o PGR pode ser atendido por sistemas de gestão, desde que estes cumpram as exigências previstas na NR-1 e em dispositivos legais de segurança e saúde no trabalho, e que possuam mecanismos de certificação e auditoria atuantes em território nacional.

dentre as exigências da NR-1, estabelece-se que a organização deve eliminar ou ter absoluto controle dos riscos existentes ou que possam ser originados no trabalho.

a organização deve adotar mecanismos para consultar os trabalhadores quanto à percepção de riscos ocupacionais, podendo para este fim ser adotadas as manifestações da Comissão Interna de Prevenção de Acidentes e de Assédio, particularmente o Mapa de Riscos do mandato em curso.

no processo de identificação de perigos e avaliação de riscos ocupacionais, o levantamento preliminar de perigos deve ser realizado: antes do início do funcionamento do estabelecimento ou novas instalações; para as atividades existentes; e nas mudanças e introdução de novos processos ou atividades de trabalho.

a etapa de identificação de perigos deve incluir: a descrição dos perigos e possíveis lesões ou agravos à saúde; identificação das fontes e trajetórias do risco no ambiente, além da indicação dos trabalhadores mais suscetíveis ao risco identificado.