O Programa de Gerenciamento de Riscos (PGR), conforme a NR-01 e a NR-09, deve ser implementado por unidade operacional, estabelecimento, setor ou atividade, de acordo com as características e necessidades da organização. Não existe vedação para implementação por unidade ou atividade; pelo contrário, a norma prevê essa flexibilidade justamente para que o PGR seja adequado à realidade de cada empresa.