AvvikStandard™ – Helhetlig modell for avviksstyring

AvvikStandard™ v1.2 – Hoveddokument
AvvikStandard™
Helhetlig modell for avviksstyring, etterlevelse og kontinuerlig forbedring
Versjon 1.2 MASTER © Internkontroll AS
©
Opphavsrettbeskyttet dokument – Internkontroll AS AvvikStandard™ er utviklet av Svein Roar Holt og Maria Zahlsen, Internkontroll AS. Beskyttet iht. åndsverkloven. Enhver kopiering eller kommersiell utnyttelse uten skriftlig tillatelse er forbudt.
1. Formål og anvendelsesområde

AvvikStandard™ er en helhetlig modell for identifisering, klassifisering, analyse, behandling og læring av avvik i virksomhetsstyring og internkontroll.

Formålet med AvvikStandard™ er å sikre at virksomheten:

  • etterlever lov, forskrift og andre myndighetskrav
  • etterlever egne styringsdokumenter og instrukser
  • identifiserer systemsvikt på en tidlig og strukturert måte
  • gjennomfører korrigerende og forebyggende tiltak med dokumentert effekt
  • oppnår varig forbedring og reduserer risiko for gjentakelse

Modellen kan benyttes på tvers av fagområder, herunder HMS, kvalitet, personvern, informasjonssikkerhet, arbeidsmiljø, økonomi og øvrig virksomhetsstyring.


2. Normativt hierarki

AvvikStandard™ etablerer ingen nye materielle krav, men er en metodisk ramme for etterlevelse. Følgende normhierarki gjelder alltid:

  1. Lov og forskrift (myndighetskrav)
  2. Virksomhetens interne styringsdokumenter og instrukser
  3. AvvikStandard™ som metode for identifikasjon, analyse, korrigering og forbedring
Presisering

AvvikStandard™ erstatter ikke instrukser, overstyrer ikke myndighetskrav, og benyttes for å avdekke, analysere og korrigere manglende eller utilstrekkelig etterlevelse.


3. Sentrale begreper og avvikskategorier
3.1 Myndighetskrav og instrukser (sannhetspunkter)

Myndighetskrav (lov og forskrift) og interne instrukser utgjør virksomhetens normative sannhetspunkter. All praksis, adferd og beslutning vurderes direkte opp mot disse. Manglende etterlevelse av myndighetskrav eller instruks innebærer at det foreligger et avvik. Dersom instruksen følges, men resultatet likevel bryter myndighetskrav, er instruksen mangelfull og skal revideres.

3.2 Avvik

Et avvik er et brudd på:

  • lov eller forskrift, eller
  • virksomhetens interne instrukser

Avvik indikerer systemsvikt og skal alltid behandles i henhold til AvvikStandard™. Avvik krever:

  • formell rotårsaksanalyse
  • korrigerende og/eller forebyggende tiltak
  • dokumentert effektmåling
3.3 Hendelse

En hendelse er en uønsket situasjon som ikke kan tilbakeføres til brudd på myndighetskrav eller interne instrukser, og som ikke skyldes svikt i virksomhetens styringssystem. Hendelser behandles ikke som avvik.

Behandling av hendelser:

  • kort dokumentasjon
  • gjenoppretting eller oppretting av forholdet
  • lokal oppfølging i linjen ved behov
Viktig avgrensning

Hendelser skal ikke underlegges rotårsaksanalyse, inngå i avviksstatistikk eller belaste avviksrapportering og ledelsesoppfølging.

3.4 Nesten-uhell

Et nesten-uhell er en situasjon som under marginalt endrede omstendigheter kunne ha medført skade, tap eller alvorlige konsekvenser. I AvvikStandard™ behandles nesten-uhell som risikobaserte avvik.

Et nesten-uhell skal behandles som fullverdig avvik når det:

  • berører eller kan berøre myndighetskrav
  • avdekker svak, manglende eller utdatert instruks
  • indikerer svikt i tekniske eller organisatoriske barrierer
  • har høy potensiell konsekvens (rød eller svart kritikalitet)
3.5 Observasjon

En observasjon er et forbedringspunkt uten påvist brudd på myndighetskrav eller instrukser.

Observasjoner:

  • dokumenteres kort
  • tas til etterretning
  • kan rettes direkte
  • håndteres i forbedringssystemet
Viktig avgrensning

Observasjoner skal ikke behandles som avvik, inngå i avviksstatistikk eller underlegges rotårsaksanalyse.

3.6 Prinsipp for styringsmessig utskilling (beskyttelse mot dokumentkvelning)

AvvikStandard™ bygger på følgende grunnprinsipp:

Grunnprinsipp

Kun forhold som innebærer brudd på myndighetskrav eller interne instrukser skal behandles som avvik.

Manglende eller uklar utskilling av hendelser og observasjoner fører til:

  • dokumentkvelning
  • redusert kvalitet i avviksbehandlingen
  • økt risiko for at alvorlige avvik ikke behandles korrekt
Lederansvar

Korrekt klassifisering er en lederoppgave. Feilklassifisering anses som svikt i styringsprosessen.


4. AvvikStandard™ – de syv fasene
Fase 1
Eksponering og umiddelbar respons
Identifisering, faktafesting og umiddelbar sikring for å redusere skade.
Fase 2
Klassifisering og kritikalitet
Forhold klassifiseres som avvik, hendelse eller observasjon. Avvik gis kritikalitet.
Fase 3
Strategisk ansvarsetting
Alle avvik tildeles saksbehandler, analyseansvarlig, tiltaksansvarlig og godkjenner.
Fase 4
Rotårsaksanalyse (MTO)
Analyse av Menneske, Teknologi og Organisasjon. 5-Hvorfor (Grønn/Gul) eller Bow-tie (Rød/Svart).
Fase 5
Tiltaksstyring (A–B–C)
Tiltak prioriteres etter styrke. A-tiltak obligatorisk ved rød og svart kritikalitet.
Fase 6
Effektmåling (1–3–6)
Effekt kontrolleres på kort, middels og lang sikt med entydig JA/NEI-bekreftelse.
Fase 7
Hub-basert læring og forbedring
Læring deles på mikro-, meso-, makro- og meta-nivå. Løftes ved relevans for flere enheter, myndighetskrav, systemsvikt eller strategisk betydning.
Fase 2 – Kritikalitetsnivåer
🟢 Grønn
🟡 Gul
🔴 Rød
⚫ Svart

Linjeleder klassifiserer. Ledelsen involveres ved rød/svart. Beslutninger dokumenteres. Manglende eskalering anses som systemsvikt.

Fase 3 – Strategisk ansvarsetting

Alle avvik skal tildeles: Saksbehandler · Analyseansvarlig · Tiltaksansvarlig · Godkjenner

Presisering – godkjennerrollen

Der avviket krever endring av instruks (A-tiltak), skal godkjennerrollen normalt innehas av instruksansvarlig eller tilsvarende beslutningsnivå med myndighet til å endre instruksen.

Fase 5 – Tiltakshierarki (A–B–C)
A-tiltak (systemiske)
Endring av instruks, tekniske eller fysiske barrierer, automatisering. Bør der mulig utformes som tekniske sperrer som gjør det fysisk umulig å bryte instruksen. Obligatorisk ved rød og svart kritikalitet.
B-tiltak (kompetanse)
Opplæring, sertifisering og kompetanseheving. Støtter A-tiltak.
C-tiltak (adferd)
Påminnelser og rutineendringer. Kan aldri stå alene.
Fase 6 – Effektmåling (1–3–6)

Effekt kontrolleres over tid: kort sikt · middels sikt · lang sikt. Dokumenteres gjennom etterlevelseskontroll, revisjon, barrierestyrke og statistiske trender.

Presisering

Hver effektkontroll (1–3–6) skal munne ut i en entydig JA/NEI-bekreftelse på om tiltaket eller barrieren fungerer som forutsatt. Manglende gjentakelse alene er ikke tilstrekkelig.


5. Avgrensning for bruk av AvvikStandard™

AvvikStandard™ skal ikke brukes:

  • som sanksjonsverktøy
  • i personalsaker
  • som krise- eller beredskapsplan
  • som tvisteløsningsverktøy uten systemdimensjon
Formålspresisering

AvvikStandard™ er et verktøy for systemforbedring og styringsmessig læring, ikke skyldplassering.

Forfattere og faglig ansvar
Svein Roar Holt
Svein Roar Holt

Grunnlegger av Internkontroll AS og arkitekt bak IS-modellen™ og AvvikStandard™. Ekspert på operasjonell etterlevelse og virksomhetsstyring.

Se full profil →
Maria Zahlsen
Maria Zahlsen

Grunnlegger av Internkontroll AS. Spesialist på styringssystemer, compliance og internkontroll. Medarkitekt bak AvvikStandard™.

Se full profil →

Opphavsrett og lisens – AvvikStandard™

AvvikStandard™ versjon 1.2 MASTER er utviklet av Svein Roar Holt og Maria Zahlsen, Internkontroll AS, og er beskyttet iht. åndsverkloven av 15. juni 2018 nr. 40.

Varemerker: AvvikStandard™, IS-modellen™ og Styringsportalen™ tilhører Internkontroll AS, org.nr. 933 241 475.

Alle rettigheter reservert. Enhver kopiering, reproduksjon, distribusjon eller kommersiell utnyttelse uten skriftlig forhåndstillatelse fra Internkontroll AS er strengt forbudt og vil bli rettslig forfulgt. Sitater med fullstendig kildeangivelse er tillatt for ikke-kommersielle og akademiske formål.
AvvikStandard™ – FAQ og verktøy
Kategorier – hurtigoversikt
AvvikBrudd på lov/forskrift eller intern instruks → krever rotårsaksanalyse
HendelseUønsket, men ikke brudd på norm → lokal oppfølging
Nesten-uhellBehandles som avvik ved høy potensiell konsekvens
ObservasjonForbedringspunkt uten normbrudd → forbedringssystem
Spørsmål og svar
Hva er forskjellen mellom avvik og hendelse?+
Et avvik er et brudd på lov, forskrift eller virksomhetens egne instrukser og indikerer systemsvikt. Det krever rotårsaksanalyse og dokumenterte tiltak. En hendelse er en uønsket situasjon som ikke skyldes brudd på myndighetskrav eller instrukser. Den dokumenteres kort og rettes opp lokalt uten avviksbehandling. Feil klassifisering fører enten til unødvendig byråkrati eller at reelle systemfeil overses.
Hva er forskjellen mellom avvik og observasjon?+
En observasjon er et forbedringspunkt uten påvist brudd på myndighetskrav eller instrukser – noe som kan gjøres bedre, men som ikke er feil i juridisk forstand. Et avvik er et konkret brudd på en norm. Observasjoner håndteres i forbedringssystemet uten rotårsaksanalyse. Å blande disse er en vanlig årsak til dokumentkvelning.
Når er et nesten-uhell et avvik?+
Et nesten-uhell behandles som fullverdig avvik når det berører myndighetskrav, avdekker svak eller manglende instruks, indikerer svikt i barrierer, eller har høy potensiell konsekvens (rød eller svart kritikalitet). Et nesten-uhell med høy potensiell alvorlighet avdekker en systemsvikt som ikke ble realisert denne gangen – men vil kunne realiseres neste gang.
Hva er «dokumentkvelning»?+
Dokumentkvelning oppstår når avvikssystemet fylles med hendelser og observasjoner som ikke er reelle avvik. Ledelsen drukner i saker uten reell systemrisiko, mens de faktiske avvikene forsvinner i mengden. Det gir en falsk trygghetsfølelse: systemet er fullt av aktivitet, men avdekker ikke de virkelige risikoene.
Hvem klassifiserer avvik?+
Korrekt klassifisering er en lederoppgave. Linjeleder har primæransvaret. Ved rød og svart kritikalitet skal ledelsen involveres og beslutninger dokumenteres. Feilklassifisering anses som svikt i styringsprosessen – ikke som en administrativ bagatell.
Hva er et A-tiltak og hvorfor er det viktigst?+
A-tiltak er systemiske tiltak som endrer instrukser, innfører tekniske barrierer eller automatiserer kontroll. De er viktigst fordi de fjerner muligheten for gjentakelse – i motsetning til B- og C-tiltak som er avhengige av at den enkelte husker og velger å handle riktig. Det beste A-tiltaket gjør det fysisk umulig å bryte instruksen. Ved rød og svart kritikalitet er A-tiltak obligatorisk. C-tiltak kan aldri stå alene.
Hva er 1-3-6 effektmåling?+
1-3-6 effektmåling betyr at effekten av tiltak kontrolleres etter 1 måned, 3 måneder og 6 måneder. Hver kontroll skal munne ut i en entydig JA/NEI-bekreftelse på om tiltaket fungerer som forutsatt. Manglende gjentakelse av avviket alene er ikke tilstrekkelig bevis. Dette skiller varig forbedring fra midlertidig symptombehandling.
Kan AvvikStandard™ brukes i personalsaker?+
Nei. AvvikStandard™ er et verktøy for systemforbedring – ikke skyldplassering. Den skal ikke brukes i personalsaker, som sanksjonsverktøy, som beredskapsplan eller som tvisteløsningsverktøy uten systemdimensjon. Dersom en personalsak avdekker et underliggende systemavvik, kan AvvikStandard™ brukes til å håndtere systemdimensjonen, men personalsaken behandles separat etter arbeidsrettslige regler.
Hvordan henger AvvikStandard™ og IS-modellen™ sammen?+
IS-modellen™ (Instruksstyring) er fundamentet AvvikStandard™ bygger på. IS-modellen™ definerer at all virksomhetsstyring baseres på skriftlige instrukser som oversetter myndighetskrav til forpliktende handlingsregler. AvvikStandard™ oppdager når instruksene ikke etterleves, analyserer hvorfor, og sørger for at systemet forbedres. De to modellene er gjensidig avhengige.
Hvilke verktøy støtter AvvikStandard™?+
Styringsportalen™ har fire verktøy direkte knyttet til AvvikStandard™: Universal-Avviks-Audit™ PRO (fase 1–6), Årsaksfinneren™ PRO (fase 4 – rotårsak), Risikovurdering™ PRO (forebyggende risikostyring) og Varslings-Kontroll™ PRO (varsler som kan avdekke systemavvik). Se verktøyoversikten nedenfor.
Støtteverktøy i Styringsportalen™
⚠️
Universal-Avviks-Audit™ PRO
Fase 1–6 · Helhetlig avvikssaksbehandling
Registrering, MTO-diagnose, tiltak og 1-3-6 oppfølging. Fullstendig Audit-rapport med kalendereksport.
Åpne verktøyet →
🔍
Årsaksfinneren™ PRO
Fase 4 · Rotårsaksanalyse
Dedikert MTO-analyse. Identifiserer om svikten skyldes menneske, teknologi eller organisasjon.
Åpne verktøyet →
📊
Risikovurdering™ PRO
Forebyggende · 5×5-matrise
Strukturert risikovurdering med barrierekontroll. Kobler avviksdata til forebyggende risikostyring.
Åpne verktøyet →
📢
Varslings-Kontroll™ PRO
Systemavvik via varsling · aml. kap. 2A
Klassifiser varslingssaker. Varsler kan avdekke systemavvik som behandles etter AvvikStandard™.
Åpne verktøyet →
Se alle verktøy i Styringsportalen™ →
Skroll til toppen