Você recebe o e-mail da diretoria numa segunda-feira: “o cliente principal vai exigir ISO 45001 dos fornecedores a partir do ano que vem”. Junto vem a pergunta que cai na sua mesa — quanto tempo leva, quanto custa e o que muda na fábrica. A tentação é contratar uma consultoria, produzir os procedimentos e marcar a auditoria. É o caminho mais rápido para o certificado. E é o caminho mais comum para ter o certificado na parede e os mesmos acidentes no chão de fábrica.
O que é a ISO 45001?
A ISO 45001 é a norma internacional que define os requisitos de um sistema de gestão de saúde e segurança ocupacional (SSO). Publicada em 2018, ela substituiu a antiga OHSAS 18001 e permite que uma organização de qualquer porte seja certificada por um organismo independente. O objetivo declarado é prevenir lesões e problemas de saúde relacionados ao trabalho e manter locais de trabalho seguros e saudáveis.
Vale dizer também o que ela não é. A ISO 45001 não é uma lei: no Brasil, o que é obrigatório é o gerenciamento de riscos ocupacionais da NR-1, com o PGR. E ela não é uma lista de medidas de segurança: a norma não diz qual proteção instalar em qual máquina. Ela exige um sistema que encontre os perigos, decida o que fazer, verifique se funcionou e aprenda com o que deu errado.
Como a norma está organizada
A ISO 45001 segue a estrutura comum das normas de sistema de gestão (a mesma da ISO 9001 e da ISO 14001), com dez cláusulas. As três primeiras são introdutórias; os requisitos auditáveis estão da 4 à 10. Em 2024, a norma ganhou uma emenda que pede para a organização considerar se as mudanças climáticas são um tema relevante no seu contexto.
O que diferencia a 45001 das outras normas da família é o peso dado à participação dos trabalhadores. A cláusula 5.4 exige consulta e participação de quem não é gestor na identificação de perigos, na investigação de incidentes e na definição de controles. Não é detalhe: quem conhece o atalho perigoso é quem faz a tarefa todo dia.
| Cláusula | O que pede | Evidência de que funciona (e não só de que existe) |
|---|---|---|
| 4. Contexto | Entender a organização, as partes interessadas e o escopo do sistema | Escopo que inclui terceiros e turnos de fato existentes |
| 5. Liderança e participação | Compromisso da direção, política de SSO, consulta e participação dos trabalhadores | Sugestões de trabalhadores que viraram mudança implantada |
| 6. Planejamento | Identificação de perigos, avaliação de riscos e oportunidades, requisitos legais, objetivos | Riscos revistos depois de cada incidente e cada mudança de processo |
| 7. Apoio | Recursos, competência, conscientização, comunicação, informação documentada | Competência verificada no posto, não só lista de presença |
| 8. Operação | Controles operacionais, hierarquia de controles, gestão de mudanças, terceiros, emergências | Proporção de controles presentes na conferência de campo |
| 9. Avaliação de desempenho | Monitoramento, medição, auditoria interna e análise crítica pela direção | Indicadores lidos no tempo, não comparados mês a mês |
| 10. Melhoria | Tratamento de incidentes e não conformidades, ação corretiva, melhoria contínua | Causa repetida que deixa de aparecer depois da ação |
A terceira coluna é o ponto deste artigo. Um auditor pode verificar a existência de cada item com documentos. Verificar se ele funciona exige dados de processo — e é aí que a maioria dos sistemas certificados se separa dos sistemas que reduzem acidente.
O caso da metalúrgica certificada
Uma metalúrgica de autopeças com 420 funcionários obteve a certificação ISO 45001 depois de onze meses de preparação. Os procedimentos estavam todos escritos, a auditoria de certificação não encontrou não conformidade maior e o quadro da recepção ganhou um certificado novo.
A taxa de frequência de acidentes com afastamento (acidentes por milhão de horas trabalhadas) era 18 no ano anterior à certificação. No ano seguinte, foi 17. Num gráfico de controle dos 24 meses, os dois anos estavam dentro da mesma faixa de variação: a certificação não tinha mudado nada que o indicador conseguisse ver.
A investigação mostrou onde estava a distância. O procedimento de investigação de incidentes existia, mas só 22% dos quase-acidentes registrados tinham investigação concluída, e quase todas paravam em “falta de atenção do operador”. O sistema documentava os eventos e não aprendia com eles — exatamente o que separa um quase-acidente tratado de um quase-acidente arquivado.
A equipe passou a acompanhar um indicador de processo: a proporção de quase-acidentes com investigação concluída em até 15 dias e com causa que não fosse “atenção”. Testou um formato curto de investigação no setor de prensas antes de levar para a fábrica inteira. Em doze meses, a proporção foi de 22% para 81% e a taxa de frequência caiu para 9, com o gráfico mostrando uma mudança de nível sustentada por oito meses. O certificado era o mesmo. O sistema, não.
ISO 45001 e ISO 9001: onde uma termina e a outra começa
Muitas empresas chegam à 45001 já certificadas na ISO 9001, e a estrutura comum facilita a integração: análise crítica pela direção, auditoria interna, controle de documentos e ação corretiva podem ser um único processo para as duas normas. A diferença está no objeto. A 9001 olha para a capacidade de entregar o que o cliente pediu; a 45001 olha para quem faz a entrega e para os perigos a que essa pessoa está exposta.
Na prática, o erro mais comum da integração é tratar segurança como mais uma não conformidade de qualidade, com o mesmo formulário e o mesmo prazo. Um desvio de dimensão espera a próxima reunião; uma proteção removida de uma prensa não espera. Os processos podem ser comuns, as prioridades não.
Como implantar a ISO 45001 sem fazer um sistema de papel
Comece pelos dados que você já tem. Acidentes, quase-acidentes, afastamentos e atendimentos ambulatoriais dos últimos dois anos, por mês e por setor. Coloque em gráfico de tendência antes de escrever qualquer procedimento: é o retrato que o sistema vai precisar mudar.
Use o que a lei já pede. O PGR da NR-1, o mapa de risco da CIPA e a análise preliminar de risco são a base da cláusula 6. Refazer tudo no formato da norma duplica trabalho sem acrescentar proteção.
Escolha poucos controles críticos e meça a presença deles no campo. A pergunta não é “o procedimento existe?”, e sim “na conferência de hoje, em quantos postos o controle estava lá?”. É um indicador de processo simples, e ele avisa antes de o acidente avisar.
Teste antes de expandir. Qualquer mudança no sistema — novo formato de investigação, nova rotina de inspeção — vai primeiro para um setor, com predição registrada, por algumas semanas. É o ciclo de aprendizado que o Lean Six Sigma usa em projeto de melhoria, e que o profissional Green Belt aprende a conduzir com dados.
Faça a auditoria interna procurar efetividade. Uma auditoria interna que só confere documento repete o que o auditor externo vai fazer. A útil vai ao posto, pergunta ao operador e compara o procedimento com o que acontece.
A revisão da norma em andamento
A ISO 45001 está em revisão. O rascunho internacional (DIS) foi colocado em votação entre junho e setembro de 2026, e a nova versão é esperada para não antes de abril de 2027, com período de transição previsto em torno de três anos para quem já é certificado. Até a publicação, os certificados emitidos continuam sendo pela versão de 2018; quem está implantando agora não precisa esperar a nova edição para começar.
A norma é fácil de ler e difícil de fazer funcionar. Escrever o procedimento de investigação leva uma tarde; fazer com que cada quase-acidente gere uma causa que não seja “atenção do operador” leva meses de método. A ferramenta é a norma. O que reduz acidente é entender o que ela está tentando revelar — e medir se revelou.
Conteúdo revisado pelo Master Black Belt Marcelo Petenate, estatístico, formado pela Unicamp, mestre pela USP e especialista em Lean Six Sigma e melhoria contínua.
Nesta revisão, o foco foi a diferença entre ter os requisitos documentados e ter dados de processo que provam que o sistema reduz acidente.
Para quem vai conduzir a implantação, o primeiro passo é dominar o raciocínio de melhoria que sustenta qualquer sistema de gestão. O White Belt gratuito da EDTI cobre essa base.
Perguntas frequentes
A ISO 45001 é obrigatória no Brasil?
Não. A certificação é voluntária. O que a legislação exige é o gerenciamento de riscos ocupacionais da NR-1, com o PGR, além das demais normas regulamentadoras aplicáveis. A ISO 45001 costuma entrar por exigência de cliente, de matriz estrangeira ou por decisão da própria empresa.
Qual a diferença entre ISO 45001 e OHSAS 18001?
A OHSAS 18001 era uma especificação britânica e foi substituída pela ISO 45001, que é norma internacional. A 45001 adota a estrutura comum das normas ISO de gestão, dá mais peso ao contexto da organização e à liderança, e exige consulta e participação dos trabalhadores.
Quanto tempo leva para implantar a ISO 45001?
Depende do ponto de partida. Empresas que já têm ISO 9001 e um PGR consistente costumam levar de seis a doze meses; quem começa do zero leva mais. O prazo da certificação não diz nada sobre a efetividade: o indicador de acidentes precisa ser acompanhado depois do certificado.
A ISO 45001 vai mudar?
Sim. A norma está em revisão; o rascunho internacional foi votado entre junho e setembro de 2026 e a nova edição é esperada para não antes de abril de 2027, com transição prevista de cerca de três anos. Em 2024 ela já havia recebido uma emenda sobre mudanças climáticas.
ISO 45001 e ISO 14001 podem ser integradas?
Sim. As duas seguem a mesma estrutura de cláusulas, e muitas empresas mantêm um sistema integrado de qualidade, meio ambiente e saúde e segurança. A integração funciona melhor nos processos comuns, como auditoria interna e análise crítica, preservando as prioridades próprias de segurança.
Quem pode ser auditor interno da ISO 45001?
Qualquer pessoa treinada nos requisitos da norma e em técnicas de auditoria, desde que não audite o próprio trabalho. Na prática, auditores internos com experiência de chão de fábrica encontram mais distância entre o procedimento e a prática.
Preciso de certificação em Lean Six Sigma para implantar a ISO 45001?
Não é requisito da norma. Mas a cláusula 10 pede melhoria contínua e tratamento de causa, e é aí que o método faz diferença: quem sabe ler indicadores no tempo e testar mudanças com dados consegue mostrar que o sistema reduziu acidentes. O White Belt gratuito da EDTI é um bom ponto de partida.