De fleste vet at de skal ha internkontroll. Færre vet hvor de skal begynne. Resultatet blir ofte en perm som fylles én gang og aldri åpnes igjen, helt til tilsynet kommer.
Det finnes en enklere vei. Her er den.
Sjekklisten: sju punkter
Et fungerende internkontrollsystem dekker disse punktene. Bruk listen til å se hvor du står.
✓Oversikt over lover og krav som gjelder virksomheten
✓Mål for HMS-arbeidet, kjent for de ansatte
✓Kartlegging av risiko og farer
✓Skriftlige rutiner for de viktigste oppgavene
✓Tydelig ansvarsfordeling, hvem gjør hva
✓System for å melde, følge opp og lukke avvik
✓Jevnlig gjennomgang som dokumenteres
Du trenger ikke ha alt perfekt fra dag én. Du trenger et system som brukes, og som du kan forbedre underveis.
Slik kommer du i gang
Del arbeidet i fire håndterbare steg i stedet for å ta alt på én gang.
Hvilke krav gjelder deg, og hva er de største risikoene i virksomheten? Skriv det ned, kort og konkret.
For de viktigste risikoene: hvordan skal de håndteres? Hvem er ansvarlig, og hvor ofte kontrolleres det?
Gjør det enkelt å registrere kontroller og melde avvik. Jo lavere terskel, desto mer blir faktisk brukt.
Steg 4 - Gjennomgå jevnlig
Minst årlig: fungerer systemet? Hva bør justeres? Dokumenter gjennomgangen, det er en del av kravet.
Fra perm til levende system
Den vanligste feilen er å tenke på internkontroll som et dokument, ikke en praksis. En perm oppfyller kravet på papiret, men gir ingen verdi hvis den ikke brukes.
Et digitalt system snur dette: rutiner og kontroller ligger tilgjengelig for alle, systemet varsler når noe forfaller, avvik meldes fra mobilen, og dokumentasjonen er alltid oppdatert og klar ved tilsyn. Da blir internkontroll noe som skjer i hverdagen, ikke noe du haster sammen kvelden før besøket.
Ofte stilte spørsmål om internkontroll
Hva er internkontroll?
Internkontroll er systematisk arbeid for å sikre at virksomheten følger krav til helse, miljø og sikkerhet. Det handler om å ha rutiner, gjennomføre kontroller, håndtere avvik og dokumentere alt sammen, slik at du kan vise at HMS blir ivaretatt.
Hva må et internkontrollsystem inneholde?
Et internkontrollsystem skal inneholde: oversikt over lover og krav som gjelder, mål for HMS-arbeidet, kartlegging av risiko, rutiner og ansvarsfordeling, avviksbehandling og en jevnlig gjennomgang av at systemet fungerer.
Hvem må ha internkontroll?
Alle virksomheter med ansatte er pålagt internkontroll gjennom internkontrollforskriften. Også borettslag, sameier og frivillige organisasjoner omfattes når de drifter felles bygg og anlegg. Kravet gjelder uansett størrelse.
Hvordan starter jeg med internkontroll?
Start enkelt: kartlegg hvilke krav som gjelder deg, list opp de viktigste risikoene, lag rutiner for å håndtere dem, og etabler en måte å registrere avvik på. Du trenger ikke ha alt perfekt fra dag én, men du må ha et system som brukes.
Hvor ofte skal internkontrollen gjennomgås?
Internkontrollen bør gjennomgås minst årlig, og ellers når noe endrer seg vesentlig, som nytt utstyr, nye ansatte eller nye krav. Gjennomgangen skal dokumenteres, slik at du kan vise at systemet holdes levende.
Holder det med en perm for internkontroll?
En perm oppfyller kravet på papiret, men blir sjelden brukt og er tung å holde oppdatert. Et digitalt system gjør rutiner, kontroller og avvik tilgjengelig for alle, varsler når noe forfaller og gjør dokumentasjonen klar ved tilsyn.