Jeg har vært produksjonssjef i 14 år. I starten overlot jeg alt HMS-arbeidet til folk som visste mer om det enn meg. Problemet var at jeg som leder har et juridisk ansvar som ikke kan delegeres — og det tok meg for lang tid å forstå det fullt ut.
Dette er ikke en artikkel for HMS-koordinatorer. Den er for deg som leder virksomheten og vil forstå hva du egentlig er ansvarlig for, og hva én enkelt Excel-fil kan gjøre for å holde orden på det.
Hvem er ansvarlig — loven er overraskende tydelig
Det første mange ledere misforstår er hvem som eier ansvaret for HMS-dokumentasjonen. Det er ikke HMS-koordinatoren. Det er ikke verneombudet.
Arbeidsgiveren skal sørge for at bestemmelsene gitt i og i medhold av denne lov blir overholdt. Det er arbeidsgiveren som er rettssubjektet — du kan delegere oppgaven, men ikke ansvaret. Daglig leder kan holdes personlig ansvarlig ved brudd.
Etter AML §18-10 kan Arbeidstilsynet ilegge tvangsmulkt. Det er ikke bare en advarsel — det er løpende dagsbøter til forholdet er rettet. Og ved arbeidsulykker kan manglende eller utdatert risikovurdering brukes som bevis på at omsorgsplikten ikke er oppfylt.
Jeg forteller ikke dette for å skremme noen. Jeg forteller det fordi jeg i årevis trodde at «HMS-folk tar seg av det» frigjorde meg fra ansvar. Det gjør det ikke.
Hva «systematisk» faktisk betyr
Internkontrollforskriften §5(h) krever systematisk overvåking og gjennomgåelse av internkontrollen. Det betyr en skriftlig rutine for når og hvem som reviderer risikovurderingen — ikke bare en fil som eksisterer et sted på nettverket.
Virksomheten skal foreta systematisk overvåking og gjennomgåelse av internkontrollen for å sikre at den fungerer som forutsatt. Det holder ikke å lage dokumentet én gang og arkivere det. Du trenger en dato for neste gjennomgang.
Fire spørsmål Arbeidstilsynet stilte oss
Etter tilsynet i 2023 brukte jeg tid på å forstå nøyaktig hva inspektørene egentlig lette etter. Det var ikke tekniske spørsmål om risikonivåer. Det var dokumentasjonsspørsmål.
Én enkel formel som hjelper: Legg til et felt øverst i Excel-arket med dato for siste revisjon. Bruk =DAGER(B2;IDAG()) for å telle dager siden oppdatering. Da ser du med ett blikk om dokumentet er aktuelt — eller fire år gammelt.
Hva Excel faktisk gjør bra her
Excel er ikke det beste verktøyet for alle virksomheter. Over 500 ansatte med mange lokasjoner? Da finnes det bedre systemer. Men for mellomstore virksomheter — 20 til 200 ansatte — er Excel mer enn godt nok.
Det viktigste er ikke hvilke formler du bruker, men at strukturen er på plass. Tre ting en Excel-mal gjør bra:
- Automatisk risikoscore — beregner sannsynlighet × konsekvens og kategoriserer nivå uten manuell vurdering
- Oversikt over åpne tiltak — en ANTALL.HVIS-formel viser umiddelbart hvor mange tiltak som ikke er lukket
- Aldersindikator — hjelper deg oppdage om dokumentet er utdatert før Arbeidstilsynet gjør det for deg
=DAGER(B2;IDAG()) /* B2 = dato for siste gjennomgang */=ANTALL.HVIS(E:E;"HØY") /* E-kolonnen = automatisk risikonivå */=MINSTE(HVIS(F:F<>"Lukket";D:D)) /* D=fristdato, F=tiltaksstatus */Disse tre tallene — dager siden siste gjennomgang, antall åpne høyrisikoer, neste frist — er egentlig alt du som leder trenger å se på et dashboard.
Tre ting jeg ville gjort annerledes fra start
Satt en fast dato for gjennomgang — ikke «ved behov»
«Ved vesentlige endringer» høres enkelt ut, men er vanskelig å vurdere i øyeblikket. Hva er vesentlig nok? En ny maskin? En ombygging? Sett heller inn en fast dato — første uke i september, hvert år, med navn på ansvarlig. Da forsvinner ikke revisjonsplikten i den daglige driften.
Tatt med folk fra produksjonsgulvet fra dag én
Min første risikovurdering ble skrevet av HMS-koordinatoren og meg, på et kontor. Vi identifiserte kanskje halvparten av de reelle farene. Den neste ble gjort med to produksjonsarbeidere i rommet — de nevnte tre situasjoner vi aldri hadde tenkt på. Én times inkludering gir bedre dekning enn tre timer med eksperter alene.
Koblet risikovurdering og tiltak i samme fil
I mange år hadde vi to separate dokumenter som ikke snakket med hverandre. Etter tilsynet bygde vi én Excel-fil med to ark: kartlegging og tiltaksplan, med referanser mellom dem. Plutselig ble det mulig å se om alle høyrisikoer faktisk hadde tiltak. Det hadde de ikke alltid.
Ferdig risikovurderingsmal for norske virksomheter
Med kartleggingsark, tiltaksplan, hendelsesregister og automatisk risikoscore. Bygd for Arbeidsmiljøloven — klar til bruk fra dag én.
Se malen på excelflyt.com →Excel 2016 og nyere · .xlsx · Ingen makroer
Ofte stilte spørsmål
Arbeidsgiveren — ikke HMS-koordinatoren, ikke verneombudet. AML §2-1 fastslår at arbeidsgiver er ansvarlig for at lovens krav oppfylles. Du kan delegere oppgaven, men ikke det juridiske ansvaret. Daglig leder kan holdes personlig ansvarlig ved brudd, og AML §18-10 gir Arbeidstilsynet hjemmel til tvangsmulkt.
Arbeidstilsynet kan gi pålegg (krav om retting innen en frist), ilegge tvangsmulkt som løper daglig, eller i alvorlige tilfeller stanse virksomheten. Ved arbeidsulykker kan manglende risikovurdering brukes som bevis på at arbeidsgiver ikke har oppfylt omsorgsplikten — med mulige strafferettslige konsekvenser etter AML §19-1.
Kanskje — men du må dokumentere at du har vurdert om noe vesentlig har endret seg. En kort revisjonsnotat øverst i dokumentet («gjennomgått [dato], ingen vesentlige endringer, [navn]») er tilstrekkelig. Uten den notaten ser en to år gammel vurdering ut som en som aldri er gjennomgått.
Nei, for de fleste virksomheter. Lovkravet er systematikk — ikke ekspertise. For spesifikke tekniske fareområder som kjemikalier under trykk, eksplosiv atmosfære eller høyspenning kan fagkyndig bistand lønne seg for akkurat de fareområdene. Resten kan du håndtere internt med en god mal og folk som kjenner arbeidsplassen.
HMS-planen er det overordnede dokumentet som beskriver virksomhetens mål, ansvar og rutiner for HMS-arbeid. Risikovurderingen er en konkret analyse av spesifikke farer i arbeidsmiljøet — med identifiserte risikoer, score og tilhørende tiltak. Begge er påkrevd, men de er ikke det samme dokumentet og kan ikke erstatte hverandre.
Ja — og loven oppfordrer til det. AML §4-2(3) gir ansatte rett til å medvirke i planlegging og gjennomføring av HMS-tiltak. I praksis kjenner ansatte på gulvet de reelle farene bedre enn ledelsen. Dokumenter hvem som deltok i vurderingen — det er ett av spørsmålene Arbeidstilsynet stiller ved tilsyn.
Referanser
- AML §2-1 — Arbeidsgivers plikter: lovdata.no
- AML §3-1 — Krav til systematisk HMS-arbeid: lovdata.no
- AML §18-10 — Tvangsmulkt: lovdata.no
- IK-forskriften §5 — Internkontrollens innhold: lovdata.no
- Arbeidstilsynet — Risikovurdering: arbeidstilsynet.no