Kort oppsummert
- Kravet står i internkontrollforskriften § 5 nr. 7: rutiner for å avdekke, rette opp og forebygge overtredelser.
- Rutinen skal dokumenteres skriftlig. Det samme gjelder § 5 nr. 8 om systematisk gjennomgang.
- Et tilsyn spør sjelden «har dere et system». De spør «vis meg et avvik, og hva som skjedde med det».
- Et avvik uten ansvarlig person og frist er registrert, ikke behandlet.
- Å forebygge forutsetter at dere kan se mønstre på tvers av saker — ikke bare én og én.
Problemet er ikke meldingen — det er oppfølgingen
Spør en tilfeldig virksomhet om de har avvikssystem, og de fleste svarer ja. Spør om de kan vise hva som skjedde med de tolv siste avvikene, og bildet endrer seg.
Det typiske mønsteret: avviket meldes muntlig eller på e-post. Noen «tar tak i det». Det blir kanskje løst. Men ingen skrev ned hvem som gjorde hva, når det ble gjort, eller om tiltaket virket. Neste gang samme feil oppstår, starter alt forfra — og ingen vet at det har skjedd før.
Det er denne sløyfen regelverket forsøker å lukke.
Hva kravet faktisk sier
Internkontrollforskriften § 5 stiller åtte krav. To av dem handler direkte om avvik og oppfølging.
Virksomheten skal iverksette rutiner for å avdekke, rette opp og forebygge overtredelser av krav fastsatt i eller i medhold av helse-, miljø- og sikkerhetslovgivningen.
Virksomheten skal foreta systematisk overvåkning og gjennomgang av internkontrollen for å sikre at den fungerer som forutsatt.
Legg merke til de tre verbene i nr. 7: avdekke, rette opp og forebygge. Det er tre forskjellige ting, og de fleste løsninger dekker bare det første.
- Avdekke er å melde avviket.
- Rette opp er å gjøre noe med det — med ansvarlig og frist.
- Forebygge er å hindre gjentakelse, og det forutsetter at dere kan se mønstre over tid.
En vanlig misforståelse: at det holder å ha et skjema. Kravet gjelder rutinen — altså hva som skjer med avviket etter at det er meldt, og at dette kan dokumenteres.
Se hele oversikten i artikkelen om internkontrollforskriften § 5.
Hva et tilsyn ser etter
Erfaringsmessig tester ikke tilsynet systemet, men sporbarheten i enkeltsaker. Spørsmålene er konkrete:
- Kan dere vise meg et avvik som er meldt de siste seks månedene?
- Hvem ble gjort ansvarlig for å følge det opp?
- Hvilken frist ble satt, og ble den overholdt?
- Hva ble gjort, og hvordan vet dere at det virket?
- Har lignende avvik skjedd før?
Ingen av disse kan besvares med «vi har et system». De krever at historikken finnes. Det er forskjellen på å ha registrert et avvik og å ha behandlet det.
Hvordan en avviksflyt bør se ut
- Melding. Avviket registreres der det oppstår — helst på mobil, med bilde og kommentar. Er det tungvint å melde, meldes det ikke.
- Vurdering. Noen tar stilling til alvorlighet og hva som skal skje. Også dette er et sporbart steg.
- Tiltak. Avviket får ansvarlig person, prioritet og frist. Uten disse tre er det ikke et tiltak.
- Lukking. Tiltaket gjennomføres og dokumenteres. Hva ble faktisk gjort?
- Læring. Gjentar dette seg? Her ligger forebyggingskravet.
Avvik oppstår sjelden i et vakuum. Ofte avdekkes de i en vernerunde, en sjekkliste eller en QR-kontroll. Går funnet videre til saksbehandling uten at noen må skrive det inn på nytt, øker sjansen betraktelig for at det faktisk følges opp.
Fem feil som går igjen
- Avvik uten ansvarlig. Saken ligger i en felles innboks ingen føler eierskap til.
- Frist uten oppfølging. Fristen settes, men ingen varsles når den nærmer seg eller passeres.
- Lukking uten dokumentasjon. Saken merkes «løst», men hva som ble gjort står ingen steder.
- Ingen kobling mellom saker. Det femte tilfellet av samme feil behandles som det første.
- For høy terskel for å melde. Skjemaet er langt, ligger på intranettet og krever PC. Da meldes bare de alvorlige tilfellene — og statistikken blir misvisende.
Fellesnevneren er at ingen av dem handler om dårlig vilje. De handler om rammer som ikke fanger opp stegene underveis.
Hva et system bidrar med
Et system melder ikke avvikene for dere, og det avgjør ikke hva som er alvorlig. Det systemet gjør, er å sørge for at stegene faktisk skjer.
- Lav terskel for å melde — fra mobil, der avviket oppstår
- Ansvarlig, prioritet og frist på hvert tiltak
- Varsling ved nye saker, kommentarer og frister som nærmer seg
- Full historikk på hva som ble besluttet og gjort
- Mulighet til å se gjentakende forhold på tvers av saker
Continua er modulbasert og settes opp etter hvordan dere jobber. Har dere allerede gode rutiner, men mangler sporbarheten, er det den delen vi bygger. Trenger dere noe vi ikke har i dag, tilpasser vi løsningen til behovet. Se avviksmodulen.
Ofte stilte spørsmål
Hva sier internkontrollforskriften om avvik?
Kravet står i § 5 nr. 7: virksomheten skal iverksette rutiner for å avdekke, rette opp og forebygge overtredelser av HMS-lovgivningen. Rutinen skal dokumenteres skriftlig.
Holder det å registrere avviket?
Nei. Registrering dekker bare «avdekke». Kravet omfatter også å rette opp og forebygge, og det forutsetter ansvarlig, frist, dokumentert tiltak og mulighet til å se gjentakende mønstre.
Hva ser Arbeidstilsynet etter?
Som regel konkrete saker: hvilket avvik som ble meldt, hvem som fikk ansvaret, hvilken frist som ble satt, hva som ble gjort og om det virket.
Må avviksrutinen være skriftlig?
Ja. § 5 nr. 7 er blant kravene som skal dokumenteres skriftlig, sammen med punktene 4, 5, 6 og 8.
Kan avvik meldes fra mobil?
Ja. I Continua kan avvik registreres fra både PC og mobil-app, med bilder og kommentarer, slik at de meldes der de oppstår.
Dekker et avvikssystem hele internkontrollen?
Nei. Det dekker kravene knyttet til å avdekke, rette opp og dokumentere. Mål, risikovurdering, opplæring og medvirkning må virksomheten håndtere selv.