média. Em paralelo, forme o grupo condutor com SST, RH e patrocínio da direção. Processo iniciado e documentado vale mais do que processo perfeito sem registro.