Avviksbehandling – Fra systemsvikt til kontinuerlig forbedring
Effektiv avviksbehandling er selve motoren i kontinuerlig forbedring
Avviksbehandling som respons på virksomhetens hovedrisikoer
Behovet for et velfungerende avvikssystem drives direkte av to fundamentale risikoer som truer enhver virksomhet:
Den første risikoen er den systemiske sårbarheten – risikoen for at selve styringssystemet til enhver tid ikke i nødvendig grad er egnet til å sikre at gjennomføring av arbeidet utøves i samsvar med gjeldende virksomhets- og myndighetskrav. Dette er en risiko som ligger i selve designet av virksomheten: kanskje er en instruks utdatert, en beskrivelse er uklar, eller en kontrollmekanisme er ufullstendig. Hvis en feil har sitt opphav her, vil den kunne gjentas av alle ansatte.
Den andre hovedrisikoen er den operasjonelle sårbarheten – risikoen for at feil eller manglende etterlevelse av styringssystemet innebærer at arbeidet ikke utøves i samsvar med gjeldende virksomhets- og myndighetskrav. Dette er risikoen for menneskelig feil eller bevisst unnlatelse av å følge etablerte instrukser. Manglende etterlevelse utsetter virksomheten for alvorlig risiko.
Systematisk behandling av avvik
En god avviksprosess består av mer enn bare registrering. Den krever en metodikk som sikrer at man ikke bare korrigerer enkelthendelsen, men forhindrer gjentakelse. Dette er et kjerneelement i IS-modellen™:
- Registrering og kategorisering: Sikre at alle uønskede hendelser fanges opp og klassifiseres riktig i forhold til alvorlighet og systemikk.
- Umiddelbare tiltak: Håndtere konsekvensene her og nå for å begrense skade på liv, helse og verdier.
- Årsaksanalyse (MTO): Finne de bakenforliggende grunnene – hvorfor sviktet systemet eller instruksen? Bruk gjerne Årsaksfinneren™ PRO for strukturert MTO-analyse.
- Korrigerende tiltak (A–B–C): Endre prosesser, instrukser eller opplæring for å fjerne rotårsaken permanent.
- Verifisering (1–3–6): Kontrollere at tiltakene faktisk har ønsket effekt over tid for å sikre reell risikoreduksjon.
Prosessens kjerne: Å lære av rotårsaken
1. Identifikasjon og registrering: Prosessen starter med å melde inn avviket. Alle ansatte må ha et trygt system for å melde fra om feil, uhell, nesten-uhell eller brudd på myndighetskrav. Terskelen for å melde skal være lav – det er bedre å registrere for mye enn for lite.
2. Utredning og rotårsaksanalyse (MTO): Grundig analyse (Menneske, Teknologi, Organisasjon) for å avdekke hvorfor systemet eller instruksen tillot feilen å oppstå. Spørsmålet er alltid: Er dette et tegn på systemsvikt eller etterlevelsessvikt? Bruk Årsaksfinneren™ PRO for å gjennomføre analysen strukturert.
3. Korrigerende tiltak – A–B–C-hierarkiet: Basert på rotårsaksanalysen iverksettes tiltak etter styrke:
- A – Systemiske tiltak: Endring i selve instruksen eller fysiske barrierer. Dette er det sterkeste tiltaket og prioriteres alltid mot systemsvikt. Bruk Instruks-Sjekken™ PRO for å revidere berørte instrukser.
- B – Kompetansetiltak: Kurs og opplæring for å styrke etterlevelse. Se Kompetanse-Revisjonen™ PRO for å dokumentere opplæringsbehov.
- C – Adferdskorrigerende tiltak: Dialog, påminnelser og holdningsskapende arbeid.
4. Ajourføring av styringssystemet: Funnene må føre til konkrete og dokumenterte endringer i virksomhetens styringsdokumentasjon – instrukser, risikovurderinger eller kompetanseplaner. Dette er læringssløyfen som gjør systemet bedre for hver gang. Risikovurdering™ PRO kan brukes til å oppdatere risikobildet etter avviket.
5. Overvåking og læring (1–3–6): Den ansvarlige lederen må verifisere effekt over tid gjennom kontroll etter 1, 3 og 6 måneder. Rapportering til ledelsen og styret dokumenterer aktiv risikoreduksjon. Styrets Risikomonitor™ PRO gir styret strukturert oversikt over avviksstatus og risikoreduksjon.
Strategisk samsvar: AvvikStandard™ og internasjonale rammeverk
Ingen av de internasjonale modellene gir en detaljert nok metode for hvordan avvik faktisk skal behandles operasjonelt. Derfor fungerer AvvikStandard™ som den nødvendige overbygningen som gjør de internasjonale rammeverkene operative i norsk virksomhetshverdag.
Samsvar med ISO: ISO krever systemer for avvik og rotårsaksanalyse. AvvikStandard™ gjør disse kravene operasjonelle ved å skille driftsstøy fra systemiske avvik og tvinge frem systemiske utbedringer i instruksverket.
Samsvar med COSO: Modellen forsterker COSO ved å koble konkrete brudd direkte til risikobildet og levere strukturen for kontrollaktiviteter gjennom 1–3–6-oppfølgingen. Se Styrets Etterlevelse-Monitor™ PRO for COSO-basert styrerevisjonsstandard.
Samsvar med Lean og PDCA: Der Lean sier «Forbedre prosessen», sier AvvikStandard™: «Forbedre instruksen og dokumenter etterlevelse av myndighetskrav.» Dette tilfører den juridiske presisjonen og instruksfokuset som ofte mangler i rene produksjonsmodeller.
Ønsker dere et avvikssystem som faktisk skaper endring?
Vi hjelper dere å implementere IS-modellen™ og AvvikStandard™ for å gjøre avvikshåndtering til en naturlig del av kvalitetsarbeid og internkontroll.
KONTAKT INTERNKONTROLL ASOm forfatterne
Skaper av IS-modellen™ og AvvikStandard™. Ekspert på strategisk virksomhetsstyring, governance og instruksbasert internkontroll. Har bygget Norges ledende digitale GRC-plattform for SMB og offentlig sektor.
Jurist med spesialisering innen arbeidsrett, kontraktsrett og forretningsjuss. Ekspert på operativ etterlevelse, HR-juss og organisatorisk risikostyring – med særlig fokus på menneskelig faktor og praktisk implementering av styringsverktøy.
Hva dekker denne siden?
- Virksomhetens 2 hovedrisikoer: systemsvikt og etterlevelsessvikt
- Systematisk avviksprosess trinn for trinn
- MTO-analyse og rotårsaksanalyse
- A–B–C hierarkiet for korrigerende tiltak
- 1–3–6 verifisering av tiltak
- AvvikStandard™ vs ISO, COSO og Lean
Våre kjernemodeller
Fagsider og verktøy
Fagsider Internkontroll Det overordnede internkontrollrammeverket Kartlegging av risiko Risikovurdering som grunnlag for avviksprosessen AvvikStandard™ Helhetlig modell for avviksstyring Styringssystem Instruksverket avviksbehandlingen forankres i Verktøy i Styringsportalen → Årsaksfinneren™ PRO – MTO-analyse Strukturert rotårsaksanalyse for avvik → Universal-Avviks-Audit™ PRO Komplett revisjon av avvikshåndteringen → Avvik eller hendelse? Sorteringsverktøy™ Klassifiser korrekt før behandling starter → Instruks-Sjekken™ PRO Revidér instruksene etter A-tiltak → Risikovurdering™ PRO Oppdater risikobildet etter avviksbehandling → Styrets Risikomonitor™ PRO Rapporter avviksstatus til styretOfte stilte spørsmål
Hva er forskjellen på systemsvikt og etterlevelsessvikt?
Hva er MTO-analysen?
Hva betyr 1–3–6 verifisering?
Hva er A–B–C hierarkiet for korrigerende tiltak?
Hva er forskjellen på et avvik og en driftshendelse?
Hvordan bidrar avvikssystemet til kontinuerlig forbedring?
Hvordan rapporterer man avviksstatus til styret?
Innholdet på denne siden, inkludert AvvikStandard™-metodikken og faglige definisjoner, er beskyttet etter åndsverkloven. Uautorisert kopiering eller kommersiell utnyttelse er forbudt.
Personvernerklæring | Kontakt oss
Trenger du rådgivning?
Vi hjelper deg med virksomhetsstyring, internkontroll, HMS og GDPR.
Ta kontakt med oss →