O que o auditor pede primeiro quando entra na sua empresa

A recepção avisa que tem fiscalização na portaria. Você tem alguns minutos antes de sentar com quem chegou, e nesses minutos a pergunta que aparece não é técnica: é "o que ele vai pedir".

Alguém traz a pasta. A pasta existe. Está desatualizada, tem lista de presença sem assinatura e um programa emitido para um quadro que já mudou duas vezes. Ninguém no prédio sabe dizer, de cabeça, quais documentos a empresa deve ter — só que aqueles ali são os que sobraram.

A conversa começa mal por causa disso. Não porque a empresa seja irregular, mas porque ela não sabe o que procurar. Quem não conhece a própria lista responde no improviso.

Não existe uma lista única, e é isso que confunde

A pergunta "quais são os documentos obrigatórios" não tem resposta fixa. Tem uma resposta por empresa.

O que se aplica à sua operação depende de fatores combinados: o grau de risco vinculado à atividade econômica, o número de trabalhadores, o porte, os riscos presentes e a atividade real executada — não a descrita no contrato social, a que acontece no posto de trabalho.

Duas empresas com o mesmo CNAE e quadros diferentes têm listas diferentes. Por isso checklist genérico baixado da internet atrapalha mais do que ajuda: cobra o que não se aplica e omite o que se aplica.

O que é previsível não é a lista. É a ordem em que os itens são cobrados.

O que quase sempre é pedido no começo

Na prática, a conversa tende a começar pelo que organiza todo o resto: o documento que descreve como a empresa gerencia seus riscos.

Isso não é roteiro oficial, e a exigência varia conforme grau de risco, CNAE, porte e atividade. Mas há um conjunto que aparece cedo na maioria das conversas:

O documento que organiza o gerenciamento de riscos. É o PGR — inventário de riscos e plano de ação. Ele vem cedo porque é o mapa: quem lê o PGR sabe quais outros documentos deveriam existir na empresa.

O controle médico. É o PCMSO, com os exames e os atestados de saúde ocupacional que ele determina. A pergunta natural é se ele conversa com os riscos declarados no inventário — e é onde a incoerência aparece rápido.

Os registros de treinamento. Não o certificado. O registro: quem foi treinado, em quê, quando e com base em qual conteúdo.

A comprovação de entrega de EPI. Não o estoque nem a nota fiscal. O registro individual de entrega, com o equipamento identificado.

A ordem de serviço. A ordem de serviço de SST comunica ao trabalhador, por escrito, os riscos da função e as obrigações dele. É simples de emitir e é uma das faltas mais comuns.

A estrutura de SESMT e de CIPA, quando exigidas. Se a combinação de grau de risco e quadro obriga o SESMT, a composição e a habilitação dos profissionais entram na conversa. O mesmo vale para a CIPA: composição, processo eleitoral e registro de reuniões.

Não sabe o que a sua empresa já deveria ter? O diagnóstico de conformidade pergunta sobre o seu estabelecimento e devolve as obrigações em falta, com a norma, o item e o que decorre de cada ausência. Não pede cadastro.

A pergunta que expõe a pasta desatualizada

Entregar o documento não encerra o assunto. Ele é lido e depois confrontado com a realidade do posto de trabalho. O inventário aponta exposição a ruído em determinado setor — o setor é visitado, e a pergunta é o que foi feito a respeito. O programa prevê medida de controle com prazo — o prazo é procurado no plano de ação. O documento lista uma função que não existe mais e omite três criadas no último ano.

Aí a pasta desatualizada deixa de ser detalhe administrativo. Um programa que descreve uma empresa que não é mais aquela não sustenta resposta. É a diferença entre um programa em uso e um PGR que só existe no papel.

Registro de treinamento é onde mais falta aparece

De todos os itens, o registro de treinamento é o que mais frequentemente não resiste à leitura. A empresa treinou. O treinamento aconteceu. E o registro não comprova.

Um registro que se sustenta identifica o conteúdo aplicado, a carga horária, a data, quem ministrou e com qual qualificação, a lista de participantes com assinatura e o risco que motivou a capacitação. Falta um desses e o registro atesta presença, não capacitação.

O mesmo vale para o EPI: a gestão de EPI que se comprova não é a do armário cheio, é a que mostra, por trabalhador, qual equipamento foi entregue, quando e contra qual risco.

Documento assinado por quem não responde tecnicamente

Há um problema que não se resolve organizando pasta: o documento cujo responsável técnico não é identificável, ou cuja habilitação não corresponde ao escopo assinado.

Documento técnico de SSMA tem autor — profissional legalmente habilitado, com registro em conselho profissional e responsabilidade vinculada ao serviço executado. Sem esse vínculo, o documento tende a ser tratado como se não existisse. O efeito é pior do que a ausência: a empresa acreditava estar coberta.

A verificação que você pode fazer hoje é abrir cada documento e responder três perguntas: quem assinou, com qual registro profissional e em que data. Documento que não responde às três é problema conhecido — e problema conhecido se resolve com prazo, não na portaria. É o que a segurança do trabalho com responsabilidade técnica formalizada resolve antes.

Como se preparar sem virar noite

O trabalho útil é feito antes, e é curto.

Primeiro, levante a lista que se aplica à sua empresa. Não a geral: a sua, a partir da atividade real, do grau de risco do seu CNAE, do quadro atual e dos riscos dos postos de trabalho.

Segundo, marque o que existe, o que está vencido e o que nunca foi feito. Três colunas resolvem. A terceira é a que importa.

Terceiro, confira a coerência entre eles. O risco do inventário aparece no controle médico. A função do controle médico existe na folha. O treinamento previsto tem registro. A entrega de EPI cobre quem está exposto.

Quarto, resolva por ordem de dependência, não de facilidade. O gerenciamento de riscos vem antes, porque define o resto. Depois o controle médico, que precisa dos riscos para ser desenhado — o raciocínio que separa dispensa de PCMSO da obrigação de ASO. Depois os registros que dependem de ambos.

Nada disso garante ausência de autuação, e ninguém sério promete isso. O que muda é o tipo de conversa: você deixa de responder no improviso e passa a responder com documento, data e responsável técnico.

A sua lista não é a do vizinho

O erro que gera mais retrabalho é copiar a lista de outra empresa: você recebe a relação de documentos de um fornecedor ou de uma empresa parecida, monta a pasta em cima dela e descobre, na fiscalização, que faltavam itens que só a sua atividade exige. Trocar qualquer fator da combinação — atividade, grau de risco, porte, quadro, estrutura, riscos — muda o conjunto aplicável, e ninguém adivinha isso de fora.

É por isso que o buscador de documentos existe. Você descreve a operação — o que a empresa faz, com quantas pessoas, com quais riscos — e vê o nome exato de cada documento aplicável, a norma que o exige e quem responde tecnicamente por ele. É o caminho mais curto para sair da pasta que sobrou e chegar à lista que é sua.

Levantar essa lista antes da fiscalização custa uma tarde. Levantar durante custa a conversa inteira.

Próximo passo

Se você ainda não sabe o que a sua situação exige, comece pelo diagnóstico de conformidade — ele nomeia as obrigações em falta em poucos minutos. Se já sabe o que precisa, veja o documento no catálogo ou peça um orçamento com escopo e prazo definidos.