PGR atualizado 2026: riscos psicossociais na prática

TL;DR executivo

O Programa de Gerenciamento de Riscos (PGR) é o instrumento onde a empresa demonstra, de forma sistemática, como identifica, avalia e controla riscos ocupacionais — agora incluindo fatores psicossociais no mesmo arcabouço do Gerenciamento de Riscos Ocupacionais (GRO) previsto na NR-1. Em 2026, empresas de médio e grande porte precisam ir além de anexar um relatório de clima: o PGR deve mostrar como o inventário foi construído, quais grupos homogêneos foram considerados, quais critérios de severidade e probabilidade foram adotados e como a eficácia das medidas é verificada no tempo. Este artigo descreve uma arquitetura típica enterprise e onde a ACSMT apoia adequação integrada entre engenharia de segurança, medicina do trabalho e operações (contato).

Pergunta-resposta (snippet): O PGR atualizado para 2026 deve incluir riscos psicossociais no inventário com critérios explícitos de avaliação, plano de ação com responsáveis e prazos, integração ao GRO da NR-1 e evidências de revisão periódica; senão, a empresa corre risco de ter um documento formalmente existente, porém tecnicamente frágil sob fiscalização ou due diligence trabalhista.

Sumário

1. PGR e GRO: o que é peça e o que é sistema
2. Arquitetura de documentos em grupo econômico
3. Inventário: exposições psicossociais e GHE
4. Matriz de risco e critérios de aceitabilidade
5. Plano de ação: hierarquia e verificação de eficácia
6. Integração com PCMSO, ergonomia e compliance
7. Erros que derrubam auditorias internas
8. FAQ
9. Referências

PGR e GRO: o que é peça e o que é sistema

Definição operacional: no contexto da NR-1, o GRO é o processo contínuo de gerenciar riscos ocupacionais; o PGR é o programa documentado que materializa esse processo na realidade da empresa. Quando se fala em “atualizar o PGR”, o trabalho correto geralmente implica revisar política, organização, métodos de identificação, critérios de avaliação, controles, monitoramento e revisão — não apenas anexar novo PDF ao mesmo processo de antes.

Em operações enterprise, o PGR costuma existir em três níveis: corporativo (diretrizes e taxonomia de risco), filial/site (inventário e plano local) e projetos/canteiros (quando aplicável). Sem coerência entre níveis, surgem inconsistências facilmente detectáveis: risco mapeado em um site e ignorado em outro com processo semelhante, ou controles corporativos que nunca chegam ao chão.

Para leitura complementar sobre a base normativa da psicossocial no GRO, veja o guia NR-1 enterprise.

Arquitetura de documentos em grupo econômico

Definição: em grupo econômico, a governança de SST precisa equilibrar padronização (para auditoria e cultura) e adequação local (CNAE, processo, terceiros, cultura regional). O conjunto mínimo costuma incluir: manual corporativo de GRO, procedimento de revisão do PGR, matriz de papéis SESMT/RH/operações, registro de alterações versionado e calendário de auditoria interna.

Tabela: sinais de maturidade do PGR em escala enterprise

Indicador	Frágil	Maduro
Inventário	Lista genérica	GHE + fontes de evidência
Critérios	Subjetivos sem escala	Escala definida e calibrada
Medidas	“Treinar lideranças”	Redesenho de trabalho + acompanhamento
Revisão	Eventual	Datada, com gatilhos (mudança de processo, incidente)
Evidência	PDF estático	Trilha com versões e atas

Inventário: exposições psicossociais e GHE

Grupo Homogêneo de Exposição (GHE) é, em linha de princípio, conjunto de trabalhadores expostos a agentes e situações com risco semelhante. Na prática enterprise, o desafio psicossocial é evitar GHE “inventados” só para simplificar planilha. A abordagem madura combina ofício, carga horária, metas, turno, modalidade de trabalho, relação com terceiros e exposição a violência ou cobrança — sempre com critério documentado.

Instrumentos quantitativos e qualitativos podem coexistir: questionário bem desenhado não substitui observação e entrevista em áreas críticas. A LGPD exige desenho de coleta mínima e propósito claro; isso não é “burocracia extra”, é condição de credibilidade do dado.

Matriz de risco e critérios de aceitabilidade

A matriz deve ser explícita: escalas de severidade e probabilidade, definição do que é “aceitável” para a organização e como isso se relaciona com o tolerârico de risco. Empresas maduras explicitam também como tratam riscos com baixa probabilidade e alta severidade (eventos raros com impacto sistêmico), comuns em crises organizacionais ou violência.

Sem isso, o PGR vira checklist de “alto/médio/baixo” sem trava decisória — e a auditoria interna não consegue reproduzir o raciocínio.

Plano de ação: hierarquia e verificação de eficácia

Medidas psicossociais exigem leitura correta da hierarquia de controles: eliminar ou reduzir na fonte (organização do trabalho) antes de remendar com treinamento. Para cada medida, o plano deve trazer: responsável, prazo, indicador de eficácia, data de verificação e escalation se falhar.

Na ACSMT, projetos de adequação costumam incluir cadência de follow-up com indicadores operacionais (não só “satisfação”), sempre respeitando limites do PCMSO na interpretação clínica.

Integração com PCMSO, ergonomia e compliance

O PGR não “substitui” o PCMSO nem laudos de ergonomia (NR-17): ele conecta. Absenteísmo, turnover e queixas ergonômicas podem alimentar o inventário psicossocial, mas o diagnóstico de saúde segue competência médica. Ergonomistas e engenheiros de segurança consolidam exposições físicas e organizacionais.

Para integração com eventos e consistência de dados em SST digital, relacionamos também o artigo eSocial SST 2026: S-2210, S-2220 e S-2240 na série.

Erros que derrubam auditorias internas

1. PGR genérico copiado de outro segmento sem prova de aderência.
2. Responsáveis fantasmas (cargos sem poder de mando na operação).
3. Revisão sem gatilho — o documento envelhece enquanto a operação muda.
4. Metas de produtividade em silo comercial sem contrapeso em SESMT.
5. Terceiros críticos fora do inventário de risco psicossocial.

Leitura por segmento (logística, indústria, serviços intensivos)

Em logística, o PGR robusto costuma capturar metas de SLA, variação de headcount sazonal, violência externa em pátio e pressão de conferência — fatores que alteram exposição mesmo sem mudança de “cargo”. Em indústria contínua, ritmo de linha, turno fixo versus rotativo e modelo de manutenção terceirizada mudam o mapa de exposição. Em serviços com metas comerciais, o risco psicossocial frequentemente está ligado a comissionamento, ranking público e supervisão por métricas de curto prazo. O PGR deve refletir onde a receita manda: não para questionar estratégia, e sim para mostrar que o risco foi reconhecido e mitigado dentro da engenharia de trabalho.

Papel da auditoria interna e da “linha de defesa 2”

Empresas com bom governo corporativo tratam o PGR como ponto de confirmação da segunda linha de defesa (risk/compliance), não só da primeira (operação). Isso significa amostragem de evidências: atas de reunião com data, e-mails com decisão, ordens de serviço alterando método, registros de verificação de eficácia. Quando a segunda linha encontra “lacuna”, o encaminhamento precisa ser formal: registro de não conformidade, plano corretivo e prazo. Esse comportamento é o que separa PGR “para arquivo” de PGR “para auditoria externa”.

Relação com outras “PESSOAS” do sistema de gestão

Se a empresa possui ou aspira a ISO 45001, o PGR é um ponto natural onde a norma conversa com o desempenho, a consulta e participação dos trabalhadores, e os indicadores SST. Embora a NR-1 e a ISO não sejam documentos idênticos, contraditar entre si um registro de risco e um objetivo corporativo sem ponte documental é receita para achado de auditoria (certificadora ou interna). Ao planejar controles psicossociais, alinhar cadência de revisão do PGR com o ciclo de gestão (planejar-fazer-verificar-agir) evita que existam dois relógios diferentes no mesmo grupo econômico.

Mini-guia: revisão anual que “fecha” o ciclo

Uma revisão de PGR útil não começa em “atualizar anexo”. O roteiro típico enterprise inclui: (1) validação de mudanças organizacionais desde a última versão (M&A, reestruturação, troca de terceiro crítico, mudança de layout); (2) reconciliação com incidentes, quase-acidentes e canais de denúncia; (3) confrontar indicadores com metas do plano de ação; (4) registrar decisões e distribuir versão numerada; (5) treinar pontos focais por site. Esse disciplinamento, repetido, transforma o PGR em instrumento de governança e não em projeto esporádico. Documente também quem participou da revisão e quais treinamentos foram atualizados — isso fecha o ciclo perante auditores que perguntam não só “o que mudou”, mas “como a mudança foi operacionalizada”. Para consolidar a leitura regulatória inicial, volte ao guia NR-1 com foco enterprise e valide se os critérios de risco psicossocial estão espelhados no seu modelo de matriz e no fluxo de aprovação do conselho.

FAQ

O PGR precisa ser um único documento?

Não necessariamente. Em grandes empresas, é comum política + manual + PGR por site, desde que haja governança de versão e consistência de critérios.

Quem aprova o PGR?

A estrutura varia, mas a organização deve deixar explícito quem assina, com qual nível de autoridade e com que frequência revisa.

Pesquisa de clima substitui avaliação de risco?

Não como única evidência. Pode contribuir, desde que metodologia e amostragem sustentem o inventário.

Qual diferença entre risco e incômodo?

Risco, no GRO, deve ser tratado com critérios definidos; “incômodo” sem estrutura vira opinião. Por isso critérios e fontes importam.

Como integrar denúncias e canal de ética?

Como fonte de dados e como controle administrativo no plano de ação, sempre com respeito a investigação e privacidade.

PGR digital vale?

Vale como sistema de registro, não como substituto de método. Plataforma sem método vira arquivo eletrônico de PDFs.

Conclusão

Um PGR “2026-ready” é aquele que prova processo, decisão e resultado — com psicossocial integrado sem retórica. Em paralelo, manter um mapa de evidências (evidência → dono → data) acelera resposta a auditorias e acelera integração com sistemas EHS digitais — sem confundir software com método. A ACSMT apoia empresas a transformar diretrizes em documentação auditável, com trilha entre operações e SESMT. Para avançar, solicite conversa técnica em /contato e revisão de maturidade do seu PGR.

Referências

1. Brasil. Ministério do Trabalho e Emprego. NR-1 (Consolidação e alterações vigentes). Consulta: gov.br — texto oficial.
2. Brasil. Portaria MTP nº 1.419, de 27 de agosto de 2024 — altera disposições da NR-1 (consulta ao DOU).
3. Organização Internacional do Trabalho (OIT). Documentos sobre gestão de riscos e prevenção. https://www.ilo.org
4. European Agency for Safety and Health at Work (EU-OSHA). Recursos sobre avaliação e gestão de riscos. https://osha.europa.eu
5. ABNT. Normas de sistemas de gestão e vocabulários associados (consulta à coleção vigente à data de publicação). https://www.abntcatalogo.com.br
6. SciELO — usar revisões sistemáticas e estudos nacionais sobre riscos psicossociais e instrumentos de avaliação, com citação bibliográfica completa escolhida pela banca técnica da empresa (evitar citação genérica sem artigo alvo).