HMS-Tilsyn ™ PRO – Forbered deg på Arbeidstilsynet

HMS-tilsyn fra Arbeidstilsynet: Full § 5-dekning i én operasjon

Skal virksomheten din møte HMS-tilsyn fra Arbeidstilsynet – varslet eller uanmeldt? Et HMS-tilsyn handler ikke lenger om å vise frem et HMS-dokument. Tilsynet vurderer om internkontrollen faktisk fungerer i praksis, og særlig om virksomheten oppfyller alle åtte plikter i internkontrollforskriften § 5. Svakhet på ett enkelt punkt kan utløse pålegg, tvangsmulkt eller i alvorlige tilfeller anmeldelse.

HMS-Tilsynssjekken™ PRO er det eneste norske modenhetsverktøyet som systematisk dekker alle åtte § 5-krav, supplert med fire operasjonelle dimensjoner fra IS-modellen™. Til sammen tolv dimensjoner med VETO-logikk for kritiske lovkrav, og en arkivklar modenhetsrapport iht. arbeidsmiljøloven §§ 2-1, 3-1 og 3-2, internkontrollforskriften § 5 og ISO 45001. Verktøyet er gratis, kvalitetssikret for 2026 og krever ingen registrering.

👇 Bruk verktøyet under – ingen registrering kreves

Start verktøyet

HMS-tilsyn modenhetsanalyse – start HMS-Tilsynssjekken™ PRO

HMS-Tilsynssjekken™ PRO – modenhetsanalyse over 12 dimensjoner + full § 5-dekning + VETO-logikk + arkivklar PDF. 20–30 minutter, ingen registrering.

Åpne verktøyet →

Hva HMS-tilsyn fra Arbeidstilsynet faktisk innebærer i 2026

Et HMS-tilsyn er Arbeidstilsynets kontroll av om virksomheten driver systematisk helse-, miljø- og sikkerhetsarbeid i samsvar med arbeidsmiljøloven og internkontrollforskriften § 5. Tilsynet kan være varslet eller uanmeldt, og foregår enten som dokumenttilsyn (gjennomgang av innsendt dokumentasjon), stedlig tilsyn (fysisk besøk på arbeidsplassen) eller postalt tilsyn (skriftlig korrespondanse). Felles for alle formene er at Arbeidstilsynet vurderer om internkontrollen faktisk fungerer – ikke om den finnes på papir.

Frem til 2020-tallet var det vanlig å betrakte HMS-tilsyn som dokumenthåndtering: man fant frem perm-en, viste den til inspektøren, og forholdet ble avsluttet. Slik fungerer det ikke lenger. Arbeidstilsynet har endret tilsynsmetodikken vesentlig: inspektørene snakker direkte med ansatte, gjennomfører stikkprøver av instrukskjennskap, kontrollerer at sikkerhetsbarrierer (SJA, verneutstyr) brukes konsekvent, og krever at ledelsen kan redegjøre konkret for hvordan HMS-arbeidet styres. Dette er en kvalitativ omlegging fra papirtilsyn til operasjonelt tilsyn.

Konsekvensene av et HMS-tilsyn med påviste svakheter kan være betydelige. Arbeidstilsynet kan gi pålegg om retting med frist, ilegge tvangsmulkt ved manglende oppfølging, kreve umiddelbar stans av risikofylt arbeid, og i grovere tilfeller anmelde virksomheten til politiet. I tillegg kommer den indirekte kostnaden: omdømmetap, tap av kunder med HMS-krav i innkjøpsprosessen, og styrets personlige ansvar etter aksjeloven §§ 6-12 og 6-13.

Det viktigste budskapet om HMS-tilsyn i 2026 er at forberedelse må være kontinuerlig, ikke noe man gjør i siste liten. Når Arbeidstilsynet ringer og varsler tilsyn om to uker, er det for sent å begynne å bygge HMS-systemet. Dokumentert og konsekvent etterlevelse av alle åtte § 5-krav over tid er den eneste forsvarsverdige posisjonen.

Internkontrollforskriften § 5 — de åtte påkrevde HMS-pliktene

Internkontrollforskriften § 5 er fundamentet for alt HMS-tilsyn i Norge. Forskriften lister opp åtte konkrete plikter virksomheten skal oppfylle, og det er nettopp denne listen Arbeidstilsynet bruker som arbeidsverktøy under tilsyn. Mangler ett av de åtte punktene, har virksomheten et dokumenterbart lovbrudd – uavhengig av hvor godt øvrige områder fungerer.

De åtte påkrevde pliktene er:

  1. Lov- og forskriftsoversikt: Sørge for at HMS-lovgivningen som gjelder for virksomheten er tilgjengelig, og ha oversikt over de krav som er av særlig viktighet for nettopp denne virksomheten.
  2. Kunnskap og ferdigheter: Sørge for at arbeidstakerne har tilstrekkelig kunnskap og ferdigheter i det systematiske HMS-arbeidet, herunder informasjon om endringer.
  3. Medvirkning: Sørge for at arbeidstakerne medvirker slik at samlet kunnskap og erfaring utnyttes.
  4. HMS-mål (skriftlig): Fastsette mål for helse, miljø og sikkerhet – krav om skriftlig dokumentasjon.
  5. Organisasjonsoversikt (skriftlig): Ha oversikt over virksomhetens organisasjon, herunder hvordan ansvar, oppgaver og myndighet for HMS-arbeidet er fordelt – krav om skriftlig dokumentasjon.
  6. Risikokartlegging (skriftlig): Kartlegge farer og problemer og på dette grunnlaget vurdere risiko, samt utarbeide tilhørende planer og tiltak – krav om skriftlig dokumentasjon.
  7. Instrukser for avvikshåndtering (skriftlig): Iverksette instrukser for å avdekke, rette opp og forebygge overtredelser av HMS-lovgivningen – krav om skriftlig dokumentasjon.
  8. Systematisk overvåkning: Foreta systematisk overvåkning og gjennomgang av internkontrollen for å sikre at den fungerer som forutsatt.

Fem av disse åtte pliktene har eksplisitt krav om skriftlig dokumentasjon. Det betyr at Arbeidstilsynet under HMS-tilsyn kan kreve at virksomheten fremlegger fysisk eller digital dokumentasjon på punktene 4-7, og at muntlige redegjørelser ikke er tilstrekkelige.

Det vanligste avviket Arbeidstilsynet finner under HMS-tilsyn er at virksomheten dekker fem-seks av de åtte punktene godt – typisk de operasjonelle (medvirkning, risikovurdering, opplæring) – men mangler de strategiske grunndokumentene: oppdatert lov-/forskriftsoversikt, skriftlige HMS-mål, og dokumentert systematisk gjennomgang av internkontrollen. Disse tre er stille mangler som ikke synes i den daglige driften, men som er det første en tilsynsinspektør spør etter.

De 12 dimensjonene: full § 5-dekning + operasjonelle indikatorer fra IS-modellen™

HMS-Tilsynssjekken™ PRO er bygget på et eksplisitt prinsipp: alle åtte krav i internkontrollforskriften § 5 skal dekkes systematisk, og verktøyet skal samtidig avdekke hvordan HMS-arbeidet fungerer i praksis – ikke bare på papir. Resultatet er tolv dimensjoner: åtte som dekker § 5-pliktene direkte, og fire operasjonelle indikatorer fra IS-modellen™ som vurderer om systemet faktisk leverer det det lover.

Slik mapper de tolv dimensjonene mot kravene i internkontrollforskriften § 5:

Dimensjon i verktøyet § 5-krav som dekkes Type
1. Instrukskjennskap§ 5 nr. 2 og 7Operasjonell + § 5
2. Sikkerhetsbarrierer (SJA / Verneutstyr) VETO§ 5 nr. 7Operasjonell + § 5
3. Meldekultur (Just Culture)§ 5 nr. 7Operasjonell + § 5
4. Medvirkning (Verneombud / AMU)§ 5 nr. 3§ 5
5. Arbeidsmiljø og organisasjonsoversikt§ 5 nr. 5§ 5
6. Lov- og forskriftsoversikt§ 5 nr. 1§ 5
7. Risikovurdering (ROS-analyse)§ 5 nr. 6§ 5
8. Sykefraværsoppfølgingaml. § 4-6Operasjonell
9. Kompetansestyring§ 5 nr. 2§ 5
10. HMS-mål§ 5 nr. 4§ 5
11. Ledelsesforankring VETOaml. § 2-1Operasjonell
12. Systematisk gjennomgang av internkontrollen§ 5 nr. 8§ 5

Konstruksjonen er bevisst: kun ved å vurdere alle åtte § 5-krav og samtidig de fire operasjonelle indikatorene får virksomheten et reelt bilde av HMS-modenheten. Et verktøy som kun vurderer de operasjonelle dimensjonene vil overse strategiske mangler (typisk § 5 nr. 1, 4 og 8). Et verktøy som kun vurderer § 5-pliktene vil overse om instruksene faktisk er kjent, om sikkerhetsbarrierer faktisk brukes, om meldekulturen er åpen, og om ledelsen er forankret i HMS-arbeidet. HMS-Tilsynssjekken™ PRO dekker begge nivåene.

Hver dimensjon vurderes på en tre-trinns skala (god / middels / svak) med juridiske advarsler ved svakheter. Total maksimum-score er 36 poeng (12 dimensjoner × 3), og resultatet faller på en av fire modenhetsnivåer: Eksemplarisk (≥31 poeng), Sårbar høy (25-30), Utilstrekkelig (20-24) eller Kritisk (under 20). Sluttproduktet er en arkivklar modenhetsrapport som dokumenterer alle tolv vurderinger med hjemmelsangivelser, ledelsens godkjenningsfelter og påkrevde tiltak basert på IS-modellen™.

VETO-logikk: hvorfor to dimensjoner alene kan utløse RØD ved HMS-tilsyn

Et særtrekk ved HMS-Tilsynssjekken™ PRO sammenlignet med tradisjonelle modenhetsmodeller er VETO-logikken. To av de tolv dimensjonene – sikkerhetsbarrierer (dim. 2) og ledelsesforankring (dim. 11) – kan alene utløse RØD samlet status, uavhengig av hvor godt virksomheten scorer på de øvrige ti. Denne mekanismen er ikke vilkårlig, men reflekterer hvordan Arbeidstilsynet faktisk vekter funn under HMS-tilsyn.

Tankegangen er enkel: en virksomhet kan ha perfekt dokumentasjon på papir – risikovurderinger, opplæringsplaner, avviksregistre, HMS-mål, lov-/forskriftsoversikt, alt i orden – men hvis sikkerhetsbarrierer ignoreres ved tidspress, eller ledelsen er fraværende i HMS-arbeidet, så er hele systemet operativt og juridisk uten kraft. Et HMS-tilsyn vil ramme dette hardt fordi det avdekker en grunnleggende systemsvikt: virksomheten har et HMS-system, men det fungerer ikke som styringsinstrument.

Tilsvarende vil Arbeidstilsynet under et HMS-tilsyn intervjue både ansatte og ledelse separat. Hvis svarene avviker betydelig – ledelsen sier "vi prioriterer HMS høyt", men ansatte sier "vi får aldri tid til SJA" – er det et alvorlig signal om manglende ledelsesforankring. VETO-mekanismen i verktøyet fanger denne typen forhold ved å tvinge brukeren til å reflektere konkret over om barrierene faktisk er operative og om ledelsen faktisk etterspør HMS-status.

Dette gjør HMS-Tilsynssjekken™ PRO mer realistisk enn en gjennomsnittlig modenhetsanalyse. En virksomhet som ender på "Eksemplarisk" i verktøyet har ikke bare god dokumentasjon på alle åtte § 5-krav, men også operative barrierer og forankret ledelse – nøyaktig de tre forholdene Arbeidstilsynet ser etter under et reelt HMS-tilsyn.

Slik bruker du HMS-Tilsynssjekken™ PRO til forberedelse av HMS-tilsyn

Verktøyet er bygget for å gi virksomheten en operativ vurdering av egen HMS-modenhet før Arbeidstilsynet kommer på HMS-tilsyn. Gjennomføringen tar typisk 20–30 minutter og består av fire trinn: oppsett, vurdering av dimensjon 1–6, vurdering av dimensjon 7–12, og generering av modenhetsrapport.

I oppsettsfasen registreres ansvarlig HMS-person, virksomhet, daglig leder og bakgrunn for vurderingen (typisk: forberedelse til varslet HMS-tilsyn, intern egenkontroll, eller etter alvorlig avvik). Deretter går brukeren gjennom de tolv dimensjonene og velger på en tre-trinns skala (god / middels / svak) for hver. Verktøyet gir umiddelbare juridiske advarsler ved svakheter, med direkte hjemmelsangivelse til arbeidsmiljøloven og til hvert av kravene i internkontrollforskriften § 5.

Sluttproduktet er en modenhetsrapport som inneholder samlet score (av 36 poeng), fargekodet nivå (Eksemplarisk, Sårbar høy, Utilstrekkelig, Kritisk), VETO-status, dimensjonsvis vurdering med § 5-mapping, anbefalte tiltak basert på IS-modellen™, ledelsens godkjenningsfelter og en formell forbeholdsklausul. Rapporten kan skrives ut som PDF, eksporteres som JSON for arkivering, og brukes direkte som dokumentasjon ved HMS-tilsyn for å vise at virksomheten arbeider systematisk med egen modenhet og dekker alle åtte § 5-krav.

Det er viktig å understreke at HMS-Tilsynssjekken™ PRO er et verktøy for modenhets- og styringsanalyse – det erstatter ikke avviksbehandling, ekstern revisjon eller selve tilsynet fra Arbeidstilsynet. Forhold som indikerer brudd på lov, forskrift eller interne instrukser skal håndteres iht. AvvikStandard™. Verktøyet er imidlertid en effektiv måte å avdekke svakheter før Arbeidstilsynet gjør det, og dokumenterer overfor tilsynsmyndighetene at virksomheten aktivt jobber med å forbedre HMS-tilstanden – noe som er positivt vektet ved vurdering av sanksjoner.

For utfyllende fagstoff om systematisk HMS-arbeid og de åtte kravene i internkontrollforskriften § 5, se vår pillar-side om HMS-arbeid og systematisk internkontroll. For komplett revisjon av avvikshåndtering, bruk Universal-Avviks-Audit™ PRO. Skal du dokumentere lovpålagt HMS-opplæring, anbefales Kompetanse-Revisjonen™ PRO.

Ofte stilte spørsmål om HMS-tilsyn

Hva sjekker Arbeidstilsynet under HMS-tilsyn?

Arbeidstilsynet vurderer om virksomhetens systematiske HMS-arbeid faktisk fungerer i praksis, og om alle åtte krav i internkontrollforskriften § 5 er oppfylt. Kjerneområder under HMS-tilsyn er lov- og forskriftsoversikt, instrukskjennskap blant ansatte, dokumenterte risikovurderinger, skriftlige HMS-mål, organisasjonsoversikt med ansvarsfordeling, verneombudets reelle rolle, avvikshåndtering, sykefraværsoppfølging, kompetansestyring, ledelsesforankring og systematisk gjennomgang av internkontrollen. Svak etterlevelse på ett av disse områdene kan alene utløse pålegg, tvangsmulkt eller anmeldelse.

Hva krever internkontrollforskriften § 5 av virksomheten?

Internkontrollforskriften § 5 stiller åtte konkrete krav: (1) lov- og forskriftsoversikt, (2) kunnskap og ferdigheter hos ansatte, (3) medvirkning fra arbeidstakerne, (4) skriftlige HMS-mål, (5) skriftlig organisasjonsoversikt med ansvarsfordeling, (6) skriftlig risikokartlegging, (7) skriftlige instrukser for å avdekke, rette opp og forebygge HMS-overtredelser, og (8) systematisk overvåkning og gjennomgang av internkontrollen. Fem av kravene har eksplisitt krav om skriftlig dokumentasjon, og alle åtte må være oppfylt for at virksomheten skal stå seg ved HMS-tilsyn.

Hvordan forbereder virksomheten seg på HMS-tilsyn?

Forberedelse til HMS-tilsyn bør være en kontinuerlig prosess, ikke noe man gjør når tilsyn varsles. Anbefalt rekkefølge: (1) gjennomfør modenhetsanalyse som dekker alle åtte § 5-krav, (2) verifiser at lov-/forskriftsoversikt og skriftlige HMS-mål er på plass, (3) dokumenter at instrukser er kjent og signert av ansatte, (4) oppdater risikovurderinger, (5) dokumenter ledelsens årlige systematiske gjennomgang av internkontrollen, (6) verifiser at verneombudet har reell innflytelse, (7) gjennomgå avviksloggen og lukk åpne saker. HMS-Tilsynssjekken™ PRO dekker alle disse områdene i én operasjon over tolv dimensjoner.

Hvilke lovhjemler styrer HMS-tilsyn i Norge?

Grunnlaget for HMS-tilsyn er arbeidsmiljøloven §§ 2-1 (arbeidsgivers personlige ansvar), 3-1 (systematisk HMS-arbeid), 3-2 (opplæring), 4-1 (fullt forsvarlig arbeidsmiljø) og 4-6 (sykefraværsoppfølging). Internkontrollforskriften § 5 operasjonaliserer disse kravene i åtte konkrete plikter, hvorav fem har eksplisitt krav om skriftlig dokumentasjon. Arbeidsmiljøloven § 18-5 gir Arbeidstilsynet hjemmel til uanmeldt adgang og dokumentinnsyn. For ISO 45001-sertifiserte virksomheter kommer tilleggskrav fra den internasjonale standarden, og aksjeloven §§ 6-12 og 6-13 gir styret personlig tilsynsansvar også for HMS.

Hva betyr VETO-logikk i HMS-modenhetsanalyse?

VETO-logikk betyr at to kritiske dimensjoner alene kan utløse RØD status uavhengig av øvrig score: sikkerhetsbarrierer (SJA og verneutstyr etter aml. § 3-1) og ledelsesforankring (aml. § 2-1 og asl. § 6-12). Mekanismen reflekterer Arbeidstilsynets faktiske vekting under HMS-tilsyn: en virksomhet kan ha perfekt § 5-dokumentasjon, men hvis barrierer ignoreres ved tidspress eller ledelsen er fraværende i HMS-arbeidet, er hele systemet uten operativ kraft. VETO sikrer at verktøyet ikke gir falsk trygghet ved teknisk høy score.

Hvorfor 12 dimensjoner og ikke bare 8 (som § 5)?

Internkontrollforskriften § 5 har åtte krav, men forskriften alene fanger ikke om HMS-systemet faktisk fungerer i praksis. HMS-Tilsynssjekken™ PRO dekker derfor alle åtte § 5-krav direkte, og legger til fire operasjonelle dimensjoner fra IS-modellen™: instrukskjennskap, sikkerhetsbarrierer, meldekultur og ledelsesforankring. Disse fire er det som typisk skiller en virksomhet med papir-system fra en med fungerende HMS. To av de operasjonelle dimensjonene er VETO-punkt – uten operative barrierer og ledelsesforankring er hele systemet uten kraft, uansett § 5-dokumentasjon.

Hvor ofte bør virksomheten gjennomføre egen HMS-sjekk?

Anbefalt frekvens følger modenhetsnivå: RØD status krever ny gjennomgang innen én måned, GUL status innen 3–6 måneder, og GRØNN status innen 12 måneder. I tillegg bør egen HMS-sjekk gjennomføres før varslet HMS-tilsyn, etter alvorlige avvik, ved vesentlige organisatoriske endringer (omstrukturering, oppkjøp, ny virksomhet) og som ledd i ledelsens årlige systematiske gjennomgang av internkontrollen iht. § 5 nr. 8. Dokumentert systematikk i egenkontroll er positivt vektet av Arbeidstilsynet ved vurdering av sanksjoner.

Hvilke sanksjoner kan HMS-tilsyn utløse?

Arbeidstilsynet har bredt sanksjonsspekter: pålegg om retting med frist, tvangsmulkt på inntil 15 ganger folketrygdens grunnbeløp, krav om umiddelbar stans av arbeid ved overhengende fare, og i grovere tilfeller anmeldelse til politiet. I tillegg kommer indirekte konsekvenser som omdømmetap, tap av kunder med HMS-krav i innkjøpsprosessen, og styrets personlige ansvar etter aksjeloven §§ 6-12 og 6-13. For ISO 45001-sertifiserte virksomheter kan funn under HMS-tilsyn også rokke ved selve sertifiseringen.

Kan HMS-Tilsynssjekken erstatte Arbeidstilsynets eget tilsyn?

Nei. HMS-Tilsynssjekken™ PRO er et verktøy for modenhets- og styringsanalyse som hjelper virksomheten å identifisere egne svakheter før tilsynsmyndigheten kommer. Verktøyet erstatter ikke ekstern revisjon eller offentlig tilsyn, men gir dokumentasjon på systematisk HMS-arbeid – inkludert at alle åtte krav i internkontrollforskriften § 5 er vurdert. Verktøyet erstatter heller ikke avviksbehandling: forhold som indikerer lovbrudd skal håndteres iht. AvvikStandard™.

Kan Arbeidstilsynet komme på uanmeldt HMS-tilsyn?

Ja. Arbeidsmiljøloven § 18-5 gir Arbeidstilsynet rett til uanmeldt adgang til alle deler av virksomhetens lokaler, og rett til å kreve dokumentasjon og avhøre arbeidsgiver, ansatte og verneombud separat. Uanmeldt HMS-tilsyn er særlig vanlig i bransjer med høy ulykkesrisiko (bygg, anlegg, industri, transport) og ved konkrete tips eller varsler. Forberedelse må derfor være kontinuerlig, og dokumentasjon for alle åtte § 5-krav må være tilgjengelig samme dag tilsynet kommer.

Hva er styrets ansvar ved HMS-tilsyn?

Styret har et selvstendig tilsynsansvar etter aksjeloven §§ 6-12 og 6-13 som også omfatter HMS. Et HMS-tilsyn som avdekker systemsvikt kan ramme styremedlemmer personlig. Styret skal etterspørre HMS-status regelmessig, behandle ledelsens HMS-rapport som fast styresak, og dokumentere at det har ført tilsyn med daglig leders HMS-arbeid – herunder den årlige systematiske gjennomgangen av internkontrollen iht. § 5 nr. 8. Manglende styreforankring er en VETO-utløsende dimensjon i HMS-Tilsynssjekken™ PRO.

Hvilken HMS-dokumentasjon må fremvises ved HMS-tilsyn?

Ved HMS-tilsyn vil Arbeidstilsynet typisk be om dokumentasjon på alle åtte § 5-krav: lov- og forskriftsoversikt, opplæringsplan og opplæringslogg, dokumentasjon på ansattes medvirkning, skriftlige HMS-mål, organisasjonskart med HMS-ansvarsfordeling, oppdatert risikovurdering med handlingsplan, instrukser for avvikshåndtering, og dokumentasjon på systematisk gjennomgang av internkontrollen. I tillegg ber tilsynet ofte om beredskapsplan, referat fra vernerunder og AMU-møter, og dokumentasjon på ledelsens forankring. All dokumentasjon må være lett tilgjengelig og oppdatert.

Om forfatterne

Svein Roar Holt – grunnlegger av Internkontroll AS og skaper av IS-modellen™
Svein Roar Holt Grunnlegger – Internkontroll AS & Internkontrollportalen.no

Skaper av IS-modellen™ og AvvikStandard™. Ekspert på strategisk virksomhetsstyring, governance og instruksbasert internkontroll. Har bygget Norges ledende digitale GRC-plattform for SMB og offentlig sektor.


Maria Zahlsen – grunnlegger av Internkontroll AS, jurist med arbeidsrett og forretningsjuss
Maria Zahlsen Grunnlegger – Internkontroll AS & Internkontrollportalen.no

Jurist med spesialisering innen arbeidsrett, kontraktsrett og forretningsjuss. Ekspert på operativ etterlevelse, HR-juss og organisatorisk risikostyring – med særlig fokus på menneskelig faktor og praktisk implementering av styringsverktøy.

HMS-tilsyn fra Arbeidstilsynet – sjekkliste og modenhetsanalyse for norske virksomheter
HMS-Tilsynssjekken™ PRO leder deg gjennom systematisk modenhetsanalyse av virksomhetens HMS-tilsyn-beredskap iht. arbeidsmiljøloven og internkontrollforskriften.

Trenger du rådgivning?

Vi hjelper deg med virksomhetsstyring, internkontroll, HMS og GDPR.

Ta kontakt med oss →
Skroll til toppen