Internkontrollforskriften § 5: De 8 kravene forklart punkt for punkt
Hva sier internkontrollforskriften § 5? Vi forklarer alle 8 kravene, hva de betyr i praksis for små bedrifter, og hvordan du dokumenterer hvert punkt.
Internkontrollforskriften § 5 er hjertet i hele HMS-lovgivningen. Paragrafen lister åtte konkrete krav alle norske virksomheter må oppfylle, uavhengig av størrelse. Forstår du § 5, forstår du internkontroll.
Denne artikkelen går gjennom hvert av de åtte kravene, forklarer hva de betyr i praksis og viser hvilken dokumentasjon Arbeidstilsynet forventer å se.
Oversikt over § 5
Forskrift om systematisk helse-, miljø- og sikkerhetsarbeid i virksomheter trådte i kraft 1. januar 1997. § 5 er den operative kjernen og setter åtte krav til innholdet i internkontrollen.
Kravene skal tilpasses virksomhetens art, aktiviteter, risikoforhold og størrelse. En frisørsalong dokumenterer enklere enn et oljeselskap – men begge må dekke alle åtte punktene.
Krav 1: Oversikt over lover og forskrifter
Virksomheten skal sørge for at de lover og forskrifter som gjelder for driften er tilgjengelige, og at man har oversikt over kravene.
I praksis: en liste over relevante lover (arbeidsmiljøloven, internkontrollforskriften, eventuelt næringsspesifikke forskrifter) med lenker eller henvisninger, oppdatert minst årlig.
Krav 2: Kunnskap og ferdigheter hos ansatte
Arbeidstakerne skal ha tilstrekkelig kunnskap og ferdigheter til å utføre arbeidet på en sikker måte.
Dokumentér med opplæringsplan, kursbevis, sjekklister for onboarding av nye ansatte og oppfriskningskurs ved endringer i utstyr eller rutiner.
Krav 3: Medvirkning fra ansatte
Ansatte skal medvirke slik at samlet kunnskap og erfaring utnyttes. Verneombud skal involveres i alle ledd av HMS-arbeidet.
Dokumentér med møteprotokoller fra personalmøter, verneombudets uttalelser, og åpne kanaler for avviksmelding og forslag.
Krav 4: Mål for HMS
Virksomheten skal fastsette mål for helse, miljø og sikkerhet.
Mål må være konkrete og målbare – ikke «vi skal være trygge», men «null skadefravær», «alle ansatte fullført HMS-kurs i Q1», «maks 7 dagers behandlingstid på avvik».
Krav 5: Oversikt over organisasjon, ansvar og myndighet
Det skal være klart hvem som har ansvar, oppgaver og myndighet for HMS i virksomheten.
Et organisasjonskart med roller (daglig leder, HMS-ansvarlig, verneombud, eventuelt AMU og BHT) holder. Skal være tilgjengelig for alle ansatte.
Krav 6: Kartlegging av risiko og tiltak
Virksomheten skal kartlegge farer og problemer, vurdere risiko og utarbeide tilhørende planer og tiltak.
Standard er en risikovurdering med 5×5-matrise (sannsynlighet × konsekvens), oppdatert minst årlig og ved endringer. Hvert tiltak skal ha ansvarlig person og frist.
Krav 7: Rutiner for å avdekke og rette opp avvik
Virksomheten skal iverksette rutiner for å avdekke, rette opp og forebygge overtredelser av HMS-krav.
Dette er kravet til avvikssystem. Det skal være enkelt å melde avvik, klassifisere alvorlighet, iverksette tiltak og dokumentere lukking. Anonym melding er anbefalt.
Krav 8: Systematisk overvåkning og gjennomgang
Virksomheten skal foreta systematisk overvåkning og gjennomgang av internkontrollen for å sikre at den fungerer som forutsatt.
I praksis: ledelsens årlige gjennomgang, med protokoll som dokumenterer status, måloppnåelse, avvikstrender og forbedringstiltak for neste år.
Hva må dokumenteres skriftlig?
Internkontrollforskriften § 5 krever skriftlig dokumentasjon av punktene 4–8 (mål, organisasjon, risikovurdering, avvikssystem, gjennomgang). Punktene 1–3 må også gjennomføres, men er ikke nødvendigvis skriftlige.
I praksis bør alt dokumenteres digitalt. Det gjør tilsyn, kundeforespørsler og forsikringsoppgjør langt enklere.
Ofte stilte spørsmål
- Hva sier internkontrollforskriften § 5?
- § 5 lister åtte konkrete krav til innholdet i bedriftens HMS-arbeid: lovoversikt, kompetanse, medvirkning, mål, organisering, risikovurdering, avvikssystem og systematisk gjennomgang.
- Hvilke punkter i § 5 må være skriftlige?
- Punktene 4 til 8 må dokumenteres skriftlig: mål, organisasjon og ansvar, risikovurdering, rutiner for avvik, og systematisk gjennomgang.
- Gjelder § 5 for små bedrifter?
- Ja. Alle bedrifter som omfattes av arbeidsmiljøloven, må oppfylle § 5. Omfanget skal tilpasses størrelse og risiko, men ingen av de åtte punktene kan utelates.
- Hvor ofte skal § 5-dokumentasjonen oppdateres?
- Minst årlig, og alltid ved endringer i drift, organisasjon, utstyr eller regelverk. Ledelsens gjennomgang bør være en fast post i årshjulet.
- Hva er sanksjonen for brudd på § 5?
- Arbeidstilsynet kan gi pålegg, tvangsmulkt eller stansing av drift. Brudd kan også få strafferettslige konsekvenser ved alvorlige hendelser.
- Trenger små bedrifter alle 8 punktene i § 5?
- Ja, men i tilpasset omfang. En liten bedrift kan dokumentere § 5 med få sider, mens en stor virksomhet trenger omfattende systemer.