Quando o auditor fiscal do Ministério do Trabalho e Emprego chega ou quando um processo trabalhista exige comprovação, a pergunta prática é sempre a mesma: o que você consegue mostrar?
Ter o PGR elaborado é o primeiro passo. Conseguir demonstrar que ele foi implementado, comunicado, revisado e que gerou ações concretas é o que efetivamente protege a empresa. Um PGR sem evidências de execução tem, na prática, o mesmo valor jurídico de um documento que nunca existiu.
Este guia organiza, de forma direta e operacional, tudo o que precisa ser guardado: quais documentos, em qual formato, com quais informações mínimas e por quanto tempo. O objetivo é que, se alguém pedir, você saiba exatamente o que mostrar e onde está.
Neste guia, você vai encontrar:
- A lista completa do que guardar: do inventário ao plano de ação
- Evidências por tipo de controle: engenharia, administrativo, EPI e treinamento
- Registros de comunicação e participação dos trabalhadores
- Como estruturar controle de versão e rastreabilidade
- Checklist final consolidado para uso imediato
Por Que as Evidências São Tão Importantes Quanto o Documento
A NR-1 exige que o PGR seja elaborado, implementado, comunicado e revisado. Cada um desses verbos gera obrigações documentais distintas. A elaboração produz o inventário e o plano de ação. A implementação produz registros de execução das medidas de controle. A comunicação produz evidências de que os trabalhadores foram informados. A revisão produz versões atualizadas com justificativas de mudança.
Do ponto de vista jurídico, a ausência de evidências não significa que a ação não aconteceu. Mas significa que a empresa não consegue provar que aconteceu, o que, em uma autuação administrativa ou em uma ação trabalhista, tem o mesmo efeito prático.
Além disso, as evidências têm uma função interna igualmente importante: elas permitem que a empresa rastreie o que foi feito, por quem e quando, identifique o que não foi executado conforme planejado e demonstre evolução ao longo do tempo. Sem evidências, o PGR é um documento estático. Com elas, ele se torna um sistema de gestão vivo.
Bloco 1: Documentos Centrais do PGR
Esses são os documentos que constituem o PGR em si. Eles precisam estar formalizados, datados, assinados pelos responsáveis e armazenados com controle de acesso.
Inventário de Riscos Ocupacionais
É o coração do PGR. Deve conter, para cada risco identificado: a descrição do perigo, a fonte de dados utilizada na identificação, a avaliação de probabilidade e severidade, a classificação do risco resultante e as medidas de controle definidas com hierarquia aplicada.
O que guardar:
- Versão atual do inventário, com data de elaboração ou última revisão
- Versões anteriores, com data e motivo da revisão (controle de versão)
- Identificação de quem elaborou e de quem aprovou
- Fontes de dados utilizadas na identificação dos riscos (referenciadas no documento ou em anexo)
Formato mínimo aceitável: planilha, documento de texto ou sistema de gestão de SST, desde que datado, versionado e com autoria identificada.
Plano de Ação
O plano de ação é o documento que desdobra o inventário em ações concretas. Deve conter, para cada medida de controle: descrição da ação, responsável, prazo, indicador de monitoramento e status de execução atualizado.
O que guardar:
- Versão inicial do plano, com data de aprovação
- Atualizações periódicas de status, com data de cada atualização
- Registro de ações concluídas, com data de conclusão e evidência correspondente
- Registro de ações reprogramadas ou canceladas, com justificativa
Relatório de Revisão Periódica
O PGR precisa ser revisado sempre que houver mudança relevante nas condições de trabalho e, como boa prática, em ciclo regular. Cada revisão deve gerar um registro que documenta o que foi revisado, o que mudou e por quê.
O que guardar:
- Data da revisão e motivo (revisão periódica, mudança de processo, novo risco identificado, acidente, mudança normativa)
- O que foi alterado no inventário ou no plano de ação
- Quem participou da revisão (nomes e funções)
- Assinatura ou aprovação do responsável técnico
Bloco 2: Evidências por Tipo de Controle
Cada categoria de medida de controle gera um tipo específico de evidência. Veja a seguir o que guardar para cada uma.
Controles de Engenharia e no Ambiente
São as mudanças físicas no ambiente de trabalho: instalação de ventilação, proteções em máquinas, isolamento acústico, adequação de iluminação, barreiras de proteção, adequação ergonômica de postos de trabalho.
O que guardar:
- Laudos técnicos antes e depois da intervenção (laudo de ruído, laudo de iluminância, laudo ergonômico, análise de risco de máquinas)
- Notas fiscais, contratos ou ordens de serviço das intervenções realizadas
- Fotografias do ambiente antes e após a implantação das medidas, com data
- Laudos de verificação da eficácia da medida após a implantação, quando aplicável
- Certificados de conformidade de equipamentos de proteção coletiva (EPC) instalados
Controles Administrativos
São políticas, procedimentos, escalas, rotinas e regras que organizam o trabalho de forma a reduzir a exposição ao risco. Incluem também os controles para riscos psicossociais, como políticas de prevenção ao assédio e de desconexão digital.
O que guardar:
- Políticas aprovadas (prevenção ao assédio, desconexão digital, uso de EPI, segurança de processos críticos), com data de aprovação e versão atual
- Procedimentos operacionais e instruções de trabalho relacionados aos controles de risco
- Escalas de trabalho, com evidência de que pausas obrigatórias estão previstas
- Registros de que as políticas foram comunicadas aos trabalhadores (listas de ciência assinadas, prints de publicação na intranet, comprovante de envio por e-mail)
- Permissões de Trabalho emitidas para atividades de risco elevado (NR-10, NR-33, NR-35)
- Resultados agregados de pesquisa de clima ou instrumentos de avaliação psicossocial utilizados como fonte do inventário
Equipamentos de Proteção Individual (EPI)
A entrega de EPI sem registro é, do ponto de vista jurídico, o mesmo que não ter entregado. A ficha de EPI é um dos documentos mais cobrados em fiscalizações e em ações trabalhistas.
O que guardar:
- Ficha de EPI individual por trabalhador, com descrição do EPI, número do CA (Certificado de Aprovação), data de entrega e assinatura do trabalhador
- Registros de substituição de EPI por desgaste, com data e assinatura
- Registros de recusa de EPI, quando ocorrer, com assinatura do trabalhador e ciência da liderança
- Notas fiscais ou controle de estoque dos EPIs adquiridos, para demonstrar que o CA está vigente
- Evidências de que o trabalhador foi orientado sobre o uso correto, a conservação e a limitação do EPI (pode ser incluído no treinamento de integração)
Atenção ao CA: o Certificado de Aprovação tem validade. EPIs com CA vencido não têm valor como medida de controle. Mantenha um controle de vencimento dos CAs dos EPIs utilizados.
Treinamentos e Capacitações
Treinamentos são medidas de controle administrativo com exigências documentais específicas em várias Normas Regulamentadoras. Para o PGR, o que importa é demonstrar que os trabalhadores expostos a determinados riscos receberam a capacitação correspondente.
O que guardar:
- Conteúdo programático do treinamento (o que foi ensinado)
- Carga horária e modalidade (presencial, EAD, híbrido)
- Qualificação do instrutor (formação, registro profissional quando exigido pela NR)
- Lista de presença com nome completo, data, assinatura e função dos participantes
- Certificado de conclusão individual, quando exigido pela NR aplicável
- Avaliação de aprendizado, quando realizada
- Registro de reciclagem, com data e periodicidade conforme a NR (NR-10: bienal; NR-35: anual; NR-33: anual)
Atenção às periodicidades: cada NR define a periodicidade de reciclagem dos seus treinamentos. Um controle centralizado de vencimento de treinamentos por trabalhador evita lacunas que aparecem apenas na fiscalização.
Bloco 3: Evidências de Comunicação e Participação
A NR-1 exige que os trabalhadores sejam informados sobre os riscos do seu ambiente e sobre as medidas de controle adotadas. Essa comunicação precisa ser documentada. Da mesma forma, quando houver participação dos trabalhadores no processo de elaboração ou revisão do PGR, essa participação também precisa ser registrada.
Comunicação dos Riscos e das Medidas
O que guardar:
- Registros de integração de segurança de novos trabalhadores, com conteúdo, data e assinatura do trabalhador
- Listas de presença em reuniões de Diálogo Diário de Segurança (DDS) ou reuniões de segurança equivalentes, com tema abordado e data
- Comunicados internos sobre riscos identificados, medidas adotadas ou mudanças no PGR, com comprovante de recebimento ou publicação
- Registros de comunicação de riscos a trabalhadores de empresas contratadas que atuam no ambiente da empresa (integração de terceiros)
- Evidências de que o PGR ou seu resumo está acessível aos trabalhadores (link na intranet, fixação em mural, envio por e-mail)
Participação dos Trabalhadores
O que guardar:
- Atas de reuniões da CIPA com pautas relacionadas ao PGR, identificação dos participantes e deliberações registradas
- Listas de presença em consultas ou grupos de trabalho realizados para elaboração ou revisão do inventário
- Registros de contribuições dos trabalhadores incorporadas ao PGR (quando aplicável)
- Atas de reuniões de SIPAT com temas relacionados aos riscos do inventário
- Registros de reclamações ou sugestões de trabalhadores sobre condições de trabalho e as respostas correspondentes
Comunicação com Contratados e Terceiros
O que guardar:
- Ficha ou termo de integração de segurança assinado por cada trabalhador de empresa contratada antes do início das atividades
- Registro de comunicação dos riscos do ambiente ao contratado, com data e assinatura
- Permissões de Trabalho emitidas para serviços contratados de risco elevado
- Comprovante de verificação de treinamentos e certificados do contratado antes do início do serviço
Bloco 4: Controle de Versão e Rastreabilidade
Um PGR sem controle de versão é um documento que não tem história. E documentos sem história são frágeis em auditorias, porque não demonstram que a gestão de riscos é um processo contínuo, como exige a NR-1.
O Que é Controle de Versão no PGR
Controle de versão significa que cada alteração significativa no PGR gera uma nova versão identificada, que a versão anterior é arquivada (não deletada) e que existe registro do que mudou, por que mudou e quem aprovou a mudança.
Não é necessário um sistema sofisticado para isso. Uma planilha de controle de versões com as informações mínimas já atende ao critério de rastreabilidade.
Informações Mínimas para Rastreabilidade
Para cada versão do PGR, registre:
- Número ou identificação da versão (v1.0, v1.1, v2.0 etc.)
- Data de emissão ou aprovação da versão
- Nome e função de quem elaborou ou atualizou
- Nome e função de quem aprovou (pode ser o responsável técnico de SST, o SESMT ou a liderança designada)
- Motivo da revisão (revisão periódica programada, acidente de trabalho, mudança de processo, novo risco identificado, mudança normativa, resultado de auditoria)
- Resumo das alterações realizadas em relação à versão anterior
Revisões Extraordinárias: o Que Dispara uma Nova Versão
Além das revisões periódicas programadas, determinados eventos devem disparar uma revisão imediata do PGR:
- Acidente de trabalho grave ou fatal
- Identificação de novo agente de risco não contemplado no inventário atual
- Mudança significativa no processo produtivo, nas instalações ou nos equipamentos
- Contratação de nova atividade com risco diferente do atual
- Resultado de fiscalização com notificação sobre o PGR
- Alteração normativa relevante (nova NR, atualização de NR existente)
- Resultado de pesquisa de clima ou mapeamento psicossocial que identifica novo fator de risco
Cada um desses eventos deve ser registrado como motivo de revisão na planilha de controle de versões, com a data do evento e a data da revisão correspondente do PGR.
Bloco 5: Tempo de Guarda dos Documentos
A legislação trabalhista brasileira estabelece prazos mínimos de guarda para diferentes tipos de documentos. Para o PGR e suas evidências, os principais prazos são:
| Tipo de documento | Prazo mínimo de guarda | Base legal ou referência |
|---|---|---|
| Inventário de riscos e plano de ação (todas as versões) | 20 anos | NR-1, item 1.6 (prazo de guarda do PGR) |
| Fichas de EPI individuais | Enquanto durar o contrato + 5 anos após rescisão | Jurisprudência trabalhista consolidada |
| Registros de treinamento (listas de presença, certificados) | 5 anos após o término do contrato de trabalho | Prazo prescricional trabalhista (art. 11 CLT) |
| ASO (Atestado de Saúde Ocupacional) | 20 anos após o desligamento | NR-7, item 7.7.4 |
| PPP (Perfil Profissiográfico Previdenciário) | Permanente (não há prazo de descarte) | Lei nº 8.213/1991 e IN INSS nº 128/2022 |
| CAT (Comunicação de Acidente de Trabalho) | Permanente | Decreto nº 3.048/1999 |
| Atas de CIPA e registros de participação | 5 anos | NR-5, item 5.8 |
| Registros de integração de segurança | 5 anos após o término do contrato | Prazo prescricional trabalhista |
| Laudos técnicos (ruído, iluminância, ergonomia) | 20 anos | Alinhado ao prazo do PGR |
| Permissões de Trabalho | 5 anos | Boa prática; NR-10 não define prazo específico |
Para documentos relacionados a exposição a agentes cancerígenos ou com potencial de causar doenças de longo prazo, como sílica, amianto e agentes químicos de alta toxicidade, a recomendação é guarda permanente, pois o surgimento da doença pode ocorrer décadas após a exposição.
Bloco 6: Como Organizar o Arquivo de Evidências
A estrutura do arquivo de evidências do PGR não precisa ser sofisticada. Ela precisa ser consistente, localizada e acessível para quem precisa consultar. Uma estrutura simples de pastas, física ou digital, já resolve o problema para a maioria das empresas.
Estrutura de Pastas Sugerida
- PGR_Documentos_Centrais: todas as versões do inventário de riscos, plano de ação e relatórios de revisão, com planilha de controle de versão.
- PGR_Controles_Engenharia: laudos técnicos, fotos, notas fiscais e certificados de EPCs.
- PGR_Controles_Administrativos: políticas aprovadas, procedimentos, escalas com pausas, permissões de trabalho.
- PGR_EPI: fichas individuais de EPI, controle de CA e registros de substituição.
- PGR_Treinamentos: conteúdos programáticos, listas de presença, certificados, controle de vencimento de reciclagens.
- PGR_Comunicacao: registros de integrações, DDS, comunicados internos, evidências de publicação e acessibilidade do PGR.
- PGR_Participacao: atas de CIPA, listas de grupos de trabalho, registros de consulta aos trabalhadores.
- PGR_Terceiros: fichas de integração de contratados, permissões de trabalho emitidas para terceiros, verificação de treinamentos.
- PGR_Indicadores: relatórios mensais de acompanhamento, dados de absenteísmo, turnover, horas extras, resultados de clima.
Papel versus Digital
Documentos físicos com assinaturas originais têm valor probatório mais robusto em processos judiciais. Documentos digitais são mais fáceis de organizar, buscar e preservar. A solução mais segura é a combinação: documentos que exigem assinatura (fichas de EPI, integrações, listas de presença) em papel ou com assinatura eletrônica com validade jurídica, e os demais em formato digital.
Assinaturas eletrônicas com certificação digital (ICP-Brasil) têm plena validade jurídica no Brasil pela Lei nº 14.063/2020 e são aceitas em fiscalizações e processos trabalhistas. Plataformas de assinatura eletrônica reduzem significativamente o custo de gestão documental sem sacrificar a validade legal.
Checklist Final: o Que Mostrar se Alguém Pedir
Use este checklist para uma verificação rápida antes de uma fiscalização, auditoria interna ou processo trabalhista. Cada item deve ter localização conhecida e responsável definido.
Documentos Centrais do PGR
- Versão atual do inventário de riscos, com data e autoria
- Versões anteriores arquivadas com controle de versão
- Plano de ação atualizado com status de cada medida
- Relatório da última revisão periódica com participantes e alterações
- Aprovação formal do PGR pela liderança responsável
Controles de Engenharia
- Laudos técnicos dos agentes de risco identificados no inventário (ruído, iluminância, calor, químicos, ergonomia)
- Laudos de eficácia das medidas implantadas (quando aplicável)
- Documentação das intervenções físicas realizadas (NF, OS, fotos)
- Certificados de conformidade de EPCs instalados
Controles Administrativos
- Políticas aprovadas e vigentes (assédio, desconexão, EPI, segurança de processos)
- Comprovante de comunicação das políticas aos trabalhadores
- Permissões de Trabalho dos últimos 5 anos
- Procedimentos e instruções de trabalho relacionados ao controle de riscos
EPI
- Fichas de EPI individuais de todos os trabalhadores, assinadas e atualizadas
- Controle de CAs vigentes para cada EPI utilizado
- Registros de substituição de EPIs
- Evidência de orientação sobre uso correto dos EPIs
Treinamentos
- Listas de presença de todos os treinamentos obrigatórios
- Conteúdos programáticos arquivados
- Certificados individuais (NR-10, NR-33, NR-35 e demais aplicáveis)
- Controle de vencimento de reciclagens por trabalhador
- Qualificação dos instrutores documentada
Comunicação e Participação
- Registros de integração de novos trabalhadores, assinados
- Listas de presença em DDS e reuniões de segurança
- Atas de CIPA dos últimos 5 anos
- Comprovante de acessibilidade do PGR aos trabalhadores
- Comunicados sobre riscos e medidas de controle
Terceiros e Contratados
- Fichas de integração assinadas por cada trabalhador contratado
- Verificação de treinamentos dos contratados para atividades de risco
- Permissões de Trabalho emitidas para terceiros
Controle de Versão e Rastreabilidade
- Planilha de controle de versões do PGR com datas, motivos e aprovadores
- Registro de revisões extraordinárias com evento disparador identificado
- Histórico de indicadores de monitoramento (absenteísmo, turnover, horas extras, clima)
O Que o Auditor Fiscal Efetivamente Verifica
Entender o que um auditor fiscal do MTE busca em uma fiscalização de PGR ajuda a priorizar os documentos mais críticos. Em geral, a verificação segue esta lógica:
Primeiro, o auditor confirma se o PGR existe e se está atualizado. Depois, verifica se os riscos identificados correspondem à realidade da operação, inspecionando o ambiente de trabalho e comparando com o inventário. Em seguida, verifica se as medidas de controle definidas foram efetivamente implementadas, pedindo as evidências correspondentes. Por fim, verifica se os trabalhadores foram informados e se há registros de treinamento e participação.
Os documentos mais cobrados nas fiscalizações são, por ordem de frequência: fichas de EPI, registros de treinamento com listas de presença, laudos técnicos dos agentes de risco, registros de integração de novos trabalhadores e, cada vez mais, evidências de comunicação e participação no processo.
Um ponto importante: o auditor pode solicitar os documentos no momento da fiscalização ou conceder prazo para apresentação. Documentos que demoram para ser localizados, mesmo que existam, geram má impressão e podem resultar em autuação por desorganização documental. Ter o arquivo estruturado e acessível é, em si, uma forma de demonstrar que o sistema de gestão funciona.
Conclusão: Evidência É Gestão, Não Burocracia
Guardar evidências do PGR não é uma exigência burocrática desconectada da realidade. É o registro de que a empresa efetivamente gerencia os riscos a que expõe seus trabalhadores. Cada ficha de EPI assinada, cada lista de presença arquivada e cada laudo técnico guardado é a prova de que houve uma decisão consciente de proteger pessoas.
Do ponto de vista jurídico, as evidências são a linha de defesa da empresa em uma autuação ou em um processo trabalhista. Do ponto de vista de gestão, elas são o insumo que permite identificar o que está funcionando, o que precisa melhorar e onde o sistema tem lacunas.
O checklist deste guia é um ponto de partida. Adapte-o à realidade da sua empresa, atribua responsáveis para cada bloco e revise-o sempre que o PGR for atualizado. Quando alguém pedir, você saberá exatamente o que mostrar.
FAQ: Perguntas Frequentes sobre Evidências do PGR
1. O PGR precisa ser assinado por engenheiro ou técnico de segurança do trabalho?
A NR-1 não exige que o PGR seja assinado por profissional de SST habilitado para todas as empresas. No entanto, para empresas com grau de risco 3 ou 4 ou acima de determinados limites de trabalhadores, a NR-4 exige a constituição de SESMT, e as atividades de SST passam a ser de responsabilidade desses profissionais. Independentemente da obrigatoriedade formal, ter o PGR elaborado ou revisado por profissional habilitado agrega credibilidade técnica ao documento e reduz o risco de contestação em fiscalização.
2. Uma empresa pode ser autuada mesmo tendo o PGR elaborado?
Sim. A autuação pode ocorrer quando o PGR existe mas está desatualizado, quando os riscos reais não correspondem ao inventário, quando as medidas de controle definidas não foram implementadas, quando não há evidências de comunicação aos trabalhadores ou quando os treinamentos obrigatórios não foram realizados ou não estão documentados. Ter o documento não é suficiente: é preciso demonstrar que ele é um sistema de gestão vivo, implementado e comunicado.
3. Fichas de EPI eletrônicas têm o mesmo valor que as físicas?
Sim, desde que o registro eletrônico seja realizado em sistema que garanta autenticidade, integridade e não repúdio da assinatura. Assinaturas eletrônicas com certificação ICP-Brasil têm plena validade jurídica pela Lei nº 14.063/2020. Plataformas de assinatura eletrônica qualificada (como DocuSign com certificado digital, ou equivalentes) são aceitas em fiscalizações e processos trabalhistas.
4. O que acontece com as evidências quando a empresa muda de sistema de RH ou SST?
A migração de sistema não elimina a obrigação de guarda. A empresa deve garantir que os documentos dos sistemas anteriores sejam exportados, preservados em formato acessível (PDF, por exemplo) e arquivados pelo prazo legal correspondente. A perda de documentos por troca de sistema não é aceita como justificativa em auditoria ou processo judicial.
5. Trabalhador que assina a ficha de EPI e depois diz que não recebeu o equipamento: como a empresa se protege?
A ficha de EPI assinada é a principal prova de entrega. Para reforçar ainda mais a proteção, algumas empresas adotam práticas complementares: foto do trabalhador com o EPI no ato da entrega, registro no sistema com data e hora, ou testemunha identificada na ficha. Em caso de alegação de não recebimento, a ficha assinada inverte o ônus da prova para o trabalhador, que precisará demonstrar que a assinatura não foi aposta por ele ou que foi coagido a assinar.
6. Empresas dispensadas de PGR (MEI, ME e EPP com DIR) precisam guardar evidências?
Sim, mas o conjunto documental é menor. A empresa dispensada deve guardar o comprovante do preenchimento da DIR no portal pgr.trabalho.gov.br, os ASOs dos trabalhadores, as fichas de EPI quando aplicável, os registros de treinamento obrigatório conforme as NRs aplicáveis à atividade e os registros do eSocial. A dispensa do PGR não elimina as obrigações de saúde e segurança remanescentes, e essas obrigações também geram evidências que precisam ser arquivadas.
Ideias Dicas para fazer seu negócio crescer