Hva er internkontrollforskriften?
Skrevet av Nicolai Bjerknes Slinning, Grunnlegger, Sydera.io Technologies AS. Sist faglig gjennomgått .
Internkontrollforskriften er forskriften som sier at helse, miljø og sikkerhet skal styres systematisk — og at deler av styringen skal foreligge skriftlig. Den er kort, den gjelder nesten alle med ansatte, og den er grunnen til at virksomheter har en HMS-håndbok i det hele tatt.
Hva forskriften er
Forskriften om systematisk helse-, miljø- og sikkerhetsarbeid i virksomheter, i dagligtale internkontrollforskriften, ble fastsatt i 1996. Den knytter sammen flere lover — blant annet arbeidsmiljøloven, brann- og eksplosjonsvernloven, forurensningsloven og el-tilsynsloven — og sier at virksomheten selv skal ha et system som sikrer at kravene i disse lovene faktisk følges. Internkontroll betyr her ikke økonomikontroll, men virksomhetens egen styring av HMS.
Hvem den gjelder for
Den gjelder for virksomheter som omfattes av HMS-lovgivningen, altså i praksis alle som har ansatte, uansett bransje og størrelse. Det finnes ingen unntaksgrense i antall ansatte. Omfanget skal tilpasses virksomhetens art, aktiviteter, risikoforhold og størrelse — en frisørsalong og et anleggsverksted har samme plikt, men ikke samme dokumentmengde.
Hva den krever
Kjernen ligger i § 5: mål for HMS, oversikt over ansvar og oppgaver, kartlegging av farer med risikovurdering, planer og tiltak, rutiner for å avdekke og rette opp brudd, og systematisk overvåking og gjennomgang av internkontrollen selv. Disse punktene skal dokumenteres skriftlig. Forskriften krever også at arbeidstakerne medvirker i innføringen og utøvelsen.
Forholdet til arbeidsmiljøloven
Arbeidsmiljøloven sier hva som skal oppnås: § 3-1 krever systematisk HMS-arbeid, § 4-1 setter kravene til arbeidsmiljøet. Internkontrollforskriften sier hvordan virksomheten viser at den styrer mot det. Loven er målet, forskriften er sporet. Det er derfor et dokument kan se lovlydig ut i formuleringene og fortsatt være tynt der forskriften krever etterprøvbarhet.
Typiske feil
Forveksling med sertifisering: internkontroll er ikke noe man blir godkjent for, det er noe man driver. Lånt dokumentasjon fra en annen bransje. Ansvar skrevet uten navn. Og aller vanligst: rutinene for avvik og gjennomgangen av systemet er de to punktene som mangler, nettopp de to som gjør internkontrollen til noe som lærer.
Hva du gjør først
Finn ut om det finnes noe skriftlig hos dere, og les det med § 5 ved siden av. Marker hvilke av punktene du finner igjen. Det du ikke finner, er utgangspunktet ditt. Deretter kan du bruke en enkel struktur for å skrive de manglende delene.
Gratis gjennomgang av ett styringsdokument. Vi leser styringslogikken, ikke ansatte. Dokumentet skal ikke inneholde personopplysninger.
Kilder
Ofte stilte spørsmål
- Hva betyr internkontroll i HMS-sammenheng?
- At virksomheten selv har et system som sikrer at HMS-kravene i lovverket følges — med mål, ansvar, kartlegging, tiltak, avviksrutiner og gjennomgang.
- Gjelder internkontrollforskriften for enkeltpersonforetak?
- Plikten følger av å ha ansatte. Et enkeltpersonforetak uten ansatte omfattes normalt ikke av arbeidsmiljølovens arbeidsgiverplikter, men andre HMS-krav kan gjelde for virksomheten.
- Finnes det en godkjenningsordning for internkontroll?
- Nei. Internkontroll er noe virksomheten driver selv og kan bli ført tilsyn med. Det finnes ingen godkjenningsordning å bli vurdert mot.
- Hvem gjelder internkontrollforskriften for?
- Alle virksomheter som omfattes av arbeidsmiljøloven og de øvrige HMS-lovene, uavhengig av størrelse. Omfanget tilpasses risiko, art og størrelse, men plikten gjelder fra første ansatte.
- Hva skjer ved tilsyn hvis internkontrollen mangler?
- Arbeidstilsynet kan gi pålegg om å utarbeide og dokumentere internkontrollen med en frist. Blir pålegget ikke fulgt, kan det følges opp med tvangsmulkt, og ved alvorlig fare med stans.