Sua empresa já foi fiscalizada pelo Ministério do Trabalho e precisou apresentar uma matriz de riscos psicossociais que simplesmente não existia? Essa cena também se repete em milhares de empresas brasileiras. Desde a atualização da NR-1, o gerenciamento formal desses riscos deixou de ser opcional. Contudo, muitos gestores de RH ainda tratam o tema como uma pauta de bem-estar. Na prática, porém, trata-se de uma obrigação legal, com prazo e formato definidos em norma.
A matriz de riscos psicossociais é a ferramenta técnica que cruza a probabilidade de exposição a fatores como sobrecarga, assédio moral e metas abusivas com a gravidade dos danos à saúde do trabalhador. Assim, ela transforma percepções subjetivas em dados objetivos. Por isso, permite que a empresa priorize ações corretivas com base em evidência, e não em achismo. Além disso, o documento comprova, perante o auditor fiscal, o cumprimento efetivo da NR-1.
O Cenário Atual e as Exigências Legais
A atualização da NR-1 foi editada pelo Ministério do Trabalho e Emprego. Assim, ela incorporou de forma expressa os riscos psicossociais ao Programa de Gerenciamento de Riscos (PGR). Na prática, isso significa que fatores como assédio moral, sobrecarga de trabalho e metas inatingíveis passaram a integrar o mesmo inventário usado para ruído, produtos químicos e acidentes físicos. Portanto, a norma não trouxe apenas um princípio genérico. Também exige identificação, classificação e um plano de ação documentado, com responsáveis e prazos claros.
Além disso, a Lei nº 14.457/2022 já determinava que empresas com CIPA implementem medidas de prevenção ao assédio sexual. O mesmo vale para outras formas de violência no trabalho. Portanto, o novo texto da NR-1 conecta duas frentes que antes caminhavam separadas: a saúde mental ocupacional e o combate ao assédio. Para o Departamento Pessoal e o Jurídico Interno, essa junção representa uma vantagem prática. Ou seja, uma única auditoria pode cobrir os dois temas, desde que a matriz esteja bem construída e atualizada.
Para aprofundar como identificar essas ameaças na prática, veja também nosso guia sobre gestão de riscos psicossociais e NR-1. O material detalha os sinais mais comuns de sobrecarga e assédio dentro das equipes. Além disso, indica como o RH pode captar esses sinais antes que eles virem passivo trabalhista.
Quem Precisa Ter a Matriz de Riscos Psicossociais
A exigência vale para empresas de todos os portes que possuem empregados regidos pela CLT. O nível de detalhamento exigido, porém, varia conforme o grau de risco da atividade e o número de funcionários. Empresas maiores, com CIPA constituída, enfrentam um escrutínio mais rigoroso. Ainda assim, mesmo pequenas e médias empresas precisam manter um inventário básico de riscos psicossociais dentro do PGR.
Além disso, a norma internacional ISO 45003 oferece diretrizes complementares para a gestão de saúde psicológica no trabalho. Ela não substitui a NR-1, mas ajuda empresas com operação em múltiplos países a padronizar a metodologia. Dessa forma, o Head de Compliance ganha um referencial técnico reconhecido globalmente para justificar a escolha dos critérios de avaliação usados na matriz.
Consequências Práticas e Financeiras do Improviso
Ignorar a matriz de riscos psicossociais custa caro. Também pode gerar autuação específica do auditor fiscal do trabalho pelo descumprimento do PGR. As multas variam conforme o porte da empresa e a gravidade da omissão. Assim, em casos de reincidência, o valor multiplica rapidamente. Além da multa administrativa, a ausência de um mapeamento formal enfraquece a defesa da empresa. Isso vale especialmente em ações trabalhistas por assédio moral, burnout ou adoecimento psíquico.
Há também um custo invisível: o turnover. Além disso, colaboradores expostos a riscos psicossociais não tratados adoecem com mais frequência. Muitos, por exemplo, se afastam pelo INSS. Outros, simplesmente, pedem demissão indireta com base no artigo 483 da CLT. Assim, cada desligamento gera custo de recrutamento, treinamento e perda de produtividade. Ou seja, o improviso não é apenas um problema jurídico. Também impacta diretamente o resultado financeiro da operação.
Existe ainda um terceiro custo, menos discutido: a responsabilização pessoal de diretores e gestores. Em processos que envolvem omissão comprovada, a Justiça do Trabalho tem sido menos tolerante. Portanto, empresas que não conseguem apresentar nenhum documento de gestão de riscos ficam em desvantagem clara. Consequentemente, a ausência da matriz pode pesar contra a empresa mesmo em disputas que, a princípio, pareciam pontuais. Por exemplo, uma única reclamação de sobrecarga pode se tornar prova de negligência sistêmica quando não há nenhum registro anterior de monitoramento.
Planilha Manual vs. Matriz de Riscos Psicossociais Estruturada
A tabela abaixo compara os dois caminhos mais comuns adotados pelas empresas. De um lado, montar a matriz internamente, em uma planilha improvisada. De outro, estruturá-la com metodologia validada e suporte especializado.
| Critério | Planilha Manual Improvisada | Matriz Estruturada com Metodologia |
|---|---|---|
| Validade em fiscalização | Baixa, sem metodologia documentada | Alta, com critérios técnicos rastreáveis |
| Atualização periódica | Raramente feita, depende de lembrança manual | Programada, com alertas e revisão contínua |
| Cruzamento com o canal de denúncias | Inexistente | Integrado, com dados reais de ocorrências |
| Tempo de implementação | Semanas, com retrabalho frequente | Dias, com modelo pronto e adaptável |
| Custo de não conformidade | Alto, exposição a multas e passivos | Reduzido, evidência documental sólida |
Como Estruturar o Processo do Jeito Certo
Construir uma matriz de riscos psicossociais confiável exige método. Também não é um exercício de uma tarde. Veja, a seguir, o passo a passo que as equipes de RH e Compliance mais bem preparadas costumam seguir.
Etapa 1: Levantamento de Dados e Percepção dos Colaboradores
O primeiro passo é coletar informações reais sobre o ambiente de trabalho. Por exemplo, isso inclui pesquisas de clima e entrevistas com lideranças. Inclui, principalmente, o histórico de denúncias recebidas pelo canal de denúncias da empresa. Sem esses dados, a matriz vira um exercício teórico. Assim, ela perde a validade prática diante de uma fiscalização.
Vale reforçar que os dados devem ser tratados com cuidado. Também envolvem dados sensíveis, protegidos pela LGPD (Lei nº 13.709/2018), as informações sobre denunciantes e denunciados. Portanto, o processo de coleta precisa seguir protocolos claros de sigilo. Do contrário, a empresa corre o risco de gerar um segundo passivo, agora de privacidade.
Etapa 2: Classificação por Probabilidade e Gravidade
Com os dados em mãos, cada risco identificado recebe uma nota. Também entram nessa lista sobrecarga, assédio moral, conflitos interpessoais e jornadas excessivas. Assim, cada item recebe uma nota de probabilidade e uma nota de gravidade, geralmente em escala de 1 a 5. Portanto, o cruzamento das duas notas define o nível de criticidade. Consequentemente, a empresa consegue estabelecer a ordem de prioridade das ações.
Dessa forma, a empresa concentra recursos onde o risco real é maior. Em vez de tratar todos os itens com a mesma urgência, o RH direciona esforço e orçamento para o que realmente ameaça a operação.
Etapa 3: Plano de Ação e Auditoria Contínua
Cada risco crítico precisa de um plano de ação com responsável, prazo e indicador de acompanhamento. Além disso, a matriz não pode ser um documento estático. Também deve ser revisada sempre que houver mudança relevante na operação. O mesmo vale para aumento nas denúncias recebidas.
Empresas que revisam a matriz de riscos psicossociais apenas uma vez, no momento da implementação, tendem a perder a validade probatória do documento. Assim, isso fica evidente diante de uma fiscalização futura. Consequentemente, o ideal é tratar a auditoria da matriz como um processo contínuo. Portanto, não deve ser uma tarefa pontual de fim de ano.
Etapa 4: Comunicação e Cultura de Prevenção
De nada adianta uma matriz tecnicamente perfeita se ninguém na empresa souber que ela existe. Por isso, o plano de ação precisa incluir comunicação clara às lideranças e aos times sobre os riscos mapeados. Assim, os gestores diretos passam a reconhecer sinais de sobrecarga e assédio com mais facilidade. Também acontece antes que esses sinais se transformem em denúncia formal ou afastamento médico.
Além disso, treinar a liderança para lidar com esses temas reduz a chance de retaliação contra quem denuncia. No entanto, essa comunicação só funciona quando apoiada por um canal de denúncias confiável. Assim, esse canal precisa alimentar a matriz com dados reais e atualizados, formando um ciclo contínuo de prevenção.
Erros Comuns que Invalidam a Matriz de Riscos Psicossociais
Alguns erros aparecem com frequência em auditorias reais. Também é comum copiar um modelo genérico da internet sem adaptar aos riscos específicos da operação. Ou então, preencher a matriz uma única vez e nunca mais revisá-la. Por exemplo, uma empresa que mudou de sede ou dobrou o quadro de funcionários precisa refazer o levantamento.
Outro erro comum é isolar a matriz de riscos psicossociais do canal de denúncias. Assim, o documento fica desconectado da realidade da empresa. Por fim, muitas empresas esquecem de nomear um responsável formal pela atualização. Também sem essa responsabilidade clara, o documento simplesmente para no tempo. Em outras palavras, a matriz vira um arquivo morto, útil apenas no dia em que foi criada.
Perguntas Frequentes (FAQ)
1. A matriz de riscos psicossociais é obrigatória para todas as empresas?
Sim. A NR-1 exige o gerenciamento de riscos ocupacionais, incluindo os psicossociais, de todas as empresas com empregados regidos pela CLT, independentemente do porte. No entanto, o nível de detalhamento do documento pode variar. Assim, ele depende do grau de risco da atividade e do número de funcionários.
2. Com que frequência a matriz deve ser atualizada?
Não há um prazo fixo único na norma. No entanto, a boa prática recomenda revisão anual. Assim, também recomenda revisão sempre que houver mudança relevante na operação, reestruturação de equipe ou aumento expressivo de denúncias e afastamentos.
3. Quem deve participar da construção da matriz?
Por isso, para montar a matriz de riscos psicossociais, o ideal é reunir RH, SESMT, CIPA e, quando possível, o Jurídico Interno. Empresas que contam com canal de denúncias estruturado também devem incluir o Compliance. Afinal, os dados de ocorrências alimentam diretamente a matriz e dão mais precisão ao diagnóstico.
4. O que acontece se a empresa for fiscalizada sem a matriz pronta?
A empresa fica sujeita a notificação e a um prazo para adequação. Assim, em caso de descumprimento, vem a autuação com multa. Além disso, a ausência do documento fragiliza a defesa em eventuais ações trabalhistas relacionadas a assédio ou adoecimento psíquico.
5. A matriz de riscos psicossociais substitui o PGR completo?
Não. A matriz de riscos psicossociais é um componente específico dentro do PGR, focado exclusivamente nos fatores de saúde mental. Portanto, ela deve estar integrada ao restante do programa. O PGR também precisa cobrir riscos físicos, químicos, biológicos e ergonômicos, conforme exige a NR-1.
Blinde sua Empresa Antes da Próxima Fiscalização
A matriz de riscos psicossociais deixou de ser um diferencial. Também passou a ser um requisito legal. Empresas que agem agora, estruturando o processo com metodologia e dados reais, chegam à fiscalização com um documento sólido. Portanto, não chegam com uma justificativa de última hora. Além disso, esse mesmo mapeamento fortalece a cultura organizacional e reduz o turnover causado por ambientes tóxicos.
A Easy Report, plataforma da C4B – Compliance for Business, integra canal de denúncias, investigação corporativa e dados de risco em um único ecossistema. Assim, isso facilita a construção e a atualização contínua da sua matriz. Consequentemente, o RH e o Compliance deixam de correr atrás de planilhas soltas. Também passam a ter um painel único, sempre atualizado, pronto para qualquer fiscalização.
Fale com um especialista e agende uma demonstração. Veja, na prática, como estruturar a gestão de riscos psicossociais da sua empresa sem improviso. Também pode conferir estudos de caso e tutoriais práticos no canal da Compliance for Business no YouTube.
