O documento discute a utilização da legislação de segurança e saúde no trabalho (NRs) como base para auditorias de riscos e proteção. Apresenta uma metodologia que classifica as NRs em grupos e estabelece paralelos entre os riscos regulamentados e ferramentas de gestão. O objetivo é desenvolver um sistema de informação que permita comparar os custos fiscais da não conformidade com os custos reais de implantação dos controles de riscos exigidos.