Risikovurdering er lovpålagt for alle norske virksomheter med ansatte. Men hva innebærer det egentlig i praksis? Hvordan gjennomfører du en risikovurdering som er grundig nok til å tilfredsstille Arbeidstilsynet, men praktisk nok til å faktisk bli brukt i hverdagen?
I denne guiden tar vi deg gjennom hele prosessen steg for steg — fra kartlegging av farer til ferdig handlingsplan. Vi forklarer risikomatrisen, gir konkrete eksempler fra ulike bransjer, og viser deg hvordan du dokumenterer alt riktig.
Hvorfor er risikovurdering viktig?
Risikovurdering er selve fundamentet i systematisk HMS-arbeid. Internkontrollforskriften §5, punkt 6 krever at virksomheten skal kartlegge farer og problemer og på denne bakgrunn vurdere risiko. Arbeidsmiljøloven §3-1 andre ledd bokstav c stiller tilsvarende krav.
Men risikovurdering handler om mer enn å tilfredsstille lovkrav. En godt gjennomført risikovurdering:
- Avdekker farer du kanskje ikke var klar over
- Hjelper deg å prioritere HMS-tiltak der de trengs mest
- Gir grunnlag for målrettet bruk av ressurser
- Dokumenterer at du tar HMS-ansvaret på alvor
- Reduserer sannsynligheten for ulykker, sykdom og fravær
Hvem skal delta i risikovurderingen?
Arbeidsgiver har det overordnede ansvaret for at risikovurdering gjennomføres, men prosessen skal involvere de ansatte. Forskrift om organisering, ledelse og medvirkning §7-1 presiserer at arbeidstakerne og deres representanter (verneombudet) skal delta i kartlegging og risikovurdering.
I praksis bør følgende delta:
- Leder med beslutningsansvar for det aktuelle området
- Verneombud eller verneombudsrepresentant
- Ansatte som utfører det daglige arbeidet — de kjenner arbeidsplassen best
- HMS-rådgiver eller bedriftshelsetjeneste der det er relevant
Steg 1: Forbered risikovurderingen
Før du setter deg ned med teamet, bør du gjøre noe forarbeid:
- Avgrens området: Skal du vurdere hele virksomheten, en avdeling, en arbeidsoppgave, eller et spesifikt risikobilde (for eksempel kjemisk eksponering)? Start gjerne med ett avgrenset område om det er første gang.
- Samle underlagsmateriale: Tidligere avviksrapporter, skadestatistikk, sykefraværsdata, resultater fra vernerunder, og eventuelle tidligere risikovurderinger.
- Velg metode og verktøy: Det finnes mange metoder for risikovurdering. For de fleste virksomheter er en enkel sannsynlighet-konsekvens-matrise den mest praktiske tilnærmingen.
- Avtal tid og sted: Sett av nok tid — minst 2–3 timer for en grundig gjennomgang. Gjør det gjerne på arbeidsplassen slik at dere kan se på forholdene direkte.
Steg 2: Kartlegg farene
Det første steget er å identifisere hva som kan gå galt. Tenk bredt og systematisk. Gå gjennom ulike farekategorier:
Fysiske farer
- Fall fra høyde (stiger, tak, stillaser)
- Fallende gjenstander
- Maskiner og bevegelige deler
- Støy og vibrasjoner
- Elektriske installasjoner
- Trafikk og transport (trucker, kjøretøy)
Kjemiske og biologiske farer
- Eksponering for kjemikalier (rengjøringsmidler, løsemidler, maling)
- Støv (tremessig, betong, kvarts)
- Biologiske agens (smitte, mugg, bakterier)
- Allergiframkallende stoffer
Ergonomiske farer
- Tunge løft og ubekvemme arbeidsstillinger
- Repetitive bevegelser
- Stillesittende arbeid uten variasjon
- Dårlig tilpasset arbeidsplass (skjerm, stol, belysning)
Organisatoriske og psykososiale farer
- Høyt arbeidspress og tidspress
- Alenearbeid
- Trusler og vold (kundebehandling, helsesektoren)
- Mobbing og trakassering
- Uklare roller og ansvar
Tips: Bruk en sjekkliste tilpasset din bransje. Arbeidstilsynet har publisert bransjespesifikke sjekklister som er et godt utgangspunkt. Gå også en fysisk runde på arbeidsplassen og observer forholdene direkte.
Steg 3: Vurder sannsynlighet og konsekvens
For hver identifisert fare skal du vurdere to ting: hvor sannsynlig er det at faren fører til en uønsket hendelse, og hvor alvorlig vil konsekvensen være dersom det skjer?
5x5 risikomatrisen forklart
Den mest brukte metoden i norsk HMS-arbeid er risikomatrisen, der du graderer sannsynlighet og konsekvens på en skala fra 1 til 5:
Sannsynlighet:
- Svært lite sannsynlig — kan skje i helt spesielle situasjoner, kanskje én gang i løpet av 50 år
- Lite sannsynlig — kan skje av og til, kanskje én gang i løpet av 10 år
- Mulig — kan skje, kanskje én gang i løpet av 1–5 år
- Sannsynlig — vil trolig skje, kanskje én eller flere ganger per år
- Svært sannsynlig — vil skje regelmessig, kanskje ukentlig eller oftere
Konsekvens:
- Ubetydelig — ingen personskade, minimal driftsforstyrrelse
- Liten — lettere personskade (førstehjelp), kortvarig driftsforstyrrelse
- Moderat — personskade med sykefravær, produksjonsstopp i dager
- Alvorlig — alvorlig personskade, langvarig fravær, betydelig økonomisk tap
- Svært alvorlig — dødsfall eller varig invaliditet, kritisk driftstans
Risikotall = Sannsynlighet x Konsekvens
Resultatet gir deg et tall mellom 1 og 25, som du kan gruppere i risikonivåer:
- 1–4 (grønt): Lav risiko. Akseptabelt nivå, men hold øye med utviklingen.
- 5–9 (gult): Moderat risiko. Tiltak bør vurderes og planlegges.
- 10–15 (oransje): Høy risiko. Tiltak skal iverksettes innen rimelig tid.
- 16–25 (rødt): Svært høy risiko. Umiddelbare tiltak kreves. Vurder stans av aktiviteten.
Steg 4: Eksempler fra ulike bransjer
Rengjøringsbransjen
Fare: Eksponering for sterke rengjøringskjemikalier uten hansker.
Sannsynlighet: 4 (sannsynlig — skjer lett dersom rutiner ikke følges)
Konsekvens: 3 (moderat — hudeksem, allergisk reaksjon, sykefravær)
Risikotall: 12 (høy risiko)
Tiltak: Obligatorisk bruk av kjemikalieresistente hansker, opplæring i sikkerhetsdatablad, tilgjengelig verneutstyr på alle lokasjoner.
Byggeplasser
Fare: Fall fra stillas over 2 meter.
Sannsynlighet: 3 (mulig — forekommer ved mangelfull sikring)
Konsekvens: 5 (svært alvorlig — fare for dødsfall eller varig skade)
Risikotall: 15 (høy risiko)
Tiltak: Rekkverk på alle stillaser, fallsikringsutstyr, daglig sjekk av stillasmontasje, kun sertifisert personell.
Restauranter
Fare: Skålding fra kokende vann eller olje.
Sannsynlighet: 4 (sannsynlig — travelt kjøkken med mange kokepunkter)
Konsekvens: 3 (moderat — brannskade med potensielt sykefravær)
Risikotall: 12 (høy risiko)
Tiltak: Opplæring i sikker håndtering, verneutstyr (forkle, hansker), gode rutiner for transport av varme væsker, tilgjengelig førstehjelp for brannskader.
Steg 5: Prioriter og beslutt tiltak
Når alle farer er vurdert, skal du prioritere tiltak. Start med de høyeste risikotallene. For hvert tiltak, tenk gjennom tiltakshierarkiet (STOP-prinsippet):
- Substitusjon: Kan du fjerne faren helt? (Erstatte et farlig kjemikalie med et mindre farlig.)
- Tekniske tiltak: Kan du fysisk skjerme mot faren? (Montere rekkverk, ventilasjon, maskinavskjerming.)
- Organisatoriske tiltak: Kan du endre rutiner, arbeidstid, eller bemanning? (Jobbrotasjon, begrense eksponeringstid.)
- Personlig verneutstyr: Siste utvei — beskytt den enkelte. (Hansker, hørselsvern, åndedrettsvern.)
Personlig verneutstyr skal aldri være eneste tiltak, men brukes i tillegg til andre tiltak, eller som midlertidig løsning mens mer effektive tiltak implementeres.
Steg 6: Dokumenter risikovurderingen
IK-forskriften §5, punkt 6 krever at risikovurderingen er dokumentert. Dokumentasjonen bør inneholde:
- Dato og sted for gjennomføring
- Hvem som deltok
- Hvilket område eller aktivitet som er vurdert
- Identifiserte farer med beskrivelse
- Vurdering av sannsynlighet og konsekvens (med begrunnelse)
- Beregnet risikotall
- Besluttede tiltak med ansvarlig person og frist
- Eksisterende tiltak som allerede er på plass
Dokumentasjonen skal oppbevares og være tilgjengelig for verneombud, AMU, bedriftshelsetjenesten og Arbeidstilsynet.
Steg 7: Følg opp og oppdater
En risikovurdering er ikke et engangsdokument. Du skal følge opp regelmessig:
- Sjekk at tiltak er gjennomført innen fristene
- Evaluer om tiltakene virker — har risikoen faktisk gått ned?
- Oppdater ved endringer: Nye arbeidsoppgaver, nytt utstyr, nye ansatte, ombygging, nye kjemikalier — alt dette kan endre risikobildet
- Gjennomfør ny vurdering minst årlig, eller oftere dersom virksomheten har høy risiko
Vanlige feil å unngå
- Gjøre det alene: Risikovurdering uten ansattes medvirkning er både lovstridig og gir dårligere resultat.
- Være for generell: «Det kan skje en ulykke» er ikke en risikovurdering. Vær konkret om hva som kan skje, hvordan og hvorfor.
- Undervurdere konsekvenser: Det er menneskelig å tenke «det skjer ikke oss». Vær realistisk.
- Glemme oppfølging: En risikovurdering uten oppfølging av tiltak er verdiløs.
- Bare fokusere på fysiske farer: Psykososialt arbeidsmiljø, stress og organisatoriske faktorer er like viktig.
Bruk riktig verktøy
Mange bruker regneark for risikovurdering, men dette har klare begrensninger: det er vanskelig å spore tiltak over tid, det er ingen automatiske påminnelser om frister, og det blir raskt uoversiktlig når antall vurderinger vokser.
Et HMS-system som Komplio gir deg ferdige maler for risikovurdering med 5x5-matrise, kobler tiltak direkte til handlingsplanen, og sørger for at ingenting faller mellom to stoler. Du kan prøve Komplio gratis i 14 dager og se hvordan det forenkler risikovurderingsprosessen for din virksomhet.