Como montar um sistema básico de saúde e segurança no trabalho passo a passo: a lógica da ISO 45001 para quem não é técnico

Acidentes e doenças do trabalho não são apenas tragédias humanas — geram passivo trabalhista, interrompem operações e deterioram a reputação da empresa. A boa notícia é que existe uma lógica internacional consolidada para organizar esse controle, e você não precisa de certificação para começar a usá-la.

A ISO 45001:2018 (com a emenda de ação climática de 2024, ainda em vigor em 2026) é a norma internacional de requisitos para sistemas de gestão de saúde e segurança ocupacional. Ela é certificável por terceira parte — mas certificar não é o ponto de partida. O valor imediato está no método que ela impõe: disciplina sistêmica, rastreável, em vez de ações pontuais e desconexas.

No Brasil, a norma foi adotada como ABNT NBR ISO 45001:2024. Ela dialoga com as NRs, o eSocial e o arcabouço trabalhista — portanto, estruturar um sistema baseado nela tende a organizar também a conformidade legal. Consulte um profissional de SST ou advogado trabalhista para os requisitos legais específicos do seu setor.

A lógica por trás da norma: o ciclo PDCA aplicado à segurança

A ISO 45001 opera sobre o ciclo Planejar–Executar–Verificar–Agir (PDCA). Traduzido para a realidade de uma PME:

• Planejar: entender o contexto, identificar o que pode machucar, avaliar os riscos e definir o que fazer.
• Executar: colocar os controles em prática e estar pronto para emergências.
• Verificar: medir se está funcionando, auditar internamente, revisar com a direção.
• Agir: corrigir o que falhou e melhorar continuamente.

Esse ciclo não é burocracia vazia. É a diferença entre uma empresa que reage depois do acidente e uma que previne antes.

Passo 1 — Entenda o contexto e defina o escopo

Antes de qualquer lista de riscos, responda: quais são as atividades da empresa, quem trabalha nelas (incluindo terceirizados e visitantes) e quais leis e normas se aplicam ao setor?

Uma transportadora tem riscos diferentes de uma padaria. Uma oficina mecânica com funcionários próprios tem obrigações distintas de uma que usa subcontratados. Mapear isso é o ponto de partida — e a norma chama isso de compreender o contexto da organização.

A emenda de 2024 acrescentou um elemento: considerar as mudanças climáticas como questão relevante nesse contexto. Para muitas PMEs isso ainda é abstrato, mas vale registrar: eventos climáticos extremos (calor intenso, enchentes) já afetam condições de trabalho.

Passo 2 — Identifique perigos e avalie riscos

Este é o núcleo técnico do sistema. Percorra cada área de trabalho e processo e pergunte: o que aqui pode causar lesão, doença ou morte?

Perigos típicos em pequenas empresas: equipamentos sem proteção, espaços confinados, produtos químicos sem ficha de segurança, esforço repetitivo, calor excessivo, piso escorregadio, trabalho em altura sem medidas e sistemas de proteção contra quedas adequados.

Depois de listar os perigos, avalie cada risco: qual a probabilidade de ocorrer e qual a gravidade potencial? Isso não precisa ser uma planilha complexa — uma tabela simples com três colunas (perigo, probabilidade, gravidade) já é infinitamente melhor do que nada.

Um ponto distintivo da ISO 45001: os trabalhadores devem participar dessa identificação. Quem opera a máquina sabe onde ela falha. Quem carrega peso sabe qual postura dói. Ignorar esse conhecimento é desperdiçar a fonte mais barata e confiável de informação sobre riscos.

Riscos psicossociais relacionados ao trabalho

Na aplicação brasileira, considere também os fatores psicossociais relacionados à organização do trabalho no GRO e na avaliação ergonômica preliminar. O novo texto da NR-1 está em vigor desde 26/05/2026. A análise deve tratar das condições de trabalho e das medidas de prevenção; avaliação clínica individual e questionário isolado não substituem esse processo. Defina responsável ou equipe com conhecimento técnico compatível e acompanhe a implementação das medidas. Consulte as orientações oficiais do MTE sobre GRO/PGR e riscos psicossociais, especialmente perguntas 1, 2, 6 e 20.

Passo 3 — Aplique a hierarquia de controles

A norma estabelece uma ordem de prioridade para tratar riscos — e essa ordem é fundamental:

1. Eliminar o perigo — retirar a máquina perigosa, mudar o processo.
2. Substituir — trocar o produto químico tóxico por um menos perigoso.
3. Controles de engenharia — instalar proteções físicas, ventilação, isolamento.
4. Controles administrativos — criar procedimentos, rodízio de tarefas, treinamentos.
5. EPI — equipamento de proteção individual como última linha de defesa.

O erro mais comum nas PMEs é pular direto para o EPI. Fornecer capacete e luva resolve a foto, mas não resolve o risco. O capacete pode proteger contra riscos específicos conforme sua especificação, mas não garante sobrevivência a uma queda nem substitui as medidas e os sistemas de proteção contra quedas. A seleção desses sistemas depende da análise de risco e de profissional qualificado ou legalmente habilitado, conforme a NR-35, itens 35.5 e 35.6. A prioridade deve ser subir na hierarquia: eliminar ou reduzir o perigo na fonte.

Passo 4 — Prepare-se para emergências

Todo sistema de SST precisa de um plano de resposta: o que fazer se houver incêndio, derramamento químico, acidente grave, falta de energia? Quem aciona o socorro? Onde fica o extintor? Quem sabe prestar primeiros socorros?

A preparação para emergências não é paranoia — é o reconhecimento de que controles falham. Simular uma evacuação uma vez por ano custa pouco e pode salvar vidas.

Passo 5 — Monitore, registre e revise

Um sistema que não se mede não melhora. Defina indicadores simples:

• Número de acidentes e quase-acidentes no mês.
• Dias perdidos por afastamento.
• Número de inspeções realizadas.
• Pendências de ações corretivas abertas versus fechadas.

Registre incidentes — inclusive os que não resultaram em lesão (os chamados "quase-acidentes" são sinais de alerta valiosos). Revise periodicamente com a liderança: o que mudou, o que falhou, o que melhorou.

A auditoria interna, prevista na norma, pode ser feita por alguém da própria equipe treinado para isso — não precisa ser consultor externo na fase inicial.

Passo 6 — Corrija e melhore

Quando um incidente ocorrer ou uma não conformidade for identificada, investigue a causa raiz — não apenas o sintoma. O trabalhador que escorregou: o piso estava úmido há quanto tempo? Por que não havia sinalização? A resposta superficial ("ele não prestou atenção") não previne o próximo acidente.

Registre a ação corretiva, defina responsável e prazo, e verifique se funcionou. Essa disciplina simples é o que separa um sistema vivo de um documento que fica na gaveta.

O que isso significa para uma PME

Você não precisa de um departamento de SST nem de certificação imediata para começar. Precisa de:

• Uma lista de perigos mapeada com participação dos trabalhadores.
• Controles priorizados pela hierarquia (não apenas EPI).
• Um plano de emergência básico.
• Registros simples de incidentes e ações.
• Revisão periódica pela liderança.

Esse conjunto já configura a espinha dorsal de um sistema. A certificação pela ISO 45001, quando fizer sentido estratégico — por exigência de clientes, cadeias de fornecimento ou financiadores —, virá como consequência de um sistema que já funciona, não como ponto de partida.

Vale registrar que saúde e segurança no trabalho foi reconhecida em 2022 pela OIT como direito fundamental — ao lado da liberdade sindical, da eliminação do trabalho forçado e infantil e da não discriminação. Isso significa que SST deixou de ser apenas obrigação legal local e passou a integrar os critérios de conduta empresarial responsável no plano internacional.

Por onde seguir

• Consulte a ABNT NBR ISO 45001:2024 para os requisitos completos — disponível para aquisição.
• Para os requisitos legais brasileiros, as Normas Regulamentadoras (NRs) do MTE são o ponto de partida obrigatório; um técnico ou engenheiro de segurança do trabalho é o profissional habilitado para orientá-lo.
• Se a empresa divulga informações ESG, os indicadores de SST se conectam ao GRI 403 e às exigências sociais do ESRS S1 — temas para artigos específicos desta base.
• Um sistema integrado de gestão pode combinar ISO 45001 com ISO 9001 (qualidade) e ISO 14001 (ambiental) usando a estrutura comum Annex SL — mas esse é um passo para depois de consolidar o básico.

Atualização editorial — 03/10/2026

Copiloto ASG: corrigida a afirmação sobre capacete e fatalidade e incluída orientação sobre riscos psicossociais relacionados ao trabalho, com fontes oficiais. Este guia é introdutório e não substitui avaliação técnica, treinamento ou cumprimento das NRs aplicáveis.