ISO 45001: requisitos, cláusulas e como implantar a norma

O que é a ISO 45001

A ISO 45001 é a norma internacional de sistema de gestão de saúde e segurança ocupacional (SSO). Ela define requisitos para a organização prevenir lesões e doenças relacionadas ao trabalho e oferecer locais de trabalho seguros e saudáveis. No Brasil circula como ABNT NBR ISO 45001.

Publicada em 2018, substituiu a OHSAS 18001 e adotou a estrutura de alto nível comum às demais normas de sistema de gestão, a mesma da ISO 9001 e da ISO 14001. A norma é certificável, mas não substitui a legislação: ela exige que a organização identifique e cumpra os requisitos legais aplicáveis, como as normas regulamentadoras (NR).

O que a diferencia das normas de qualidade e ambiente é o foco nas pessoas: liderança comprometida e participação real dos trabalhadores, inclusive dos que não são gestores e dos terceiros que atuam sob controle da organização.

Mapa visual da ISO 45001

O mapa mostra o ciclo PDCA aplicado à SSO, as cláusulas 4 a 10, a hierarquia de controles e o exemplo de matriz de risco usado neste texto.

As cláusulas 4 a 10 e o ciclo PDCA

A norma segue o ciclo PDCA: planejar (cláusulas 4 a 7), fazer (8), verificar (9) e agir (10). A cláusula 5, de liderança, sustenta o conjunto.

Perigos, riscos e oportunidades

Perigo é a fonte com potencial de causar lesão ou problema de saúde. Risco combina a chance de o evento ocorrer com a gravidade do dano. A norma pede que a organização identifique perigos de forma contínua, inclusive os de atividades rotineiras, não rotineiras, de terceiros e de situações de emergência.

Além dos riscos, a cláusula 6 pede que se considerem as oportunidades de SSO, como adaptar o trabalho às pessoas ou eliminar um perigo na fase de projeto. Não existe método obrigatório de avaliação: a organização escolhe o seu e o mantém coerente. Para métodos de priorização, veja o FMEA e a matriz GUT.

Hierarquia de controles

A cláusula 8.1.2 exige que os controles sejam escolhidos nesta ordem de eficácia:

1. Eliminar o perigo.
2. Substituir processo, material ou equipamento por outro menos perigoso.
3. Controles de engenharia e reorganização do trabalho, como proteções e dispositivos de intertravamento (veja NR-12 e Lean).
4. Controles administrativos, incluindo treinamento, sinalização e procedimentos como o POP.
5. EPI, a última barreira, nunca a primeira escolha.

Exemplo: matriz de risco de uma estamparia

Exemplo fictício. A fábrica usa a escala de 1 a 5 para probabilidade (P) e severidade (S), com risco = P × S. Faixas: 1 a 5 baixo, 6 a 11 médio, 12 a 19 alto, 20 a 25 crítico.

Risco = Probabilidade (P) × Severidade (S)

Os dois riscos altos (prensa, 15, e ruído, 12) recebem plano de ação primeiro. Depois dos controles, nenhum item fica acima de médio, mas o ruído residual (6) segue monitorado. Repare que quase tudo foi resolvido com engenharia, não com EPI.

Indicadores de desempenho em SSO

A cláusula 9 pede monitoramento. Combine indicadores reativos (resultado) e proativos (prevenção). Exemplo da taxa de frequência de acidentes com afastamento:

Taxa de frequência = nº de acidentes com afastamento × 1.000.000 ÷ horas trabalhadas

Com 3 acidentes e 600 pessoas trabalhando 2.000 h por ano (1.200.000 h): 3 × 1.000.000 ÷ 1.200.000 = 2,5. Como proativos, acompanhe inspeções feitas, quase-acidentes registrados e ações fechadas no prazo. A prática de ir ao local ajuda: veja o Gemba walk.

Passo a passo da implantação

1. Faça o diagnóstico (gap) contra a norma e a legislação aplicável.
2. Defina o escopo e o contexto, com as partes interessadas.
3. Obtenha o compromisso da alta direção e publique a política de SSO.
4. Crie os canais de consulta e participação dos trabalhadores.
5. Identifique perigos e avalie riscos por área e atividade.
6. Defina objetivos e controles pela hierarquia.
7. Treine, documente o necessário e opere os controles.
8. Faça auditoria interna, análise crítica pela direção e, se desejado, a auditoria de certificação.

Erros comuns

• Tratar a norma como projeto de documentos e esquecer o chão de fábrica.
• Copiar a matriz de risco de outra empresa sem calibrar as faixas.
• Começar pelo EPI em vez de eliminar ou proteger na fonte.
• Ignorar terceiros, visitantes e prestadores de serviço.
• Limitar a participação dos trabalhadores a uma reunião formal.
• Medir só acidentes e não acompanhar indicadores de prevenção.
• Investigar o incidente sem chegar à causa raiz (use os 5 Porquês).

Perguntas frequentes

O que é a ISO 45001?

É a norma internacional de sistema de gestão de saúde e segurança ocupacional, publicada em 2018, com requisitos para prevenir lesões e doenças do trabalho.

A ISO 45001 substituiu a OHSAS 18001?

Sim. A OHSAS 18001 foi substituída pela ISO 45001, e as empresas certificadas tiveram um período de migração.

A ISO 45001 é obrigatória?

Não. A certificação é voluntária. As exigências legais, como as NR no Brasil, são obrigatórias independentemente dela.

Qual a diferença entre ISO 45001 e as NR?

As NR são lei e definem requisitos específicos. A ISO 45001 é um sistema de gestão voluntário que organiza a prevenção e inclui o cumprimento legal.

Quais são as cláusulas auditáveis da ISO 45001?

As cláusulas 4 a 10: contexto, liderança, planejamento, apoio, operação, avaliação de desempenho e melhoria.

Qual a ordem da hierarquia de controles?

Eliminar, substituir, controles de engenharia, controles administrativos e, por último, EPI.

Sobre o autor

Vagner Soares

Especialista em Lean Manufacturing e Gestão Comportamental

Mais de 20 anos de indústria automotiva e metalmecânica (GM e Dana), especialista em Lean Manufacturing desde 2006. Instrutor e mentor do SENAI no programa Brasil Mais Produtivo, com consultorias, treinamentos e auditorias em mais de 50 empresas, unindo qualidade, produtividade e desenvolvimento de pessoas.

LinkedInInstagramPerfil completo →