O e-mail chegou com três letras e nenhuma explicação: precisamos atualizar o GRO por causa dos fatores psicossociais. A consultoria de segurança do trabalho mandou, o jurídico entrou em cópia, e sobrou para você entender o que isso significa.
A primeira dúvida costuma ser se aquilo é problema seu. Afinal, gerenciamento de risco sempre foi assunto da área técnica, do engenheiro, do pessoal que cuida de EPI e extintor.
A resposta curta é que a maior parte continua sendo deles. Mas uma parte virou sua, e é justamente a parte nova. Este texto separa as duas. Se você ainda não leu sobre a norma que criou tudo isso, vale começar pelo artigo sobre o que a NR-1 exige.
E se você já está na etapa de saber o que GRO, é só seguir conosco e conferir.
O que é o GRO
GRO é a sigla de Gerenciamento de Riscos Ocupacionais. É o conjunto de ações coordenadas que a empresa adota para identificar os perigos do trabalho, avaliar o tamanho de cada risco e decidir o que vai fazer a respeito.
Não enxergue isso como um documento, mas como um processo contínuo valioso.
Entender essa distinção é conseguir explicar porque a fiscalização não aceita um arquivo bonito arquivado em dezembro. O que se cobra é a evidência de que a empresa olha para os riscos, decide, executa e volta a olhar.
A definição está no capítulo 1.5 da NR-1 vigente, e o Ministério do Trabalho resume assim: o GRO é o conjunto de ações de prevenção, e o documento que o materializa é o PGR.
GRO e PGR não são a mesma coisa
Não confunda: o GRO é o processo e o PGR é a prova escrita dele.
PGR significa Programa de Gerenciamento de Riscos, e é exigível desde janeiro de 2022. Segundo a página do PGR no MTE, ele precisa conter no mínimo dois documentos:
- Inventário de Riscos Ocupacionais, onde entram os perigos identificados e a avaliação de cada risco
- Plano de Ação, onde entram as medidas que a empresa vai introduzir, aprimorar ou manter
Uma forma simples de guardar a diferença: o inventário responde o que existe na empresa, e o plano de ação responde o que a empresa vai fazer com isso. Sem o segundo, o primeiro é só uma lista de problemas conhecidos, o que em juízo costuma pesar contra, não a favor.
Quem é obrigado a ter
A regra geral é que toda organização com empregado precisa do GRO e do PGR. As exceções existem e são estreitas.
O MEI está dispensado do PGR. Quando presta serviço dentro de outra empresa, pode ser incluído no programa da contratante.
Microempresas e empresas de pequeno porte de grau de risco 1 ou 2, pelo Quadro I da NR-4, também podem ser dispensadas, mas só quando o levantamento preliminar não identificar exposição a agentes físicos, químicos ou biológicos, e desde que declarem isso no sistema digital do governo.
Repare na lista dessa última regra. Ela fala de agente físico, químico e biológico. Não menciona fator psicossocial.
Isso significa que uma empresa de escritório pode não ter ruído, poeira nem produto químico, e ainda assim ter sobrecarga, assédio e meta impossível. Vale levar exatamente essa pergunta para a sua consultoria de SST antes de assumir que a dispensa cobre tudo.
O que o GRO tem a ver com o RH
Durante anos o gerenciamento de risco tratou de coisas que se medem com aparelho. Decibéis, concentração de vapor, altura de queda. Nada disso passa pela sua mesa.
A Portaria 1.419, de 2024, colocou os fatores psicossociais dentro do mesmo processo. A vigência plena começou em 26 de maio de 2026.
Um levantamento da ANAMT, com dados do INSS, mostra afastamentos por transtornos mentais saindo de 219.850 em 2023 para 393.670 até novembro de 2025. Quando um risco produz esse volume de afastamento, ele entra no sistema que a empresa já usa para gerenciar risco. Foi o que aconteceu.
Fator psicossocial não se mede com aparelho. Mede-se com indicador de pessoal, escuta de liderança e leitura de clima, que são coisas que moram no RH. Por isso o assunto mudou de cadeira sem avisar ninguém.
E tem um segundo motivo, menos comentado. Entre as medidas de controle que a norma reconhece está a informação e a capacitação dos trabalhadores. Traduzindo: comunicar faz parte do controle do risco. Não é enfeite ao redor do processo técnico, é medida prevista.
Se você quiser entender a fundo o que entra nessa categoria e como avaliar, escrevemos um artigo inteiro sobre riscos psicossociais.
Como montar o GRO, na ordem que funciona
São cinco etapas, sendo que a área técnica conduz as três primeiras, e você entra forte na quarta e na quinta.
1. Levantamento preliminar de perigos
Antes de avaliar qualquer coisa, é preciso listar o que existe por setor, por função, por processo. É a etapa que define se a empresa se enquadra em alguma dispensa.
2. Identificação e avaliação dos riscos
Cada perigo vira um risco avaliado por gravidade e probabilidade. Gravidade é o tamanho do estrago se acontecer. Probabilidade é a chance de acontecer com a exposição atual.
O manual do GRO publicado pelo Ministério é a referência que o auditor usa para julgar se o método escolhido faz sentido. Ler as primeiras páginas dele economiza discussão.
3. Inventário de riscos
É o registro consolidado. O que não está no inventário não existe para a norma, por mais conhecido que seja dentro da empresa.
4. Plano de ação com nome e prazo
Cada risco relevante vira uma linha com medida, responsável e data. A norma tem uma ordem de preferência, e ela importa: primeiro eliminar ou reduzir na origem, depois medida administrativa e organizacional, e só por último proteção individual.
Aplicado ao psicossocial, isso quer dizer redistribuir a meta antes de oferecer o aplicativo de meditação. O aplicativo pode entrar, mas entra depois, e nunca no lugar.
5. Informação, capacitação e acompanhamento
O time precisa saber o que a empresa identificou, o que está fazendo e onde pedir ajuda. E precisa saber ao longo do ano, não só na semana em que a consultoria apareceu.
Prazos, revisão e o erro de achar que acabou
A avaliação de riscos precisa ser revista no máximo a cada dois anos. Empresas com certificação em sistema de gestão de segurança e saúde podem esticar para três.
Existem gatilhos que obrigam revisão antes do prazo:
- Depois de implementar as medidas previstas, para avaliar o risco residual
- Mudança tecnológica ou de processo que crie risco novo
- Quando a medida adotada se mostra inadequada ou ineficaz
- Acidente ou doença ocupacional registrada
- Alteração na legislação, que foi exatamente o que aconteceu com os fatores psicossociais
O erro mais comum não é errar a nota do risco, mas parar no diagnóstico. Um relatório de trinta páginas sem responsável nomeado prova que a empresa sabia e não agiu, o que é pior do que não ter medido.
O que disso tudo fica na sua mesa
Separando o joio do trigo: o inventário, a classificação técnica e o PGR são da área de segurança, interna ou contratada. O recorte por setor, os indicadores de pessoal, o acesso às lideranças e a comunicação ao longo do ano são seus.
Dessa lista, a comunicação é a única que se repete todo mês e a única que ninguém mais vai fazer.
É por isso que campanhas de saúde distribuídas pelo ano resolvem melhor que o evento único de uma semana. Elas mantêm o assunto vivo e, de quebra, produzem o registro que falta quando alguém pede prova de que a empresa informou. Os formatos estão abertos nos exemplos de campanhas.
Montar o GRO não vai virar tarefa sua. Mas a parte dele que depende de falar com gente, essa já é.
Antes de você fechar esta página
A gente escreveu um guia gratuito sobre NR-1 e NR-17, com o que cada norma exige e um checklist para você chegar na reunião com a consultoria sabendo o que perguntar.
É um material totalmente gratuito, basta clicar aqui e pedir o seu.
Gostou das dicas? Quer uma campanha sob medida para conscientizar sua gestão e time? Somos especialistas no assunto!
Base normativa citada no texto
- NR-1 vigente, Ministério do Trabalho e Emprego
- Programa de Gerenciamento de Riscos (PGR), página oficial do MTE
- Portaria MTE nº 1.419/2024, nova redação da NR-1 quanto ao GRO
- Manual de interpretação do capítulo 1.5 da NR-1 (GRO e PGR), MTE
- NR-4, Quadro I (grau de risco)
- ANAMT, levantamento com dados do INSS sobre afastamentos entre 2023 e 2025
