En risikovurdering er ikke et utfylt skjema — det er en strukturert analyse av hva som kan gå galt, hvor sannsynlig det er, hva konsekvensen blir, og hva vi gjør med det. I bygg- og anleggsbransjen er denne analysen pålagt etter flere hjemler samtidig: Arbeidsmiljøloven § 3-1, Internkontrollforskriften § 5 nr. 6, og — for byggherrens del — Byggherreforskriften §§ 5 og 8.
De tre dokumenttypene som ofte forveksles
- Risikovurdering: overordnet vurdering av risiko for virksomheten eller prosjektet. Lever lenge.
- SHA-plan (kapittel om risiko): byggherrens prosjektspesifikke vurdering av risikoforhold etter Byggherreforskriften § 8 bokstav c.
- SJA (Sikker Jobb Analyse): operativ vurdering rett før en konkret arbeidsoperasjon starter. Kortlevd, ofte ett dokument per dag/per oppgave.
De tre rådende standardene
Tre rammeverk dominerer norsk risikometodikk:
- NS 5814:2021 Krav til risikovurderinger — den norske standarden som de fleste fag-rådgivere bruker som referanse. Beskriver fasene fareidentifisering, risikoanalyse, risikoevaluering og risikobehandling.
- ISO 31000 Risk management — den internasjonale paraplystandarden. Mer prinsippbasert enn NS 5814, brukes mye av store entreprenører med internasjonal portefølje.
- NS-EN 31010 — verktøykasse for valg av risikoanalysemetode (HAZOP, FMEA, bow-tie, m.fl.).
For SHA-arbeid på et typisk bygg-/anleggsprosjekt er NS 5814 i kombinasjon med en 5×5-matrise mer enn tilstrekkelig.
Fasene i en strukturert risikovurdering
1. Etablér kontekst
Hva er omfanget? Geografisk avgrensning, fasene, antatte aktører, eksisterende installasjoner i grunn. Uten kontekst blir analysen generisk.
2. Identifiser farer
Bruk en strukturert sjekkliste — gjerne kombinert med fysiske befaringer og workshops. For bygg/anlegg er disse kategoriene nyttige:
- Fall (personer, gjenstander)
- Sammenstøt (kjøretøy, maskiner)
- Klem og kutt
- Elektrisk fare (høyspent, kabler i grunn)
- Kjemisk / biologisk eksponering
- Termisk fare (brann, varme overflater)
- Stråling (UV-sveising, ioniserende)
- Ergonomi (tunge løft, vibrasjon)
- Psykososialt (lang arbeidstid, språk)
- Ytre miljø (utslipp, støv, støy mot naboer)
3. Analyser risiko
For hver fare estimeres sannsynlighet og konsekvens. Den vanligste matrisen er 5×5:
Sannsynlighet (S)
- Svært lite sannsynlig (mindre enn 1 gang per 50 år)
- Lite sannsynlig (1 gang per 10–50 år)
- Sannsynlig (1 gang per 1–10 år)
- Meget sannsynlig (flere ganger per år)
- Svært sannsynlig (ukentlig eller oftere)
Konsekvens (K) — personskade
- Førstehjelpsskade, ingen sykefravær
- Skade med fravær under 3 dager
- Skade med fravær mer enn 3 dager / sykehusinnleggelse
- Varig mén / alvorlig skade
- Dødsfall eller flere alvorlig skadde
Risikoverdi = S × K. Soneinndeling typisk:
- Grønn (1–6): Akseptabel — overvåk
- Gul (7–14): Tiltak vurderes — ALARP
- Rød (15–25): Ikke akseptabel — tiltak før oppstart
4. Evaluer risiko mot kriterier
Akseptkriteriene må være etablert før analysen, ikke etter. Bransjenorm i Norge er at rød risiko aldri kan aksepteres uten tiltak. Gul risiko aksepteres bare når ytterligere tiltak er urimelig kostbare eller praktisk umulige — det er ALARP-prinsippet («As Low As Reasonably Practicable»).
5. Behandle risiko — tiltakshierarkiet
Tiltak skal velges i denne rekkefølgen (jf. forskrift om utførelse av arbeid):
- Eliminering — fjern faren helt (f.eks. prefabrikker i stedet for arbeid i høyden)
- Substitusjon — bytt ut farlig med mindre farlig (vannbasert maling, lavt-VOC løsemiddel)
- Tekniske tiltak — rekkverk, ventilasjon, interlock på maskin
- Organisatoriske tiltak — opplæring, rutiner, rotasjonsplan, vakter
- Personlig verneutstyr — siste forsvarslinje, aldri første
6. Dokumenter restrisiko
Etter at tiltak er besluttet, gjøres en ny vurdering: hva er sannsynlighet og konsekvens nå? Restrisikoen skal være akseptabel etter etablerte kriterier. Dette er et punkt Arbeidstilsynet ofte sjekker — mange risikovurderinger har bare første kolonne utfylt, ikke etter-tiltak.
Kvalitative vs. kvantitative metoder
En 5×5-matrise er kvalitativ — den gir en relativ rangering, ikke en absolutt sannsynlighet i prosent. For SHA-arbeid er dette tilstrekkelig, og ofte å foretrekke fordi det er etterprøvbart og forståelig for alle aktører på prosjektet.
Kvantitative metoder (typisk i petroleum og luftfart) bruker numerisk sannsynlighet (f.eks. 10⁻⁴/år) basert på datagrunnlag. Disse er overkill for de fleste bygg- og anleggsprosjekter, men kan være relevante for store infrastruktur- og energiprosjekter.
Vanlige fallgruver
- «Risikovurdering ved skrivebord» — uten å befare arbeidsstedet og snakke med dem som faktisk skal utføre arbeidet.
- «Sannsynlighet 1, konsekvens 5»-fellen — hvor man alltid vurderer sannsynligheten lav når konsekvensen er høy. Reell historikk fra Arbeidstilsynet og NAV viser at dette ofte er feil.
- Manglende ALARP-vurdering — gul restrisiko aksepteres uten å dokumentere hva som faktisk er vurdert som alternativ.
- Engangs-dokument — risikovurdering oppdateres aldri etter første versjon, selv om prosjektet endrer seg.
- «Tiltak: økt aktsomhet» — er ikke et tiltak, men en forventning.
Frekvens for revisjon
Risikovurderingen skal være «levende». Som minimum bør den revideres:
- Ved overgang til ny fase (grunn, råbygg, tett bygg, innredning, idriftsettelse)
- Når en ny entreprenør tas inn
- Etter alvorlig avvik eller nestenulykke
- Ved endring i prosjektomfang eller -metode
- Minst kvartalsvis i langvarige prosjekter
Hvem skal delta?
En god risikovurdering er sjelden gjort av én person alene. Bransjepraksis og Arbeidstilsynets veiledning anbefaler:
- Byggherre eller KP (faglig leder for analysen)
- KU (operasjonell innsikt)
- Hovedbedrift / hovedentreprenør
- Verneombud
- Representant fra de utførende fagene som vurderes
Risikomatrise vs. risikobibliotek
I SHAsystem skiller vi mellom:
- Risiko-bibliotek — generelle, gjenbrukbare maler for typiske risikoforhold (kan kopieres mellom prosjekter)
- Risiko-instans — den konkrete risikoen i ditt prosjekt, knyttet til en aktivitet, en lokasjon og et tidsrom
- Risikomatrise-fane — der særlig farlig arbeid (etter § 8 bokstav c) får sin individuelle 5×5-vurdering
Kvalitetskrav til dokumentasjon
Risikovurderingen skal være sporbar. Det innebærer:
- Hvem deltok (navn, rolle, dato)
- Hvilke kilder og data ble brukt
- Hvilke forutsetninger ligger til grunn
- Hvem som har godkjent (KP/KU) og når
- Versjon og endringslogg
Kilder
- NS 5814:2021 Krav til risikovurderinger.
- ISO 31000:2018 Risk management — Guidelines.
- NS-EN 31010:2019 Risikohåndtering — Risikoanalyseteknikker.
- Arbeidsmiljøloven § 3-1 og forskrift om systematisk HMS-arbeid.
- Byggherreforskriften §§ 5 og 8 — Lovdata.
- Arbeidstilsynet: «Risikovurdering — slik gjør du det».