Det enkleste er å lære av et ferdig eksempel. Under finner du to utfylte risikovurderinger – én for arbeidsmiljøet på en arbeidsplass og én for hvitvasking i et regnskapsbyrå – med risikomatrise, tiltak og ansvar. Malen som er brukt kan du laste ned gratis.
Slik leser du eksemplene
Begge eksemplene bruker samme metode, den samme som i den gratis malen:
- Sannsynlighet (S): 1 = svært lite sannsynlig, 2 = lite sannsynlig, 3 = mulig, 4 = sannsynlig, 5 = svært sannsynlig.
- Konsekvens (K): 1 = ubetydelig, 2 = mindre alvorlig, 3 = alvorlig, 4 = svært alvorlig, 5 = kritisk.
- Risiko = S × K, et tall fra 1 til 25 som plasseres i risikomatrisen.
Risikomatrise
| K 1 | K 2 | K 3 | K 4 | K 5 | |
|---|---|---|---|---|---|
| S 5 | 5 | 10 | 15 | 20 | 25 |
| S 4 | 4 | 8 | 12 | 16 | 20 |
| S 3 | 3 | 6 | 9 | 12 | 15 |
| S 2 | 2 | 4 | 6 | 8 | 10 |
| S 1 | 1 | 2 | 3 | 4 | 5 |
Tommelfingerregel: kritisk risiko krever tiltak umiddelbart, høy risiko krever en plan med frist, middels risiko følges opp, og lav risiko aksepteres og dokumenteres.
Eksempel 1: Risikovurdering av arbeidsplassen
Virksomheten i eksempelet er en liten bedrift med 12 ansatte, kontor og et lager med varemottak. Risikovurderingen er laget av daglig leder sammen med verneombudet, som en del av det systematiske HMS-arbeidet.
| Risikoelement | Hva kan gå galt? | S | K | Risiko | Tiltak | Ansvarlig | Frist |
|---|---|---|---|---|---|---|---|
| Arbeid i høyden på lager | Fall fra stige ved henting av varer på øverste hylle | 3 | 4 | 12 Høy | Kjøpe trappestige med plattform og rekkverk, forby bruk av vanlig stige, opplæring | Daglig leder | 1. des. |
| Manuell håndtering | Belastningsskade i rygg ved løft av tunge kolli i varemottak | 4 | 3 | 12 Høy | Løftevogn, maks vekt per kolli, opplæring i løfteteknikk | Lagerleder | 15. nov. |
| Truck | Påkjørsel av fotgjenger på lager | 2 | 5 | 10 Høy | Merkede gangsoner, kun førere med truckførerbevis, speil i hjørner | Lagerleder | 1. des. |
| Kontorergonomi | Nakke- og skuldersmerter ved feil innstilt arbeidsplass | 4 | 2 | 8 Middels | Gjennomgang av alle arbeidsplasser, hev/senk-pulter ved behov | Verneombud | 31. jan. |
| Psykososialt arbeidsmiljø | Høyt arbeidspress i høysesong gir sykefravær | 3 | 3 | 9 Middels | Bemanningsplan for høysesong, faste medarbeidersamtaler | Daglig leder | 1. mars |
| Brann | Brann i lager, uklare rømningsveier | 1 | 5 | 5 Middels | Årlig brannøvelse, kontroll av slukkeutstyr og merking av rømningsveier | Verneombud | Årlig |
| Kjemikalier | Hudirritasjon ved bruk av rengjøringsmidler | 2 | 2 | 4 Lav | Stoffkartotek oppdatert, hansker tilgjengelig | Verneombud | Løpende |
Eksempelet er forenklet. En reell vurdering skal dekke alle arbeidsområder og involvere de ansatte og verneombudet.
Eksempel 2: Risikovurdering etter hvitvaskingsloven (regnskapsbyrå)
Regnskapsførere, revisorer, eiendomsmeglere og andre rapporteringspliktige skal ha en virksomhetsinnrettet risikovurdering som viser hvor virksomheten er mest utsatt for hvitvasking og terrorfinansiering. Eksempelet gjelder et regnskapsbyrå med rundt 200 kunder.
| Risikoelement | Hva kan gå galt? | S | K | Risiko | Tiltak | Ansvarlig | Frist |
|---|---|---|---|---|---|---|---|
| Kontantintensive kunder | Kunder i bransjer med mye kontanter (servering, bilpleie) brukes til å hvitvaske penger | 3 | 5 | 15 Kritisk | Skjerpede kundetiltak, årlig oppfølging, avstemming av kontantsalg mot bank | Hvitvaskingsansvarlig | Straks |
| Mistenkelige transaksjoner | Mistenkelige forhold oppdages ikke eller rapporteres ikke til Økokrim | 3 | 5 | 15 Kritisk | Rutine for undersøkelse og rapportering, årlig opplæring av alle ansatte | Hvitvaskingsansvarlig | 1. des. |
| Reelle rettighetshavere | Uklar eierstruktur gjør at reelle rettighetshavere ikke blir identifisert | 3 | 4 | 12 Høy | Sjekk mot Register over reelle rettighetshavere ved oppstart og endringer | Oppdragsansvarlig | Løpende |
| Politisk eksponerte personer (PEP) | PEP blir ikke identifisert, og skjerpede tiltak gjennomføres ikke | 2 | 4 | 8 Middels | PEP- og sanksjonssjekk i kundekontrollen | Oppdragsansvarlig | Løpende |
| Utdatert kundekontroll | Kundeforholdet endres uten at kundekontrollen oppdateres | 3 | 3 | 9 Middels | Fast intervall for oppdatering basert på kundens risikonivå | Daglig leder | 1. mars |
Last ned malen og lag din egen risikovurdering
Excel-malen har det samme risikoregisteret som eksemplene, med automatisk beregnet risiko og fargekoding, og en sjekkliste for komplett dokumentasjon.
Last ned gratis Excel-mal →PDF for utskriftSlik lager du din egen risikovurdering – steg for steg
- Avgrens hva som skal vurderes. En avdeling, et arbeidsområde, en prosess (for eksempel kundemottak) eller en endring (nytt lokale, nytt utstyr).
- Kartlegg farer og uønskede hendelser. Gå runden sammen med de som gjør jobben. Bruk avvik og skader fra tidligere som kilde.
- Vurder sannsynlighet og konsekvens for hver hendelse på skalaen 1–5. Diskuter i fellesskap – vurderingen blir bedre når flere bidrar.
- Regn ut risiko og plasser den i matrisen. Sorter på risikoscore, så ser du hva som må prioriteres først.
- Bestem tiltak for alt som er høyt eller kritisk. Fjern faren hvis mulig, ellers reduser sannsynligheten eller konsekvensen.
- Sett ansvarlig og frist på hvert tiltak. Uten navn og dato skjer det sjelden noe.
- Følg opp og evaluer. Gjennomgå vurderingen minst én gang i året og ved endringer, og vurder risikoen på nytt etter at tiltakene er gjennomført.
Typiske feil i en risikovurdering
- For generelle beskrivelser. «Brann» sier lite. «Brann i lager på grunn av ladestasjon for truck» gir et konkret tiltak.
- Tiltak uten ansvarlig og frist. Da blir risikovurderingen et dokument, ikke et arbeidsverktøy.
- Ingen ny vurdering etter tiltak. Vis at risikoen faktisk er redusert.
- Lages av én person alene. Arbeidsmiljøloven forutsetter at de ansatte og verneombudet medvirker.
- Ligger i en mappe ingen åpner. Risikovurderingen skal kunne vises frem til styret, revisor og tilsynsmyndigheter.
Hva sier regelverket?
Alle virksomheter med ansatte skal kartlegge farer og problemer, vurdere risikoen og lage planer og tiltak for å redusere den. Kravet står i arbeidsmiljøloven § 3-1 og internkontrollforskriften § 5. Rapporteringspliktige etter hvitvaskingsloven skal i tillegg ha en virksomhetsinnrettet risikovurdering etter hvitvaskingsloven § 7, og vurderingen skal dokumenteres og holdes oppdatert.
Ofte stilte spørsmål
Hva er et eksempel på en risikovurdering?
En risikovurdering er en tabell der hver rad beskriver noe som kan gå galt, hvor sannsynlig det er (1–5), hvor alvorlig konsekvensen blir (1–5), risikoen (sannsynlighet × konsekvens), og tiltak med ansvarlig og frist. For eksempel: «Fall fra stige på lageret – S 3, K 4, risiko 12 (høy) – tiltak: trappestige med plattform, ansvarlig daglig leder, frist 1. desember».
Hvordan regner man ut risiko?
Risiko = sannsynlighet × konsekvens, begge på en skala fra 1 til 5. Resultatet (1–25) plasseres i en risikomatrise: 1–4 lav, 5–9 middels, 10–14 høy og 15–25 kritisk.
Er det lovpålagt å gjøre risikovurdering?
Ja. Alle virksomheter med ansatte skal vurdere risiko som en del av det systematiske HMS-arbeidet (arbeidsmiljøloven § 3-1 og internkontrollforskriften § 5). Rapporteringspliktige etter hvitvaskingsloven skal i tillegg ha en virksomhetsinnrettet risikovurdering (hvitvaskingsloven § 7).
Hvor ofte skal risikovurderingen oppdateres?
Minst én gang i året, og alltid når noe endrer seg: nye lokaler, nytt utstyr, nye arbeidsoppgaver, nye kundegrupper eller etter en uønsket hendelse.
Fra Excel til full oversikt
Med Tudu RISK får dere risikoregister, handlingsplan, påminnelser om frister og revisjonsspor på ett sted – og kan dele dokumentasjonen med styret og revisor med ett klikk.
Book en gratis demo →Se hvordan det fungerer