Hva er internkontroll i en virksomhet?

Denne artikkelen forklarer hva internkontroll betyr i praksis i HMS-arbeidet.
Den er laget for mindre virksomheter som har rutiner og dokumentasjon på plass, men mangler et samlet og fungerende system.

Internkontroll i HMS handler nettopp om dette. Ikke om å bygge et system for systemets skyld, men om å sikre at HMS-krav blir forstått, etterlevd og forbedret i den faktiske arbeidshverdagen.

Hva internkontroll betyr i HMS-arbeidet

Internkontroll (IK) i HMS handler om hvordan virksomheten styrer, følger opp og dokumenterer arbeidet med helse, miljø og sikkerhet.

Internkontroll er ikke et tillegg til HMS-arbeidet. Det er selve strukturen HMS-arbeidet bygger på.

I praksis betyr dette at virksomheten har oversikt over risiko, tydelige rutiner og fungerende mekanismer for å håndtere avvik og uønskede hendelser – før de utvikler seg til avvik, skader eller blir et tema ved tilsyn.

Hva et fungerende internkontrollsystem innebærer

I praksis innebærer internkontroll i HMS at virksomheten kan vise at den:

• kjenner til relevante HMS-krav
• har kartlagt risiko knyttet til arbeidsmiljø og aktiviteter
• har rutiner som forebygger skade og uønskede hendelser
• følger opp når noe går galt
• forbedrer HMS-arbeidet systematisk over tid

Alt annet er sekundært. Verktøy, maler og systemer er bare hjelpemidler – ikke løsningen i seg selv.

Medvirkning – en forutsetning for fungerende HMS

Internkontrollforskriften legger stor vekt på at de ansatte skal medvirke i HMS-arbeidet. Medvirkning er særlig viktig for å avdekke organisatoriske og psykososiale risikoforhold, som sjelden fanges opp gjennom rutiner alene.

I praksis betyr dette at:

• ansatte kjenner risikoene i sitt arbeid
• rutiner er forstått og faktisk tilgjengelige
• avvik og nestenulykker meldes
• erfaringer fra arbeidshverdagen brukes i forbedringsarbeidet

Et HMS-system fungerer ikke dersom kun ledelsen kjenner innholdet eller vet hvordan det skal brukes. Når HMS kun lever i hodet på én person, er det ikke et system – det er en sårbarhet.

Internkontroll som kontinuerlig forbedring

HMS-internkontroll er ikke et engangstiltak eller et skippertak før tilsyn. Arbeidet følger en enkel og kontinuerlig forbedringslogikk:

Planlegg: kartlegg risiko og definer tiltak

Gjør: gjennomfør arbeidet i tråd med rutiner

Kontroller: følg opp om tiltakene faktisk virker

Korriger: juster når noe ikke fungerer

Dette er kjernen i systematisk HMS-arbeid, uavhengig av virksomhetens størrelse eller bransje.

Hva må dokumenteres skriftlig i HMS-internkontrollen?

I HMS-arbeidet forventes det at virksomheten kan dokumentere sentrale deler av internkontrollen skriftlig. Arbeidstilsynets veiledning til internkontrollforskriften peker særlig på at følgende skal kunne dokumenteres:

• mål for HMS-arbeidet
• ansvar og organisering
• kartlegging og risikovurdering
• beslutning og oppfølging av tiltak
• håndtering av avvik og uønskede hendelser

Dokumentasjonen skal støtte HMS-arbeidet i praksis, ikke erstatte det.

Kort oppsummert innebærer internkontroll at virksomheten:

• jobber systematisk med helse, miljø og sikkerhet
• involverer ansatte i HMS-arbeidet
• har oversikt over risiko og tiltak
• følger opp og forbedrer arbeidet over tid

For mange virksomheter er utfordringen ikke å forstå kravene, men å få på plass et system som faktisk fungerer i praksis.

Hva krever internkontrollen i praksis – og hva må faktisk være på plass?
→ Hva krever internkontrollen i praksis