Hjem HMS-arbeid

HMS-arbeid i virksomheter

Systematisk helse, miljø og sikkerhet – lovpålagt for alle virksomheter med ansatte

Systematisk HMS-arbeid er ikke bare en lovpålagt plikt – det er en forutsetning for en trygg, produktiv og bærekraftig virksomhet. Denne siden gir deg en fullstendig oversikt over kravene, rollene og det praktiske arbeidet som kreves.
Forfattere: Svein Roar Holt & Maria Zahlsen – Internkontroll AS  |  Sist oppdatert: april 2026  |  Juridisk forankring: Aml. §§ 2-1, 3-1, 3-5, Internkontrollforskriften § 5

Denne veiledningen er særlig relevant for arbeidsgivere, daglig ledere, styrer, HMS-ansvarlige og rådgivere som har ansvar for å etablere eller følge opp virksomhetens HMS- og internkontrollsystem.

Alle norske virksomheter med ansatte er pålagt å drive systematisk helse-, miljø- og sikkerhetsarbeid (HMS). Kravene følger av arbeidsmiljøloven og internkontrollforskriften, og gjelder uavhengig av bransje og størrelse. HMS-arbeid handler om å forebygge skader, sykdom og mistrivsel på arbeidsplassen – og å sikre at virksomheten etterlever gjeldende lovkrav.

Plikten til systematisk HMS-arbeid følger av arbeidsmiljøloven § 3-1 og forskrift om systematisk helse-, miljø- og sikkerhetsarbeid i virksomheter (internkontrollforskriften), gjeldende forskrift med siste endringer. Arbeidsgiver har det overordnede ansvaret, men HMS-arbeidet skal involvere hele organisasjonen.

Hva er HMS-arbeid?

HMS står for helse, miljø og sikkerhet. Systematisk HMS-arbeid innebærer at virksomheten planlegger, gjennomfører, evaluerer og forbedrer sitt arbeid for å sikre et forsvarlig arbeidsmiljø. Det handler ikke om enkeltstående tiltak, men om et helhetlig og kontinuerlig system som er integrert i den daglige driften.

Internkontrollforskriften stiller krav om at virksomheten skal ha oversikt over gjeldende krav, kartlegge farer og problemer, iverksette tiltak og følge opp at tiltakene virker. Dette er i praksis en kontinuerlig forbedringssirkel – ofte omtalt som PDCA (Plan, Do, Check, Act) – som skal være dokumentert og tilgjengelig for Arbeidstilsynet ved tilsyn.

Et HMS-system som kun består av dokumenter uten reell etterlevelse, oppfyller ikke lovens krav til systematisk HMS-arbeid. Operasjonell etterlevelse – at instrukser faktisk følges i praksis – er selve kjernen i et velfungerende HMS-system.

Krav til innholdet i HMS-arbeidet

Internkontrollforskriften § 5 lister opp hva virksomhetens HMS-system skal inneholde. Disse kravene gjelder alle virksomheter som sysselsetter arbeidstakere:

Internkontrollforskriften § 5 – 8 krav til HMS-systemet

  • Sørge for at de lover og forskrifter i HMS-lovgivningen som gjelder for virksomheten er tilgjengelige og ha oversikt over kravene som er av særlig viktighet for virksomheten
  • Sørge for at arbeidstakerne har tilstrekkelig kunnskap og ferdigheter i det systematiske HMS-arbeidet, herunder informasjon om endringer
  • Sørge for at arbeidstakerne medvirker slik at samlet kunnskap og erfaring utnyttes
  • Fastsette mål for helse, miljø og sikkerhet
  • Ha oversikt over virksomhetens organisasjon, herunder hvordan ansvar, oppgaver og myndighet for HMS-arbeidet er fordelt
  • Kartlegge farer og problemer og på dette grunnlaget vurdere risiko, samt utarbeide tilhørende planer og tiltak for å redusere risikoforholdene
  • Iverksette instrukser for å avdekke, rette opp og forebygge overtredelser av krav fastsatt i eller i medhold av HMS-lovgivningen
  • Foreta systematisk overvåkning og gjennomgang av internkontrollen for å sikre at den fungerer som forutsatt

Arbeidsgivers ansvar

Arbeidsgiver har det overordnede og personlige ansvaret for HMS-arbeidet i virksomheten. Dette ansvaret kan ikke delegeres bort, men oppgaver kan fordeles til ledere og HMS-ansvarlige. Arbeidsmiljøloven § 2-1 slår fast at arbeidsgiver skal sørge for at bestemmelsene gitt i og i medhold av loven blir overholdt.

I praksis innebærer arbeidsgivers ansvar blant annet å etablere et velfungerende HMS-system, sikre at alle ansatte får nødvendig opplæring, følge opp at instrukser etterleves og sørge for at avvik registreres og behandles. Ved alvorlige brudd på HMS-lovgivningen kan arbeidsgiver holdes strafferettslig ansvarlig – forutsatt uaktsomhet eller forsett.

Nøkkelroller i HMS-arbeidet

Effektivt HMS-arbeid forutsetter klare roller og tydelig ansvarsfordeling. Tre roller er særlig sentrale i norsk HMS-lovgivning: verneombudet, arbeidsmiljøutvalget (AMU) og bedriftshelsetjenesten. Disse utfyller hverandre og sikrer at både de ansatte og ledelsen har de ressursene og kanalene de trenger.

Verneombudet

Verneombudet er de ansattes representant i HMS-spørsmål og skal ivareta arbeidstakernes interesser i saker som angår arbeidsmiljøet. Plikten til å velge verneombud gjelder virksomheter med minst fem ansatte.

Les mer om verneombudet →

Arbeidsmiljøutvalget

AMU er et partssammensatt utvalg som skal bidra til et fullt forsvarlig arbeidsmiljø. Utvalget er pålagt i virksomheter med minst 50 ansatte, men kan etableres tidligere etter avtale.

Les mer om AMU →

Bedriftshelsetjenesten

BHT er en uavhengig rådgivningstjeneste som skal bistå virksomheten i HMS-arbeidet. Tilknytningsplikt gjelder for virksomheter i særlig risikoutsatte bransjer, fastsatt i forskrift.

Les mer om BHT →

Risikovurdering – kjernen i HMS-arbeidet

Risikovurdering er det viktigste enkeltverktøyet i systematisk HMS-arbeid. Virksomheten skal kartlegge hvilke farer og problemer som eksisterer, vurdere sannsynligheten for at noe går galt og konsekvensene hvis det skjer, og deretter iverksette tiltak for å redusere risikoen til et akseptabelt nivå.

En god risikovurdering tar for seg både fysiske forhold (maskiner, kjemikalier, ergonomi), psykososiale forhold (arbeidspress, trakassering, konflikter) og organisatoriske forhold (arbeidsorganisering, kommunikasjon, ledelse). Risikovurderingen skal dokumenteres og oppdateres ved endringer i virksomheten.

Slik gjennomfører du risikovurderingen i praksis:

  • Gjennomfør risikovurdering per arbeidsprosess eller område – minst én gang per år
  • Bruk en enkel risikomatrise (f.eks. 3×3 eller 5×5) med sannsynlighet og konsekvens
  • Dokumenter identifisert risiko, planlagte tiltak, ansvarlig og frist
  • Følg opp tiltakene i ledelsens gjennomgang og neste vernerunde
  • Oppdater alltid risikovurderingen ved vesentlige endringer i virksomheten

Bruk Risikovurdering™ PRO for strukturert gjennomføring.

Avvikshåndtering

Et velfungerende avvikssystem er en forutsetning for kontinuerlig forbedring av HMS-arbeidet. Alle hendelser, nestenulykker og brudd på instrukser skal registreres, undersøkes og følges opp. Målet er ikke å straffe den som melder, men å lære og forebygge gjentakelse.

Avvikssystemet må være enkelt å bruke og godt kjent av alle ansatte. Ledelsen har ansvar for å behandle avvik innen rimelig tid og gi tilbakemelding til den som meldte. En åpen meldekultur er avgjørende for at avvikssystemet skal fungere i praksis. Les mer om avviksbehandling og bruk Universal-Avviks-Audit™ PRO for komplett revisjon av avvikshåndteringen.

Opplæring og kompetanse

Arbeidsmiljøloven § 3-5 pålegger arbeidsgivere å gjennomgå opplæring i HMS-arbeid. Opplæringen skal gi kunnskap om det systematiske HMS-arbeidet, og det anbefales at ledere på alle nivåer gjennomfører godkjent HMS-kurs (ofte omtalt som «40-timers kurs» eller «HMS-kurs for ledere»).

Alle ansatte skal ha tilstrekkelig kunnskap og ferdigheter til å utføre sitt arbeid på en helse- og sikkerhetsmessig forsvarlig måte. Nyansatte skal alltid gis nødvendig opplæring og introduksjon til virksomhetens HMS-instrukser som del av onboarding. Se Kompetanse-Revisjonen™ PRO for å dokumentere lovpålagt opplæring og kompetanse.

Dokumentasjon og internkontroll

Internkontrollforskriften krever at HMS-arbeidet er dokumentert i den form og det omfang som er nødvendig på bakgrunn av virksomhetens art, aktiviteter, risikoforhold og størrelse. Dokumentasjonen skal være lett tilgjengelig og oppdatert.

HMS-arbeidet er en integrert del av virksomhetens internkontroll og overordnede styringssystem. For virksomheter som jobber med kvalitet (ISO 9001), miljø (ISO 14001) eller informasjonssikkerhet (ISO 27001), bør HMS ses som én sammenhengende del av helheten – ikke som et sideprosjekt. Et helhetlig styringssystem etter IS-modellen™ integrerer alle disse elementene i én struktur.

Minimumskrav til HMS-dokumentasjon

  • HMS-mål og HMS-policy
  • Oversikt over relevante lover og forskrifter
  • Organisasjonskart med HMS-ansvar og roller
  • Risikovurdering – oppdatert og datert
  • Handlingsplan med tiltak og frister
  • Instrukser for avviksbehandling
  • Beredskapsplan og nødprosedyrer
  • Opplæringsplan og opplæringslogg
  • Referat fra vernerunder og AMU-møter
  • Instruks for systematisk gjennomgang av internkontrollen

Bruk Instruks-Sjekken™ PRO for juridisk revisjon av styringsdokumentene.

Arbeidstilsynets rolle

Arbeidstilsynet er det statlige tilsynsorganet som fører kontroll med at virksomhetene overholder arbeidsmiljølovgivningen. Tilsynet kan gjennomføre uanmeldte inspeksjoner, gi pålegg om utbedringer og ilegge tvangsmulkt ved manglende etterlevelse. I grove tilfeller kan saken anmeldes til politiet.

Et velfungerende HMS-system er den beste forberedelsen til et tilsyn. Virksomheter som kan dokumentere systematisk og kontinuerlig HMS-arbeid, vil i de fleste tilfeller komme godt ut av tilsyn – selv om det avdekkes enkeltstående avvik som må utbedres. Bruk HMS-Tilsynssjekken™ PRO for å forberede deg på Arbeidstilsynet.

HMS-arbeid som konkurransefortrinn

HMS-arbeid handler ikke bare om å overholde loven. Virksomheter med god HMS-kultur opplever lavere sykefravær, høyere medarbeidertilfredshet og bedre omdømme. Kunder, samarbeidspartnere og myndigheter stiller i stadig større grad krav til dokumentert HMS-arbeid som forutsetning for å gjøre forretninger.

Et velfungerende HMS-system er også en integrert del av virksomhetens internkontroll og styringssystem. Hos Internkontroll AS hjelper vi virksomheter med å etablere, forbedre og kvalitetssikre sine styringssystemer – slik at HMS-arbeidet ikke bare oppfyller lovkrav, men faktisk skaper verdi for virksomheten.

Trenger du hjelp med HMS-arbeidet?

Internkontroll AS hjelper virksomheter med å etablere, forbedre og kvalitetssikre HMS-systemer og internkontrollarbeid.

KONTAKT INTERNKONTROLL AS

Om forfatterne

Svein Roar Holt – grunnlegger av Internkontroll AS og skaper av IS-modellen™
Svein Roar Holt Grunnlegger – Internkontroll AS & Internkontrollportalen.no

Skaper av IS-modellen™ og AvvikStandard™. Ekspert på strategisk virksomhetsstyring, governance og instruksbasert internkontroll. Har bygget Norges ledende digitale GRC-plattform for SMB og offentlig sektor.


Maria Zahlsen – grunnlegger av Internkontroll AS, jurist med arbeidsrett og forretningsjuss
Maria Zahlsen Grunnlegger – Internkontroll AS & Internkontrollportalen.no

Jurist med spesialisering innen arbeidsrett, kontraktsrett og forretningsjuss. Ekspert på operativ etterlevelse, HR-juss og organisatorisk risikostyring – med særlig fokus på menneskelig faktor og praktisk implementering av styringsverktøy.

I bildelenken over finner du pensum til alle våre HMS-kurs

HMS-arbeid – systematisk helse, miljø og sikkerhet i virksomheter | Internkontroll AS
HMS-arbeid – systematisk helse, miljø og sikkerhet i virksomheter | Internkontroll AS

Hva dekker denne siden?

  • Hva er systematisk HMS-arbeid?
  • Internkontrollforskriften § 5 – 8 krav
  • Arbeidsgivers ansvar (aml. § 2-1)
  • Verneombud, AMU og bedriftshelsetjenesten
  • Risikovurdering i praksis
  • Avvikshåndtering og meldekultur
  • Opplæring – aml. § 3-5
  • Minimumskrav til HMS-dokumentasjon
  • Arbeidstilsynets tilsynspraksis
  • HMS som konkurransefortrinn
For: Arbeidsgivere, daglige ledere, HMS-ansvarlige og styrer

Ofte stilte spørsmål

Hvem har ansvar for HMS i en virksomhet?
Arbeidsgiver har det overordnede og personlige ansvaret, jf. aml. § 2-1. Ansvaret kan ikke delegeres bort, men oppgaver kan fordeles til ledere og HMS-ansvarlige.
Gjelder HMS-krav også for små bedrifter?
Ja. Plikten gjelder alle virksomheter med ansatte, uavhengig av størrelse og bransje. Omfanget av dokumentasjonskravene tilpasses virksomhetens art og risiko.
Er HMS-opplæring for ledere obligatorisk?
Ja. Aml. § 3-5 pålegger arbeidsgiver å gjennomgå opplæring i HMS-arbeid. Det anbefales godkjent HMS-kurs for ledere på alle nivåer.
Hva er forskjellen på HMS og internkontroll?
HMS er fagområdet (helse, miljø og sikkerhet), mens internkontroll er systemet og metodikken virksomheten bruker for å sikre at HMS-kravene overholdes i praksis.
Når er verneombud påkrevd?
Virksomheter med minst fem ansatte er pliktige til å velge verneombud, jf. aml. § 6-1.
Når er AMU påkrevd?
AMU er påkrevd i virksomheter med minst 50 ansatte, jf. aml. § 7-1. Ved 20–49 ansatte kan en av partene kreve at AMU opprettes.
Hvilke virksomheter må ha BHT?
Tilknytningsplikt gjelder virksomheter i bransjer med særlig risiko, fastsatt i forskrift om organisering, ledelse og medvirkning.
Hva skal en risikovurdering inneholde?
Kartlegging av farer, vurdering av sannsynlighet og konsekvens, og beskrivelse av tiltak. Den skal dekke fysiske, psykososiale og organisatoriske forhold.
Hva skjer ved tilsyn fra Arbeidstilsynet?
Virksomheten vil bli bedt om å fremlegge HMS-dokumentasjon. Avvik kan føre til pålegg med frist, tvangsmulkt og i alvorlige tilfeller anmeldelse.
Hva er konsekvensene av manglende HMS?
Pålegg fra Arbeidstilsynet, tvangsmulkt, stans av virksomheten og strafferettslig ansvar for ledelsen. I tillegg øker risikoen for ulykker, sykefravær og omdømmetap.
Hva er et avvik i HMS-sammenheng?
Enhver hendelse, nestenulykke eller situasjon som avviker fra fastsatte krav eller instrukser. Avvik skal registreres, undersøkes og følges opp.
Må HMS-systemet være digitalt?
Nei, loven stiller ikke krav om digitalt system. Men dokumentasjonen skal være lett tilgjengelig og oppdatert.
Hvor ofte skal internkontrollen gjennomgås?
Minst årlig, og alltid ved vesentlige endringer i virksomheten.
Hva er forskjellen på HMS-system og papirsystem?
Et HMS-system brukes aktivt i driften. Et papirsystem er dokumenter uten reell etterlevelse – og oppfyller ikke lovens krav.
Kan HMS-ansvar delegeres?
Oppgaver kan delegeres, men det overordnede og personlige ansvaret ligger alltid hos arbeidsgiver. Delegering fritar ikke arbeidsgiver fra det juridiske ansvaret.

Trenger du rådgivning?

Vi hjelper deg med virksomhetsstyring, internkontroll, HMS og GDPR.

Ta kontakt med oss →
Skroll til toppen