Mapa de risco: o que é, cores, como fazer e o que diz a NR 5

O que é mapa de risco, para que serve e o que ele não é

O mapa de risco serve para tornar visível, no próprio local, o que quem trabalha ali enxerga como perigo, e para levar essa percepção ao gerenciamento de riscos da empresa. Ele é feito a partir de conversa com os trabalhadores do setor, desenhado sobre a planta e revisado quando o setor muda; o mapa de risco de uma empresa é, na prática, um conjunto de mapas, um por setor. A finalidade é dupla: dar voz a quem executa a tarefa e comunicar, a quem chega, onde estão os riscos.

O mapa não mede exposição, não calcula nível de risco e não define medida de controle. Essas tarefas pertencem ao inventário de riscos e ao plano de ação do PGR, à análise preliminar de risco de cada tarefa e à permissão de trabalho das atividades não rotineiras. A matriz de risco, por sua vez, cruza probabilidade e severidade para classificar o nível; o mapa mostra onde o risco está e como ele é percebido.

O mapa de risco é obrigatório? O que a NR 5 exige desde 2022

O que a NR 5 exige hoje é o registro da percepção dos riscos dos trabalhadores; o mapa de risco é uma das formas de fazer esse registro, ao lado de outras técnicas que a CIPA escolher. A redação vigente, da Portaria MTP 422/2021, em vigor desde 3 de janeiro de 2022, diz que cabe à CIPA registrar essa percepção, em conformidade com o subitem 1.5.3.3 da NR 1, por meio do mapa de risco ou outra técnica ou ferramenta apropriada à sua escolha, sem ordem de preferência, com assessoria do SESMT, onde houver (item 5.3.1, alínea b).

A mesma portaria revogou o art. 2º da Portaria SSST 25/1994 (art. 4º, inciso II), que tinha incluído o mapa de riscos entre as atribuições da CIPA e trazia, em anexo, as orientações de elaboração: as cores, os círculos e a afixação. Por isso, a NR 5 atual não fixa cores, tamanhos de círculo nem local de afixação. Nada disso impede usar o padrão antigo, e a maioria das empresas continua usando, porque todo mundo já sabe ler. Acordos e convenções coletivas podem trazer regras próprias; vale conferir o da sua categoria.

Na prática, a pergunta certa não é se o mapa é obrigatório, e sim como a empresa comprova que ouviu os trabalhadores sobre os riscos. Um mapa atualizado, com data e participantes, é a comprovação mais simples. O checklist da CIPA da SULTS traz esse registro como item da inspeção dos ambientes.

Mapa de risco e PGR: como os dois se encaixam

O mapa de risco é a entrada da percepção dos trabalhadores no PGR; o inventário de riscos é onde essa percepção vira avaliação, e o plano de ação é onde ela vira medida. A NR 1 manda a organização adotar mecanismos para a participação dos trabalhadores no gerenciamento de riscos, para consultá-los sobre a percepção de riscos ocupacionais e para comunicar a eles os riscos consolidados no inventário e as medidas do plano de ação (item 1.5.3.3, na redação da Portaria MTE 1.419/2024).

O PGR tem, no mínimo, o inventário de riscos e o plano de ação (item 1.5.7.1). O inventário traz a caracterização dos processos e ambientes, das atividades, a descrição dos perigos, as possíveis lesões, os grupos expostos, as medidas já adotadas e a avaliação dos riscos (item 1.5.7.3.2), precisa ficar atualizado e ter o histórico guardado por 20 anos (item 1.5.7.3.3). A avaliação de riscos é revista a cada dois anos ou quando algo muda, como uma nova tecnologia, um acidente ou uma medida implantada (item 1.5.4.4.6).

A NR 5 também pede que a empresa contratante passe às contratadas as informações sobre os riscos e as medidas de prevenção do PGR (item 5.9.1). Mostrar o mapa do setor na integração de um prestador é um jeito direto de cumprir essa parte.

Cores do mapa de risco: os cinco grupos e o que entra em cada um

As cores do mapa de risco são cinco: verde para riscos físicos, vermelho para químicos, marrom para biológicos, amarelo para ergonômicos e azul para riscos de acidentes. Elas vêm da Tabela I do antigo Anexo IV da NR 5 (Portaria SSST 25/1994). A norma atual não as exige, mas usar o mesmo código em todos os setores e unidades é o que permite comparar um mapa com outro. Por muito tempo esses tipos de riscos foram chamados de riscos ambientais, nome ligado ao antigo PPRA da NR 9, aprovado pela mesma portaria; hoje a NR 1 fala em riscos ocupacionais.

Os fatores de risco psicossociais relacionados ao trabalho entram no grupo ergonômico: a NR 1 manda o gerenciamento abranger os riscos ligados aos fatores ergonômicos, incluindo os psicossociais (item 1.5.3.1.4). No mapa, eles costumam aparecer em amarelo, com a descrição do agente, como meta de produtividade rígida ou atendimento ao público sob pressão.

Círculos, tamanho e legenda: como desenhar e como ler o mapa

Cada círculo marca um risco no ponto da planta onde ele acontece: a cor diz o grupo, o tamanho diz a intensidade percebida, e dentro ou ao lado vão o número de trabalhadores expostos e o agente. O anexo de 1994 pedia tamanhos diferentes de círculo para a intensidade, de acordo com a percepção dos trabalhadores, sem fixar quantos. Na prática, quase todo mapa usa três tamanhos: pequeno, médio e grande, com o grande valendo o dobro do médio e o médio o dobro do pequeno.

A legenda fica no próprio mapa e responde a cinco perguntas: qual setor e qual unidade, quando foi feito, quem participou, o que significa cada cor e o que significa cada tamanho. Sem data e sem nome de quem participou, o mapa não comprova a consulta aos trabalhadores, que é justamente o que a norma pede.

Veja como isso fica em um exemplo de mapa de risco de um armazém: cada círculo está no ponto onde o risco acontece, o tamanho mostra a intensidade percebida e o número indica quantas pessoas estão expostas. Na recarga de baterias, o círculo dividido junta o risco químico do ácido e o risco de acidente com eletricidade.

Como fazer um mapa de risco em 7 passos

Fazer um mapa de risco é desenhar a planta do setor, ouvir quem trabalha ali, marcar cada risco com cor e tamanho e ligar o resultado ao plano de ação. As etapas abaixo seguem a lógica do anexo de 1994 (conhecer o processo, identificar riscos, medidas existentes, indicadores de saúde e levantamentos ambientais, desenho sobre o layout), com o passo final que a NR 1 acrescentou: levar tudo ao PGR.

1. Desenhe a planta ou um croqui do setor. Portas, máquinas, bancadas, corredores, estoques e saídas. Não precisa de escala, precisa ser reconhecível. Para quem pergunta como fazer mapa de risco no computador: qualquer editor de apresentação ou de desenho serve, e o papel também.

2. Levante o processo. Atividades, quantas pessoas por turno, equipamentos, produtos usados e o que já existe de proteção (EPI, proteção de máquina, exaustão, sinalização).

3. Ouça os trabalhadores de todos os turnos. Conversa curta ou questionário, com a pergunta simples: o que aqui pode machucar ou adoecer você? Anote nas palavras deles.

4. Classifique cada risco por grupo. Use as cinco cores e descreva o agente. Na dúvida entre dois grupos, escolha pelo efeito na pessoa.

5. Defina a intensidade. Pequeno, médio ou grande, pela percepção de quem trabalha, considerando as medidas que já existem. Dados de acidentes, afastamentos e medições ambientais ajudam a calibrar.

6. Desenhe, valide e date. A CIPA discute e aprova, com assessoria do SESMT onde houver. Legenda completa, data e participantes.

7. Divulgue e leve ao PGR. Afixe no setor, comunique o resultado e transforme cada risco médio ou grande em ação com responsável e prazo, seguindo o modelo de plano de ação.

Quem elabora, onde o mapa fica e quando atualizar

Quem elabora o mapa de risco é a CIPA, ouvindo os trabalhadores, com assessoria do SESMT onde houver; a organização garante os meios e o tempo, e responde pelo PGR que recebe o resultado. A NR 5 põe o registro da percepção entre as atribuições da comissão (item 5.3.1, alínea b) e manda a organização proporcionar os meios necessários e tempo suficiente para as tarefas do plano de trabalho (item 5.3.2, alínea a).

Onde a empresa não tem CIPA, a obrigação de consultar os trabalhadores sobre a percepção de riscos continua, porque está na NR 1 (item 1.5.3.3). O representante nomeado da NR 05 auxilia nas ações de prevenção e pode conduzir o levantamento com o apoio da área de segurança.

O lugar do mapa é o próprio setor, na altura dos olhos, perto da entrada ou do ponto de encontro da equipe. A cópia oficial, com as versões anteriores, entra na documentação da CIPA, que a NR 5 manda manter no estabelecimento por no mínimo cinco anos (item 5.9.2).

Exemplos de mapa de risco por ambiente: escritório, cozinha, hospital, obra e CD

O mesmo método serve para um escritório e para um hospital; o que muda é a mistura de cores e o tamanho dos círculos. A tabela mostra riscos típicos de cada ambiente, como ponto de partida para a conversa com os trabalhadores, e não substitui o levantamento no local.

No mapa de risco hospitalar, cada setor tem o seu (UTI, centro cirúrgico, CME, radiologia, laboratório de análises clínicas), e em serviços de saúde o mapa conversa com a NR 32, que o checklist NR 32 percorre item a item. No canteiro, ele muda a cada fase da obra, e o checklist NR 18 e o checklist de obra cobrem a inspeção do dia a dia. Em qualquer ambiente, os pontos azuis de incêndio pedem o checklist de extintores em dia, e os riscos controlados por proteção individual pedem o checklist de EPI.

Mapa de risco em uma empresa com muitas unidades

Em uma empresa com dezenas ou centenas de unidades, o mapa de risco deixa de ser um cartaz e vira um programa: mesmo padrão em todas, calendário de revisão e um lugar onde a matriz enxerga o que cada unidade registrou. Plantas, centros de distribuição, lojas, clínicas e obras têm riscos diferentes, mas a régua para registrar precisa ser a mesma, ou não há como comparar.

Padrão único. Uma legenda, as mesmas cinco cores, os mesmos três tamanhos e os mesmos campos obrigatórios (setor, data, participantes, expostos, agente).

Modelo por tipo de unidade. A área de segurança monta um ponto de partida para cada tipo (loja, CD, planta, clínica), e cada unidade ajusta com a própria equipe.

Calendário. Revisão a cada mandato da CIPA e sempre que o layout muda, com o previsto contra o realizado por unidade.

Consolidação. A matriz olha os riscos grandes mais repetidos por tipo de unidade. Se 40 lojas marcam esforço físico intenso na doca, o problema é do projeto da doca, não de cada loja.

Ação com dono. Cada risco grande vira ação com responsável e prazo, acompanhada até a evidência, e o mapa seguinte mostra se o círculo diminuiu.

A regra que a empresa escreve cabe em uma frase: toda unidade tem mapa com menos de um ano, no padrão, com as ações dos riscos grandes em andamento. O programa de inspeções da empresa pode conferir isso na mesma visita em que confere o resto.

Modelo de mapa de risco em uma página

Este é um modelo de mapa de risco para copiar e adaptar, em cinco blocos. O exemplo é de um setor de expedição em um centro de distribuição, sem nome de empresa e sem valores; os pontos saem da conversa com a equipe do setor.

Bloco 1, cabeçalho. Empresa, unidade, setor, turnos, número de trabalhadores, data, versão e participantes (membros da CIPA, trabalhadores ouvidos, SESMT).

Bloco 2, planta. Croqui do setor com portas, docas, corredores, equipamentos e saídas, e os pontos numerados.

Bloco 3, pontos de risco. A tabela abaixo, um ponto por linha.

Bloco 4, legenda. As cinco cores com o nome do grupo e os três tamanhos com o que significam.

Bloco 5, validação e ação. Aprovação na reunião da CIPA, data de afixação, ações abertas para os riscos médios e grandes e data da próxima revisão.

Os 10 erros mais comuns no mapa de risco

Todos se resolvem com uma regra escrita e com a revisão no calendário.

1. Mapa feito pela segurança sem ouvir ninguém. Vira inventário técnico com cores, e a percepção dos trabalhadores, que é o objetivo, fica de fora.

2. Mapa de uma vez só. Feito na primeira CIPA e nunca mais revisto.

3. Sem data e sem participantes. Não comprova a consulta.

4. Cor trocada. Ergonômico em azul, químico em verde: ninguém consegue ler.

5. Todos os círculos do mesmo tamanho. O mapa não diz o que é prioridade.

6. Um mapa para a empresa inteira. O risco está no setor, e o mapa também.

7. Mapa guardado na sala do RH. Quem precisa ver é quem trabalha no setor.

8. Risco grande sem ação. O mapa aponta, mas ninguém tem prazo para resolver.

9. Mapa desligado do PGR. O inventário diz uma coisa, o mapa diz outra.

10. Contratadas fora. O prestador trabalha no setor e nunca viu o mapa.

Como a SULTS mantém o mapa de risco em dia em todas as unidades

A SULTS não desenha o mapa nem avalia o risco por ninguém; ela faz o levantamento acontecer, com evidência, em todas as unidades, e mostra à matriz o que cada uma registrou. No módulo de Checklist, o levantamento de riscos do setor vira uma seção do roteiro de inspeção, como na tela abaixo: setor descrito, riscos de cada grupo identificados, trabalhadores ouvidos, intensidade indicada e mapa afixado, cada questão com seu peso.

Como descreve o checklist da CIPA, o membro da comissão faz check-in na unidade pelo aplicativo, responde item por item e anexa a foto do mapa afixado, com GPS, data e hora; quando o item exige foto, o roteiro não avança sem ela. As inspeções entram na agenda de cada estabelecimento, com o agendado contra o realizado no painel, e o roteiro tem versão e vigência quando a norma ou o procedimento muda. Risco grande vira plano de ação com responsável e prazo, e o resultado pode ir a todas as unidades pelo módulo de Comunicados, com confirmação de leitura. Dá para cadastrar colaboradores, equipamentos e extintores por unidade e configurar aviso antes do vencimento de inspeções. O checklist de segurança do trabalho reúne os outros roteiros do programa, e outras soluções estão no hub de gestão.