Existe uma categoria de problema documental que não aparece em nenhum checklist de conformidade — e que, justamente por isso, permanece sem tratativa até que o custo de ignorá-la se torna concreto.
Não é a ausência do documento. É o documento presente, assinado, arquivado — e desatualizado em relação à operação que ele deveria retratar.
O PGR elaborado há dezoito meses, antes da incorporação de nova rota com perfil de risco distinto. O PCMSO que não reflete a mudança de função de parte da equipe operacional. O ASO emitido com protocolo definido para exposições que o GRO vigente já não descreve com precisão. Cada um desses documentos existe. Nenhum deles está vencido formalmente. Todos passam no checklist de presença e prazo. E nenhum deles representa a operação atual com a fidelidade técnica que a norma exige e que a auditoria, quando técnica, vai verificar.
O que a NR-1 estabelece sobre revisão — e o que a maioria das operações pratica
A NR-1, atualizada pela Portaria MTE nº 1.419/2024, introduziu uma mudança significativa na lógica de manutenção do GRO: a revisão não é apenas periódica. Ela é gatilhada por eventos específicos — mudança no processo produtivo, introdução de nova tecnologia, alteração nas condições de trabalho, ocorrência de acidente ou doença relacionada ao trabalho, ou sempre que os dados de monitoramento indicarem necessidade.
Isso significa que o prazo bienal não é o único critério de revisão — é o critério residual, aplicável quando nenhum dos gatilhos específicos foi acionado. Para operações de transporte com rotatividade de rotas, incorporação de novos veículos, mudança de perfil de carga ou alteração de horários operacionais, os gatilhos de revisão são acionados com frequência muito maior do que o ciclo bienal sugere.
A maioria das operações pratica revisão por prazo — não por gatilho. O GRO é atualizado quando vence, não quando a operação muda. O resultado é o documento certo na versão errada: tecnicamente existente, formalmente válido, e materialmente desatualizado em relação ao risco que a operação atual apresenta.
O que o eSocial cruza — e quando a versão errada se torna evidência
O eSocial opera com cruzamento automático entre S-2240 e S-2220. Quando o S-2240 declara condição ambiental de risco e o S-2220 não registra monitoramento correspondente, o sistema gera notificação. Esse cruzamento acontece com base no que foi declarado — não com base no que deveria ter sido declarado.
O problema da versão errada aparece aqui de forma específica: se o GRO desatualizado não reflete uma condição de risco que passou a existir após sua última revisão, o S-2240 provavelmente também não a declara. O cruzamento com o S-2220 não gera notificação — porque a inconsistência está antes do sistema, na decisão de não atualizar o GRO quando o gatilho foi acionado.
Essa inconsistência pré-sistema não é detectável pelo eSocial. É detectável em auditoria técnica que compara o GRO com a operação real — ou em análise retroativa após evento adverso, quando o perito reconstrói o que a operação era na época e compara com o que o GRO descrevia.
Documento desatualizado não é documento incorreto — é documento que descreve uma operação que não existe mais. E quando o risco não documentado se materializa, a distância entre o que o documento diz e o que a operação era se torna o argumento do outro lado.
A versão errada do PCMSO — e o ASO que ela produz
O PCMSO é o programa que define os procedimentos de monitoramento de saúde dos trabalhadores — quais exames, com qual periodicidade, para quais exposições. Sua elaboração deve ser fundamentada no GRO vigente: os riscos identificados no GRO definem o protocolo de monitoramento do PCMSO.
Quando o GRO é atualizado e o PCMSO não acompanha essa atualização, o protocolo de monitoramento passa a ser inadequado para os riscos atuais. Os exames realizados continuam sendo os exames do PCMSO anterior — que foi elaborado para uma operação diferente da atual.
O ASO emitido com base nesse protocolo atesta aptidão para uma função com base em monitoramento inadequado para os riscos que essa função atualmente apresenta. O trabalhador foi examinado. O médico assinou. O documento existe. E a exposição ao risco não monitorado continua ocorrendo, sem rastreabilidade, até que produza sintoma ou evento.
Conformidade formal como zona de conforto técnico falso
A conformidade formal — documento presente, prazo válido, assinatura existente — cria uma zona de conforto que tem aparência de segurança sem a substância técnica que segurança documental exige.
O gestor que verifica o prazo de validade do PGR e conclui que a documentação está em ordem não está errado na verificação que fez. Está limitado pelo critério que usou. Prazo válido confirma que o documento foi produzido dentro do ciclo estabelecido. Não confirma que o conteúdo reflete a operação atual, que os riscos identificados correspondem aos riscos presentes, que o protocolo de monitoramento é adequado para as exposições vigentes.
Conformidade formal é condição necessária. Não é condição suficiente. O documento que existe na versão errada passa no checklist e falha na auditoria técnica — porque as duas verificações fazem perguntas diferentes.
O próximo artigo desta série examina o desvio comportamental como sinal antecedente ao acidente — e por que a maioria das operações não tem critério para reconhecê-lo antes que se torne ocorrência.
Referências e Leituras Complementares
- Ministério do Trabalho e Emprego — Manual de Orientação do eSocial. esocial.gov.br
- NR-1 — Gerenciamento de Riscos Ocupacionais (Portaria MTE nº 1.419/2024)
- NR-7 — Programa de Controle Médico de Saúde Ocupacional
- NR-9 — Avaliação e Controle das Exposições Ocupacionais a Agentes Físicos, Químicos e Biológicos
- STF — RE 828.040 (2023): responsabilidade civil objetiva em atividades de risco
- Lei nº 11.430/2006 — institui o Nexo Técnico Epidemiológico Previdenciário (NTEP)
- Decreto nº 3.048/1999 — Regulamento da Previdência Social (FAP e RAT)