Se você quer entender o que é PGR, toda empresa que já foi visitada por um fiscal do Ministério do Trabalho sabe: a primeira pergunta costuma ser “cadê o PGR?”. E é impressionante quanta gente, depois de anos administrando um negócio, ainda não sabe responder isso com segurança.
Se você caiu aqui buscando entender o que é esse documento, se sua empresa precisa dele, e o que acontece se não tiver, vou explicar do zero, sem juridiquês. E se você já conhece o básico, tem partes aqui que provavelmente vão te surpreender, principalmente sobre quem realmente está dispensado.
O que é PGR, afinal
O que é PGR? A sigla significa Programa de Gerenciamento de Riscos. É o documento, e o processo, que reúne o mapeamento de todos os riscos ocupacionais de uma empresa: riscos físicos, riscos químicos, riscos biológicos, riscos ergonômicos, riscos de acidentes e, desde a atualização mais recente da norma, também os riscos psicossociais, junto com o plano de ação para controlar cada um deles.
Ele existe dentro da NR-1 (Norma Regulamentadora nº 1) e substituiu o antigo PPRA (Programa de Prevenção de Riscos Ambientais), que era mais limitado, cobria só riscos ambientais. O PGR é mais amplo: exige uma visão completa do ambiente de trabalho, não só dos agentes físicos ou químicos.
Um detalhe conceitual que ajuda a entender a lógica da norma: GRO (Gerenciamento de Riscos Ocupacionais) é o processo de gestão em si, identificar, avaliar, controlar e monitorar, enquanto PGR é a formalização documental desse processo. Na prática do dia a dia isso quase não muda nada, mas ajuda a entender por que a norma fala tanto em “gestão contínua” e não só em “documento pronto”.
Um PGR completo normalmente reúne: informações da empresa, setores e atividades avaliadas, objetivo do programa, identificação de perigos e riscos, ações de eliminação, redução e controle dos riscos, inventário de riscos, plano de ação, e as medidas de prevenção adotadas pela empresa, incluindo o uso de equipamento de proteção individual quando aplicável. Não é um documento solto, é uma estrutura encadeada, onde cada etapa alimenta a próxima.
O inventário de riscos e o plano de ação
Esses são os dois pilares obrigatórios de qualquer PGR:
O inventário de riscos é o “mapa” de tudo que pode comprometer a saúde e segurança de quem trabalha ali, com classificação e criticidade de cada risco identificado.
O plano de ação é o que a empresa vai fazer a respeito. Ele não é um formulário genérico, precisa conter, no mínimo:
- Tipo de proposta de melhoria — se a ação é de eliminação do risco, redução, controle de engenharia, medida administrativa ou uso de equipamento de proteção individual
- Descrição das ações propostas — o que exatamente será feito pra mitigar ou eliminar cada risco
- Definição de prioridade — normalmente organizada por curva ABC (prioridade A, B ou C), determinando o que se resolve primeiro
Um erro comum: tratar o PGR como um documento que se faz uma vez e arquiva. Não é. Ele precisa ser revisado sempre que houver mudança relevante no ambiente de trabalho, e no mínimo a cada dois anos.
Como os riscos são classificados na prática
Depois de identificado, cada risco precisa ser classificado por gravidade, não só listado numa planilha. Existem métodos técnicos reconhecidos para isso, e um dos mais usados é o HRN (Hazard Rating Number), que combina quatro fatores numa fórmula simples:
Probabilidade de ocorrência × Frequência de exposição × Gravidade do dano × Número de pessoas expostas
Na prática, isso transforma uma avaliação subjetiva (“isso parece perigoso”) numa pontuação objetiva, que orienta prioridade de ação dentro do plano. Um risco com pontuação alta entra na fila de correção antes de um risco pontuado como baixo, mesmo que os dois pareçam “importantes” à primeira vista quando olhados sem critério.
Esse tipo de metodologia é o que separa um PGR bem-feito de uma lista solta de riscos sem hierarquia de urgência. Se seu PGR não tem nenhuma lógica de priorização por trás, é sinal de que ele foi feito pra “ter o documento”, não pra gerir risco de verdade.
Quem é obrigado a ter PGR
A regra geral é simples: toda empresa com empregados regidos pela CLT precisa ter PGR, independente do porte ou setor. Não existe número mínimo de funcionários para a obrigação valer, mesmo uma empresa com um único empregado precisa.
Mas aqui é onde a maioria se confunde, porque existem exceções reais, e vale conhecer elas com precisão em vez de confiar no “ouvi dizer”.
Quem está dispensado (e as pegadinhas de cada caso)
MEI (Microempreendedor Individual) está dispensado da elaboração do PGR, conforme o item 1.8.1 da norma. Mas atenção a dois detalhes que a maioria não sabe:
Primeiro: a dispensa não elimina a responsabilidade. O MEI ainda precisa seguir as orientações de segurança fornecidas pela Secretaria Especial de Previdência e Trabalho, as chamadas Fichas MEI.
Segundo, e esse é o detalhe que costuma pegar empresa desavisada: se o MEI presta serviço dentro de uma empresa contratante, é essa empresa que precisa incluir o MEI no próprio PGR dela, enquanto ele estiver atuando nas dependências ou no local previsto em contrato. A dispensa é do MEI, não da empresa que contrata o MEI.
ME (Microempresa) e EPP (Empresa de Pequeno Porte) podem ser dispensadas, mas só sob duas condições cumulativas, não basta uma:
- A empresa precisa ter grau de risco 1 ou 2, segundo o CNAE (você confirma isso cruzando o CNPJ da empresa com o Quadro I da NR-4)
- O levantamento preliminar de perigos não pode identificar exposição a agentes físicos, químicos ou biológicos, conforme critérios da NR-9
Se as duas condições se confirmarem, a empresa pode emitir uma Declaração de Inexistência de Riscos, de forma digital, em vez do PGR completo.
O que isso não elimina, mesmo com a dispensa: PCMSO continua obrigatório, envio de eventos ao eSocial continua obrigatório, e a avaliação de riscos psicossociais e ergonômicos também continua sendo exigida. Ou seja, “dispensado do PGR” está longe de significar “dispensado de tudo”.
Como saber o grau de risco da sua empresa
Passo a passo simples:
- Identifique o CNAE da empresa (está no cartão CNPJ, ou consulta no site da Receita Federal)
- Verifique o Quadro I da NR-4, que relaciona cada CNAE a um grau de risco de 1 a 4
- Grau de risco 1 ou 2: pode se enquadrar na dispensa (se cumprir também o critério de não exposição a agentes nocivos)
- Grau de risco 3 ou 4: PGR obrigatório, sem exceção de porte
Vale ficar de olho: o Anexo I da NR-4 está em processo de revisão pelo Ministério do Trabalho, então a tabela de CNAEs pode passar por atualização nos próximos ciclos. Se sua empresa estiver numa zona de risco intermediária, vale confirmar o grau vigente diretamente na fonte oficial antes de tomar qualquer decisão.
Quem elabora o PGR
O PGR pode ser elaborado por técnico de segurança do trabalho ou engenheiro de segurança, dependendo da complexidade e do contexto da atividade. Uma regra prática que vale mencionar: em obras de construção civil, por exemplo, um técnico pode assinar o PGR se a obra tiver menos de 7 metros de altura e menos de 10 trabalhadores. Acima disso, é preciso engenheiro de segurança.
Vale destacar um ponto técnico sobre a Anotação de Responsabilidade Técnica (ART): ela é obrigatória quando o PGR é elaborado por engenheiro, mas não quando elaborado por técnico de segurança do trabalho.
O que acontece se a empresa não tiver PGR
Além da autuação administrativa (multa, cujo valor varia conforme porte da empresa e gravidade), a ausência do PGR tem um efeito colateral que muita empresa só descobre tarde: em caso de acidente de trabalho ou processo judicial por adoecimento, a falta do documento é usada como evidência de negligência. Ou seja, o custo real de não ter PGR raramente é só a multa, é o risco jurídico que vem junto.
PGR não é para “passar na fiscalização”
Esse é talvez o ponto mais importante de todo esse guia, e o que eu mais reforço quando converso com empresas: PGR feito só pra ter o documento arquivado não protege ninguém de verdade. A norma existe pra gerar gestão real, identificar risco antes que ele vire acidente ou adoecimento, não só pra ter um PDF pronto caso apareça um fiscal.
Agora que você já sabe o que é PGR e como ele funciona na prática, o próximo passo é olhar com atenção para o inventário de riscos da sua própria empresa.
Precisa de ajuda para estruturar o PGR da sua empresa?
Se depois de ler esse guia você ainda ficou com dúvida se sua empresa precisa de PGR, se o inventário de riscos que você já tem está completo, ou se o plano de ação está de fato priorizado com critério técnico, esse é exatamente o tipo de situação onde vale conversar com um profissional antes de tomar qualquer decisão baseada só no que leu por aí, inclusive aqui.
Se quiser entender também as mudanças mais recentes na norma, especialmente sobre a inclusão dos riscos psicossociais no inventário de riscos, escrevi um artigo específico sobre PGR em 2026 e a NR-1 que complementa este guia.
Este artigo tem caráter informativo e não substitui a elaboração técnica do PGR por profissional habilitado, considerando as particularidades da sua empresa.