Documentos obrigatórios da ISO 45001:2018: a lista completa
Quando a diretoria decide certificar a empresa em segurança e saúde no trabalho, a primeira pergunta do técnico ou do engenheiro de segurança é sempre a mesma: quais documentos eu tenho que preparar? A resposta costuma surpreender, porque a ISO 45001:2018 exige bem menos papel do que a maioria das consultorias monta — e porque, no Brasil, boa parte do trabalho você já fez para cumprir as Normas Regulamentadoras. Esta é a lista real.
Manter e conservar não são a mesma coisa
A norma usa dois verbos que não convém confundir. Manter informação documentada se refere a documentos vivos: descrevem como o seu sistema funciona e são atualizados quando a realidade muda. Conservar informação documentada se refere aos registros: são a evidência de que algo aconteceu, uma fotografia de um momento que já não se altera.
Um procedimento de identificação de perigos se mantém. Uma ata de auditoria se conserva. Com essa distinção, a lista deixa de ser uma pilha de arquivos e passa a ter lógica.
Documentos que você tem que manter
Estes descrevem o seu sistema de gestão de SST e são revisados quando algo muda:
| Cláusula | O que a norma exige manter |
|---|---|
| 4.3 | Escopo do sistema de gestão de SST. Quais atividades, unidades e pessoas ficam cobertas. |
| 5.2 | Política de SST. O compromisso da alta direção, incluindo o de eliminar perigos e reduzir riscos. |
| 6.1.1 | Riscos e oportunidades a serem abordados e os processos para determiná-los. |
| 6.1.2 | Metodologia e critérios para identificação de perigos e avaliação de riscos. Não basta avaliar: é preciso documentar com que método e com que critérios. |
| 6.1.3 | Requisitos legais e outros requisitos. No Brasil, é aqui que entram as NRs aplicáveis à sua atividade. |
| 6.2 | Objetivos de SST e o planejamento para alcançá-los. |
A consulta e participação dos trabalhadores (5.4) é um requisito central da ISO 45001 que não tem equivalente na ISO 9001. A norma não impõe um documento com formato fixo, mas exige que você consiga demonstrar como isso é feito. No Brasil você tem meio caminho andado: as atas e o processo eleitoral da CIPA são evidência direta de participação.
Registros que você tem que conservar
São a evidência que o auditor vai pedir para comprovar que o sistema funciona de verdade:
- Evidência de competência (7.2): formação, certificados e experiência de quem executa trabalho que afeta a SST.
- Evidência das comunicações (7.4), internas e externas.
- Resultados do monitoramento, medição, análise e avaliação de desempenho (9.1.1), com a evidência de calibração ou verificação dos equipamentos usados.
- Resultados da avaliação do atendimento aos requisitos legais (9.1.2). É o ponto mais negligenciado e o que os auditores olham com lupa.
- Programa e resultados das auditorias internas (9.2.2).
- Resultados da análise crítica pela direção (9.3).
- Incidentes, não conformidades e ações corretivas, com seus resultados (10.2). A investigação de incidentes é própria desta norma.
O atalho brasileiro: o que você já tem por causa das NRs
Esta é a parte que quase nenhuma lista genérica traduzida do inglês conta, e é a que mais economiza tempo. Uma empresa brasileira que cumpre as NRs já produziu documentação que alimenta várias cláusulas da ISO 45001:
| O que você já tem | A que cláusula serve |
|---|---|
| Inventário de riscos e plano de ação do PGR (NR-1) | 6.1.2 e 6.1.4 — identificação de perigos, avaliação de riscos e planejamento de ações |
| Avaliação de riscos psicossociais (NR-1) | 6.1.2 — a norma fala de perigos, não só de riscos físicos |
| PCMSO e ASO (NR-7) | 8.1 e 9.1.1 — controles operacionais e monitoramento da saúde |
| CAT e investigações de acidente | 10.2 — incidentes e ações corretivas |
| LTCAT e PPP | 7.5 e 9.1.2 — informação documentada e atendimento a requisitos legais |
| Atas e eleição da CIPA (NR-5) e do SESMT (NR-4) | 5.4 — consulta e participação dos trabalhadores |
O que as NRs não cobrem — e é exatamente onde está o trabalho novo de uma implantação — são o escopo, a política, os objetivos, a auditoria interna, a análise crítica pela direção e o tratamento sistemático de não conformidades. Ou seja: o PGR é a base técnica, não o sistema de gestão.
O que NÃO é obrigatório
Aqui é onde mais tempo se perde. A ISO 45001:2018 não exige:
- Um manual de SST. Deixou de ser requisito e ainda tem quem venda um.
- Um procedimento documentado para cada processo. A norma diz que resultado quer, não quantos arquivos você precisa ter.
- Um procedimento de controle da informação documentada, embora a cláusula 7.5 obrigue, sim, a controlá-la.
- Registros em um formato imposto pela norma. O formato é seu.
Que não sejam obrigatórios não significa que não sirvam: significa que a decisão é sua e deve responder à sua organização, não a uma planilha comprada pronta. E atenção a uma confusão frequente: a certificação ISO 45001 não substitui o cumprimento das NRs. A certificação é voluntária; as Normas Regulamentadoras são obrigação legal fiscalizável pelo Ministério do Trabalho. São coisas complementares, e a própria norma pede, na 6.1.3, que você mantenha essas obrigações identificadas e atualizadas.
O erro que sai mais caro: superdocumentar
Já vimos sistemas com cinquenta procedimentos em empresas de quinze funcionários. Não passam melhor na auditoria: passam pior. Cada documento que você escreve é um documento que precisa manter atualizado e uma não conformidade esperando alguém comprovar que, na prática, não é assim que se faz.
O critério saudável: documente o que a norma exige e o que você precisaria se amanhã faltasse a pessoa que executa aquela tarefa. Todo o resto sobra até provar o contrário.
E se você vem da ISO 9001
A estrutura de alto nível é a mesma, então boa parte do esqueleto serve: escopo, política, objetivos, auditoria interna, análise crítica pela direção e não conformidades funcionam igual nas duas normas.
O que é especificamente preventivo e não tem equivalente na qualidade são três coisas: a identificação de perigos e avaliação de riscos com sua metodologia, a consulta e participação dos trabalhadores, e a investigação de incidentes. É aí que se concentra o trabalho real. Na hora de comprovar que o sistema funciona, use o passo a passo da auditoria interna da ISO 45001; e se a pergunta seguinte for o orçamento, já detalhamos quanto custa a certificação ISO 45001 no Brasil.
Forme-se para implantar você mesmo: no curso Gestor ISO 45001 — Do Zero ao Implementador SST você vê como redigir cada documento obrigatório com exemplos e modelos, aproveitando o que sua empresa já tem das NRs, sem burocracia de enchimento.