Alle virksomheter med ansatte skal jobbe systematisk med helse, miljø og sikkerhet – det er dette som kalles internkontroll. Kravet gjelder fra første ansatte, men omfanget skal stå i forhold til risikoen i virksomheten: et lite kontorfirma trenger langt mindre enn et byggefirma.
HMS-arbeid har et ufortjent rykte som papirmølle. I realiteten er internkontroll bare en systematisk måte å stille tre spørsmål på: Hva kan gå galt hos oss? Hva gjør vi for å hindre det? Og hva gjør vi hvis det likevel skjer? For en liten bedrift kan hele systemet ofte dokumenteres i én enkel perm eller mappe – poenget er at arbeidet faktisk gjøres, ikke at dokumentene er mange.
Hvem gjelder kravene for?
Internkontrollforskriften (forskrift om systematisk helse-, miljø- og sikkerhetsarbeid i virksomheter) gjelder alle virksomheter som omfattes av blant annet arbeidsmiljøloven, brann- og eksplosjonsvernloven, forurensningsloven og el-tilsynsloven. Har du ansatte, gjelder arbeidsmiljøloven fullt ut, og du har plikt til å innføre og utøve internkontroll. Ansvaret ligger hos «den som er ansvarlig for virksomheten» – i praksis daglig leder eller innehaveren.
Driver du et enkeltpersonforetak helt alene, uten ansatte, er du i hovedsak unntatt arbeidsmiljølovens arbeidsgiverkrav – men deler av HMS-regelverket kan fortsatt treffe deg, for eksempel brannvern i lokalene og sikkerhetskrav på bygge- og anleggsplasser. Planlegger du å ansette, er det lurt å få systemet på plass i forkant – se din første ansatte for helheten i arbeidsgiveransvaret.
Hva er internkontroll i praksis?
Internkontrollforskriften krever at HMS-arbeidet er systematisk og dokumentert. Kjernen kan sammenfattes i disse elementene:
- Oversikt over krav: Vit hvilke lover og forskrifter som gjelder din bransje (arbeidsmiljø, brannvern, el-sikkerhet, ev. forurensning og produktkontroll).
- Mål for HMS-arbeidet: Kort og konkret – for eksempel «ingen personskader» og «sykefravær skal følges opp etter rutinen».
- Organisering og ansvar: Hvem har ansvar for hva? I en liten bedrift er svaret ofte «daglig leder», men skriv det ned.
- Risikovurdering: Kartlegg farer og problemer, vurder risiko, og lag en handlingsplan med tiltak.
- Rutiner: For å forebygge, avdekke og rette opp avvik – inkludert hva som skjer ved ulykker og nestenulykker.
- Systematisk gjennomgang: Gå gjennom systemet jevnlig, minst årlig, og oppdater når virksomheten endrer seg.
Dokumentasjonskravet er uttrykkelig tilpasset virksomhetens størrelse og risiko. Et regnskapskontor med to ansatte kan klare seg med noen få sider; et verksted med maskiner, kjemikalier og tunge løft trenger vesentlig mer.
Risikovurdering: kjernen i systemet
Risikovurderingen er navet alt annet dreier rundt, og den er enklere enn den høres ut. Gjennomfør den i tre trinn:
- Kartlegg farene. Gå gjennom arbeidsdagen og lokalene sammen med de ansatte: Hva kan skade folk her? Tenk bredt – fysiske farer (fall, maskiner, kjøring), ergonomi (tunge løft, ensidig skjermarbeid), kjemikalier, brann, men også psykososiale forhold som stort arbeidspress, alenearbeid og konflikter.
- Vurder risikoen. For hver fare: Hvor sannsynlig er det at noe skjer, og hvor alvorlig blir konsekvensen? Prioriter det som er både sannsynlig og alvorlig.
- Lag handlingsplan. Hva skal gjøres, av hvem, og innen når? Følg opp at tiltakene faktisk gjennomføres, og noter når de er utført.
Arbeidstilsynet har gratis, bransjetilpassede verktøy for risikovurdering, og for mange bransjer finnes ferdige sjekklister. Start der i stedet for å kjøpe et generisk «HMS-system» du ikke trenger – for de fleste små bedrifter er gratismateriellet mer enn godt nok.
Verneombud, HMS-opplæring og bedriftshelsetjeneste
Arbeidsmiljøloven stiller også noen organisatoriske krav som avhenger av virksomhetens størrelse og risiko:
Verneombud: Hovedregelen etter arbeidsmiljøloven er at virksomheter skal ha verneombud, valgt av og blant de ansatte. De aller minste virksomhetene kan på visse vilkår skriftlig avtale en annen ordning i stedet for verneombud – terskelen for hvor få ansatte dette gjelder er skjerpet de senere årene, så sjekk gjeldende grense hos Arbeidstilsynet før du lener deg på unntaket. Verneombudet er de ansattes representant i HMS-spørsmål og skal tas med på råd ved planlegging og gjennomføring av tiltak.
HMS-opplæring for leder: Arbeidsgiver – i praksis daglig leder – plikter å gjennomgå opplæring i HMS-arbeid. Plikten er personlig og kan ikke delegeres bort. Kurset trenger ikke være langt eller dyrt; det finnes korte nettkurs som dekker kravet for lavrisikovirksomheter.
Bedriftshelsetjeneste: Virksomheter i bransjer med særlig risiko (blant annet bygg og anlegg, industri, transport og deler av helse- og omsorgssektoren) plikter å knytte til seg godkjent bedriftshelsetjeneste. Sjekk Arbeidstilsynets bransjeliste – kontorvirksomhet er normalt ikke omfattet.
Hva bør en liten bedrift ha av skriftlige rutiner?
For en typisk småbedrift med lav risiko holder det ofte med et kort sett rutiner, samlet på ett sted:
- Risikovurdering med handlingsplan (oppdateres årlig og ved endringer).
- Rutine for avvik, ulykker og nestenulykker – hva som meldes, til hvem, og hvordan det følges opp. Arbeidsulykker med alvorlig personskade skal varsles til Arbeidstilsynet.
- Rutine for oppfølging av sykefravær – se sykemeldte ansatte: oppfølgingsplikten for fristene som gjelder.
- Brannverninstruks: rømningsveier, slokkeutstyr, ansvar. Leier du lokaler, må ansvarsdelingen mot utleier være avklart – se leie næringslokaler.
- Rutiner for det psykososiale arbeidsmiljøet, inkludert varsling av kritikkverdige forhold.
HMS henger også sammen med resten av forpliktelsene dine som arbeidsgiver: yrkesskadeforsikring er lovpålagt for alle med ansatte, og både arbeidstid og arbeidsmiljøkrav bør speiles i arbeidsavtalen. En samlet gjennomgang av forsikringene bedriften trenger hører naturlig hjemme i samme runde som HMS-arbeidet.
Tilsyn: hva skjer når Arbeidstilsynet kommer?
Arbeidstilsynet gjennomfører både meldte og uanmeldte tilsyn, ofte bransjerettet. Ved tilsyn vil de typisk be om å se risikovurderingen, handlingsplanen, dokumentasjon på HMS-opplæring for leder, og hvordan verneombudsordningen er løst. Mangler noe, er den vanlige reaksjonen pålegg med frist for retting – ikke bot – men gjentatte eller alvorlige brudd kan gi overtredelsesgebyr. Bedrifter som kan vise frem et enkelt, levende system, kommer nesten alltid greit gjennom tilsyn; det er de som ingenting har, som får problemer.
Ikke kjøp et ferdig «HMS-system» på flere hundre sider fra en selger som ringer uoppfordret – generiske permer som ingen i bedriften har lest, oppfyller ikke kravet om at internkontrollen skal være tilpasset virksomheten. Tilsynet ser forskjell på et system som brukes og et som samler støv.
Ofte stilte spørsmål
Gjelder internkontrollforskriften hvis jeg bare har én ansatt?
Ja. Plikten til systematisk HMS-arbeid gjelder fra første ansatte. Men omfanget skal tilpasses risikoen – med én ansatt i lavrisikovirksomhet kan dokumentasjonen være svært enkel.
Må jeg ha verneombud i en liten bedrift?
Hovedregelen er ja. De aller minste virksomhetene kan på visse vilkår skriftlig avtale en annen ordning, men grensen for unntaket er lav og har blitt skjerpet – sjekk gjeldende antallsgrense hos Arbeidstilsynet i stedet for å anta at dere er unntatt.
Kan jeg kjøpe HMS-arbeidet av en konsulent?
Du kan få hjelp til systemet, men ansvaret kan ikke settes bort, og lederens HMS-opplæring er en personlig plikt. Internkontrollen skal dessuten lages i samarbeid med de ansatte – et innkjøpt dokument uten lokal forankring oppfyller ikke kravene.
Hva er forskjellen på internkontroll og HMS?
HMS er innholdet – helse, miljø og sikkerhet. Internkontroll er metoden: det systematiske arbeidet med å kartlegge, planlegge, gjennomføre og følge opp HMS-tiltak, dokumentert i den grad det er nødvendig.
Hvor ofte må risikovurderingen oppdateres?
Gå gjennom den minst årlig, og alltid når noe endres: nye arbeidsoppgaver, nytt utstyr, nye lokaler, flere ansatte eller etter ulykker og nestenulykker som avdekker farer dere ikke hadde tenkt på.