Risikovurdering på arbeidsplassen: praktisk guide for HR og ledere
Alle norske virksomheter skal risikovurdere arbeidsmiljøet. Vi går gjennom metoden Arbeidstilsynet forventer – enkelt nok til å bruke fra dag én.
Kort oppsummert
Alle norske virksomheter skal risikovurdere arbeidsmiljøet. Denne guiden går gjennom lovkravet, metoden Arbeidstilsynet anbefaler, og hvordan HR og ledere kobler risikovurdering til konkret opplæring uten å drukne i papir.
Lovkravet
Internkontrollforskriften § 5 punkt 6 krever at virksomheten «kartlegger farer og problemer og på denne bakgrunn vurderer risiko». Arbeidsmiljøloven § 3-1 andre ledd bokstav c gjentar kravet spesifikt for arbeidsmiljøet.
Risikovurderingen skal være skriftlig, oppdatert, kjent for de ansatte og grunnlag for konkrete tiltak.
Trestegs-metoden Arbeidstilsynet anbefaler
Steg 1: Kartlegg
Hva kan gå galt? Ta med fysiske forhold (fall, kutt, kjemikalier, støy), psykososiale forhold (arbeidspress, konflikt, trakassering) og organisatoriske forhold (bemanning, kompetanse).
Steg 2: Vurder
Hvor sannsynlig er hendelsen, og hvor alvorlig blir konsekvensen? En 3×3-matrise er nok for de fleste kontor. Bygg og industri bruker 5×5.
Steg 3: Prioriter tiltak
Håndter høyest score først. Tiltakene skal være konkrete, ha ansvarlig person og frist.
Involver de ansatte
Verneombud og arbeidstakere skal delta, ikke bare informeres. De kjenner arbeidshverdagen best. AMU skal behandle risikovurderingen som fast punkt.
Hvor ofte skal den revideres?
- Nye arbeidsprosesser eller utstyr innføres.
- Ulykker, nesten-hendelser eller alvorlige avvik.
- Bemanning eller organisasjon endres.
- Ny lovgivning trer i kraft.
- Minimum årlig gjennomgang.
Fra papir til handling – rutinekontroll
En risikovurdering som havner i en skuff er verre enn ingen. Hver risiko skal ha ansvarlig, tiltak, frist og dokumentert oppfølging.
For å holde risikovurdering, avvik og rutinekontroller samlet i ett system anbefaler vi Rutinekontroll.no – et norsk system spesifikt for løpende HMS-rutiner, sjekklister og internkontroll. Rutinekontroll håndterer den daglige oppfølgingen; Ekspresskurs.no leverer selve opplæringen. Sammen dekker de kravene i internkontrollforskriften.
Koble risikovurdering til opplæring
- Generell HMS-risiko → HMS for ansatte for alle.
- Behandler personopplysninger → GDPR – innføring i personvern for ansatte.
- Brannrisiko → kursoversikten.
- IT-systemer med sensitive data → GDPR – innføring i personvern for ansatte.
Vanlige feil
- Kopiere en mal uten å tilpasse.
- Sette alt til «lav» for å slippe tiltak.
- Aldri revidere etter avvik.
- Glemme psykososiale forhold.
- Ikke koble risikoen til konkret opplæring.
Sjekkliste for HR
- [ ] Risikovurderingen er skriftlig og datert siste 12 måneder.
- [ ] Verneombud har signert eller vært involvert.
- [ ] Hvert risikopunkt har ansvarlig og frist.
- [ ] Ansatte har fått opplæring som dekker risikoene.
- [ ] Rutinene for avvikshåndtering er kjent for alle.
Se hele kursoversikten for pris og innhold.