En risikovurdering er påkrevd i situasjoner hvor det kan være fare for skade, sykdom, sikkerhetsbrudd eller andre uønskede hendelser som kan påvirke mennesker, miljø, verdier eller informasjon. Dette gjelder både ved oppstart av nye prosesser, ved vesentlige endringer i virksomheten, og kontinuerlig som en del av systematisk HMS-arbeid.

Hvorfor er risikovurderinger nødvendige?

Risikovurderinger er ikke bare et krav i norsk lovgivning som arbeidsmiljøloven, personopplysningsloven og GDPR – de er også essensielle for å forebygge ulykker og sikre trygge arbeidsforhold. For eksempel: Hvis din virksomhet implementerer ny teknologi som behandler personopplysninger, kreves det en vurdering for å unngå brudd på informasjonssikkerhet.

Når gjennomføres risikovurderinger?

• Ved oppstart: Når en ny virksomhet, system eller arbeidsprosess starter opp.
• Ved endring: Hvis et selskap omorganiserer, flytter, eller innfører nye arbeidsoperasjoner eller kjemikalier.
• Jevnlig: Som del av HMS-arbeidet for å oppdatere eventuelle risikoforhold og erfaringer.
• Særskilte krav: For eksempel i finansnæringen for å forebygge hvitvasking, eller i anleggsprosjekter for å unngå arbeidsulykker.

Eksempler fra virkeligheten

• En bedrift implementerer et nytt digitalt system som håndterer sensitive opplysninger.
• En kommune justerer beredskapsplaner etter nye trusselbilder.
• Ved større anleggsarbeider der risiko for person- og miljøskader må vurderes.

Husk: Risikovurdering er ikke en engangshendelse, men en løpende prosess som oppdateres etter behov.