Para responder à sua pergunta, vamos analisar as alternativas em relação à norma que estabelece a obrigatoriedade de um Programa de Gerenciamento de Riscos (PGR) e um Programa de Controle Médico de Saúde Ocupacional (PCMSO). a) NR-6 Equipamentos de Proteção Individual (EPIs) - Esta norma trata sobre os EPIs, não sobre PGR ou PCMSO. b) NR-7 Programa de Controle Médico de Saúde Ocupacional (PCMSO) - Esta norma trata especificamente do PCMSO, mas não menciona o PGR. c) NR-1 Disposições Gerais - Esta norma estabelece disposições gerais sobre segurança e saúde no trabalho, incluindo a obrigatoriedade de programas de gerenciamento de riscos. d) NR-5 Comissão Interna de Prevenção de Acidentes (CIPA) - Esta norma trata da CIPA e não aborda diretamente o PGR ou o PCMSO. A norma que estabelece a obrigatoriedade de as empresas possuírem tanto um Programa de Gerenciamento de Riscos (PGR) quanto um Programa de Controle Médico de Saúde Ocupacional (PCMSO) é a NR-1 Disposições Gerais. Portanto, a alternativa correta é: c) NR-1 Disposições Gerais.