O Inventário de Riscos deve contemplar, no mínimo: caracterização das atividades, caracterização dos processos e ambientes de trabalho e os critérios adotados para avaliação dos riscos e tomada de decisão.

Os documentos integrantes do PGR devem ser elaborados sob a responsabilidade da organização, respeitado o disposto nas demais Normas Regulamentadoras, datados e assinados.

A documentação mínima de um Programa de Gerenciamento de Riscos deve conter o Inventário de Riscos e o Plano de Ação.

O histórico das atualizações do Inventário de Riscos deve ser mantido por um período mínimo de 20 (vinte) anos ou pelo período estabelecido em normatização específica.