Risikovurdering er kjernen i det systematiske HMS-arbeidet. Den er pålagt for alle virksomheter med ansatte, uavhengig av størrelse, og Arbeidstilsynet ser etter den ved hvert tilsyn. I denne artikkelen forklarer vi hva loven faktisk krever, hvordan en enkel risikovurdering bygges opp, og hvor ofte den må oppdateres.
Hva loven krever
Plikten følger av Arbeidsmiljøloven §3-1 og er konkretisert i Internkontrollforskriften §5 punkt 6:
«Virksomheten skal kartlegge farer og problemer og på denne bakgrunn vurdere risiko, samt utarbeide tilhørende planer og tiltak for å redusere risikoforholdene.»
Det stilles ikke krav til et bestemt format. Loven krever at virksomheten kan dokumentere at vurderingen er gjort, hva som er funnet, og hva som er besluttet av tiltak. Et regneark, en perm eller en enkel matrise i et delt dokument er alle akseptable, så lenge innholdet er sporbart.
Slik gjennomfører du risikovurderingen i fire steg
- Kartlegg farene. Gå gjennom hver arbeidsoppgave i virksomheten og noter hva som kan gå galt. Fysiske farer (ulykker, fall, klem), kjemiske (rengjøringsmidler, støv), biologiske (smitte), psykososiale (konflikt, mobbing, stress) og ergonomiske (tunge løft, ensformig bevegelse). Bruk gjerne en sjekkliste fra Arbeidstilsynets bransjeveiledere som utgangspunkt.
- Vurder risikoen for hver fare. Vanlig metode er en matrise med sannsynlighet (1–5) × konsekvens (1–5). Resultatet 1–25 plasserer faren i grønn, gul eller rød sone.
- Prioriter tiltak. Røde og høye gule risikoer må håndteres først. For hvert tiltak: hva skal gjøres, hvem er ansvarlig, frist for ferdigstillelse, og hvordan tiltaket skal verifiseres.
- Dokumenter. Skriv ned både selve vurderingen og tiltaksplanen. Datoer og signatur fra arbeidsgiver gjør dokumentasjonen sporbar.
Eksempel på matrise
| | Konsekvens 1 (ubetydelig) | Konsekvens 3 (alvorlig) | Konsekvens 5 (svært alvorlig) | |---|---|---|---| | Sannsynlighet 5 (svært ofte) | Gul | Rød | Rød | | Sannsynlighet 3 (av og til) | Grønn | Gul | Rød | | Sannsynlighet 1 (sjelden) | Grønn | Grønn | Gul |
Grønn = akseptabel risiko. Gul = krever tiltak når mulig. Rød = krever tiltak umiddelbart, og arbeidet skal som regel stoppes til risikoen er redusert.
Tre eksempler fra ulike bransjer
Bakeri med tre ansatte. Identifiserte farer: ovner (varmeskade), mel-eksponering (luftveis-irritasjon), tunge løft (mel-sekker, deigvogn). Tiltak: hansker og klemmesikring på ovn, ventilasjon i bake-rommet, opplæring i løfteteknikk og innkjøp av trillebord.
Kontor med tolv ansatte. Identifiserte farer: ensformig dataarbeid (ergonomi), psykososialt klima (konflikt mellom team), brann (kontorlokale). Tiltak: ergonomi-runde med BHT, lederopplæring i konflikthåndtering, branninstruks og årlig evakueringsøvelse.
Byggeplass med åtte ansatte. Identifiserte farer: fallulykker, klem, kjemikalier, støy. Tiltak: kollektiv fallsikring, opplæring i klemfare, registrering av kjemikalier i datablad, hørselvern. Risikovurderingen skal her oppdateres ved hver ny byggeplass.
Hvor ofte må risikovurderingen oppdateres?
Loven sier ikke et fast intervall. Internkontrollforskriften §5 punkt 6 krever at vurderingen oppdateres når noe vesentlig endrer seg. I praksis betyr det:
- Nye arbeidsoppgaver eller utstyr — vurder før det tas i bruk.
- Vesentlig endring i bemanning eller arbeidstid — for eksempel skiftarbeid.
- Etter en ulykke eller nesten-ulykke — for å lukke avviket.
- Som rutine årlig — selv uten endringer, for å sikre at vurderingen fortsatt stemmer.
Arbeidstilsynet kontrollerer både dato for vurderingen og om virksomheten kan vise at den faktisk speiler den aktuelle driften. En gammel risikovurdering for en virksomhet som har skiftet bransje, er ikke gyldig.
Hva med psykososial risiko?
Arbeidsmiljøloven §4-3 krever at det psykososiale arbeidsmiljøet vurderes på linje med fysisk. I praksis betyr det at risikovurderingen må dekke konflikter, mobbing, trakassering, varsling og urimelig arbeidsbelastning. Mange virksomheter glemmer denne delen, og det er typisk det Arbeidstilsynet peker på ved tilsyn.
Sammenhengen mellom risikovurdering og §3-5
Daglig leders §3-5-opplæring skal blant annet dekke risikovurdering som metode. En leder som har gjennomført opplæringen skal kunne lede arbeidet med å kartlegge farer og prioritere tiltak — ikke nødvendigvis utføre selve vurderingen alene, men forstå hva som er pålagt og hvordan dokumentasjonen ser ut.
Oppsummert
Risikovurdering er pålagt etter §3-1 og Internkontrollforskriften §5. Fire steg: kartlegg, vurder, prioriter, dokumenter. Bruk en enkel sannsynlighet-konsekvens-matrise. Oppdater ved vesentlige endringer eller minst årlig. Husk det psykososiale arbeidsmiljøet.
Trenger daglig leder først å ta §3-5-kurset for å forstå rammeverket? Se HMS-kurs for ledere — 75 minutter, dekker risikovurdering som modul, kursbevis samme dag.