Förbättra arbetsmiljön med kontinuerliga riskbedömningar

TL;DR:
Kontinuerlig riskbedömning är en integrerad, cyklisk process som sker vid förändringar och identifierade risker. Svensk lag kräver att riskbedömningar görs före verksamhetsändringar, vid riskerrapportering och olyckor. Inspiration kan hämtas från informationssäkerhet, men reglerna måste alltid följa arbetsmiljörättens krav.

Många företagsledare och HR-specialister uppfattar riskbedömning som ett projekt man genomför en gång om året, fyller i ett formulär och sedan lägger undan tills nästa gång. Den synen är inte bara förenklad, den är direkt riskfylld. Kontinuerliga riskbedömningar handlar om att bygga in risktänkande som en levande del av verksamhetens vardag, inte som en punktinsats. I den här artikeln klargör vi vad begreppet faktiskt innebär enligt svensk lag, hur ni integrerar det i era processer, när lagen kräver att ni agerar omedelbart, och vad ni kan lära av andra säkerhetsdomäner för att stärka ert systematiska arbetsmiljöarbete.

Innehållsförteckning

Vad innebär kontinuerliga riskbedömningar?
Så integreras riskbedömning i verksamhetens processer
När krävs riskbedömning enligt svenska lagar?
Lärdomar från andra branscher: Informationssäkerhet som förebild
Vår syn: Kontinuitet handlar om effekt, inte bara om intervall
Ta nästa steg: Fördjupa arbetsmiljöarbetet och kompetensen
Vanliga frågor om kontinuerliga riskbedömningar

Viktiga Insikter

Punkt	Detaljer
Riskbedömning är cyklisk	Riskbedömning ska ske regelbundet och integreras i arbetsrutiner, inte ses som engångsåtgärd.
Lagkrav gäller vid förändring	En ny riskbedömning krävs vid verksamhetsförändring eller om nya riskfaktorer identifieras.
Dokumentationen är central	Att dokumentera riskbedömningarna är avgörande för att leva upp till lagkrav och för effektiv uppföljning.
Lär av andra branscher	Metoder från bland annat informationssäkerhet hjälper till att förtydliga och förbättra löpande riskarbete.

Vad innebär kontinuerliga riskbedömningar?

För att förstå betydelsen behövs tydlighet i vad kontinuerligt riskarbete egentligen innebär. Begreppet kontinuerlig riskbedömning syftar inte på att man gör exakt samma riskanalys varje vecka. Det handlar om att riskbedömning är ett permanent inslag i hur ni driver verksamheten, att det sker systematiskt och dokumenterat, och att det aktiveras när förutsättningarna förändras.

Enligt Arbetsmiljöverkets vägledning om riskbedömning ska arbetsgivare riskbedöma som del av SAM och särskilt genomföra riskbedömning före verksamhetsförändringar. Det innebär att riskbedömning inte är ett fristående projekt utan en integrerad del av det systematiska arbetsmiljöarbetet (SAM), det vill säga det strukturerade arbete som varje arbetsgivare i Sverige är skyldig att bedriva.

En central distinktion är skillnaden mellan en punktinsats och en löpande process. En punktinsats innebär att ni gör en riskbedömning vid ett givet tillfälle, kanske i samband med en skyddsrond, och sedan betraktar arbetet som klart. En löpande process innebär att riskbedömning återkommer naturligt i verksamhetens rytm, kopplas till förändringar, och att resultaten faktiskt används för att fatta beslut.

För att förstå vad risktänkande innebär i praktiken kan det vara hjälpsamt att se på de situationer som utlöser krav på riskbedömning:

Innan verksamhetsförändringar genomförs, till exempel ny utrustning, nya arbetsmetoder eller omorganisation
När nya risker identifieras, exempelvis om en medarbetare rapporterar ett tillbud eller ett säkerhetsproblem
Vid regelbundna genomgångar som del av det ordinarie SAM-arbetet
Efter olyckor eller tillbud, för att förstå orsaker och förhindra upprepning
Vid introduktion av ny personal, särskilt i riskfyllda miljöer

“Riskbedömning är inte ett dokument. Det är ett beslut om att ta ansvar för vad som kan gå fel, och att agera på den kunskapen.”

En guide till systematiskt arbetsmiljöarbete kan ge er ett strukturerat ramverk för att förstå hur riskbedömning passar in i helheten. Det är också viktigt att notera att varför riskbedömning minskar olyckor inte enbart handlar om regelefterlevnad, utan om att skapa faktiska förutsättningar för en säker arbetsplats.

Kontinuerlig riskbedömning kräver att ni bygger strukturer, rutiner och kompetens, inte bara att ni ökar frekvensen av riskanalyser.

Så integreras riskbedömning i verksamhetens processer

Efter att ha definierat begreppet behöver vi förstå det praktiska genomförandet. Riskbedömning som integrerad process bygger på en cyklisk arbetsmetod med fyra tydliga faser: undersökning, bedömning, åtgärd och uppföljning. Varje fas är lika viktig, och processen är inte linjär utan återkommer kontinuerligt.

Enligt Arbetsmiljöverkets vägledning är kärnpoängen att kontinuerlighet inte betyder “oftare i största möjliga utsträckning”, utan att riskbedömning sker som en integrerad, cyklisk och dokumenterad process. Det är en viktig distinktion för HR-specialister och företagsledare som annars riskerar att missa poängen och skapa administrativ börda utan reellt säkerhetsvärde.

Här är en praktisk översikt över hur de fyra faserna kan se ut i er verksamhet:

Fas	Aktivitet	Ansvarig	Frekvens
Undersökning	Identifiera risker via skyddsrond, medarbetarrapporter, observationer	Skyddsombud, chef	Löpande och vid förändring
Bedömning	Värdera sannolikhet och konsekvens för varje risk	HR, chef, skyddsombud	Vid varje identifierad risk
Åtgärd	Besluta och genomföra förebyggande eller avhjälpande åtgärder	Chef, verksamhetsansvarig	Snarast möjligt
Uppföljning	Kontrollera att åtgärder haft effekt och dokumentera resultatet	HR, chef	Enligt åtgärdsplan

Se systematiskt arbetsmiljöarbete exempel för konkreta illustrationer av hur dessa faser tillämpas i olika typer av verksamheter.

En strukturerad process för att initiera riskbedömning kan se ut så här:

Fastställ utlösande händelser som automatiskt startar en riskbedömning, till exempel ny maskin, ny arbetsuppgift eller ett rapporterat tillbud.
Utse ansvariga för varje fas i processen, inklusive vem som dokumenterar och vem som beslutar om åtgärder.
Skapa mallar och rutiner för dokumentation som är enkla att använda i vardagen.
Schemalägg regelbundna genomgångar av befintliga riskbedömningar för att säkerställa att de fortfarande är aktuella.
Koppla riskbedömning till ledningsrapportering så att resultaten når rätt beslutsfattare.

Proffstips: Använd egenkontroll i arbetsmiljö som ett komplement till riskbedömningen. Egenkontroll ger er en strukturerad metod för att löpande granska att era rutiner faktiskt följs, inte bara att de finns på papper.

Dokumentation är inte ett självändamål. Den ska göra det möjligt att följa upp om åtgärder faktiskt genomförts, och om de haft önskad effekt. En riskbedömning som inte leder till dokumenterade beslut och uppföljning har begränsat värde, oavsett hur noggrant den genomförts.

Se även systematiskt arbetsmiljöarbete guide för en samlad bild av hur ni bygger ett hållbart SAM-system.

När krävs riskbedömning enligt svenska lagar?

Nu när processen är tydlig, är det avgörande att känna till de lagliga minimikraven. Svensk arbetsmiljörätt ställer tydliga krav på när riskbedömning är obligatorisk, och dessa krav är inte valfria.

De vanligaste situationerna som kräver riskbedömning inkluderar:

Innan verksamhetsförändringar, till exempel vid ny teknik, nya lokaler eller förändrade arbetsuppgifter
Vid introduktion av ny personal i riskfyllda miljöer
När ett tillbud eller en olycka inträffar, för att identifiera bakomliggande orsaker
När medarbetare rapporterar nya risker som inte tidigare identifierats
Vid regelbundna genomgångar som del av det löpande SAM-arbetet

Enligt AFS 2023:10 kräver regelverket att man stoppar arbete tills riskbedömning och åtgärder är på plats, samt att en ny undersökning och riskbedömning görs när ny riskinformation framkommer. Det innebär att det i vissa situationer inte räcker att planera en riskbedömning, den måste genomföras innan arbetet kan fortsätta.

Statistik att känna till: Arbetsmiljöverket genomförde under 2024 tusentals inspektioner och brister i riskbedömning var ett av de vanligaste inspektionsfynden. Konsekvenserna kan vara krav på omedelbara åtgärder, förelägganden eller i allvarliga fall arbetsstopp.

En viktig distinktion är skillnaden mellan förebyggande och reaktiv riskbedömning:

Typ	Tidpunkt	Syfte	Exempel
Förebyggande	Innan förändring eller risk uppstår	Identifiera och eliminera risker i förväg	Riskbedömning inför ny maskin
Reaktiv	Efter tillbud eller olycka	Förstå orsaker och förhindra upprepning	Utredning efter fallolycka

Båda typerna är nödvändiga, men förebyggande riskbedömning ger störst säkerhetsvärde. En verksamhet som enbart arbetar reaktivt hanterar konsekvenser snarare än att eliminera risker.

Proffstips: Använd riskbedömning vägledning för HR för att säkerställa att era rutiner täcker alla lagstadgade krav, inklusive de situationer där arbete måste stoppas omedelbart.

Lärdomar från andra branscher: Informationssäkerhet som förebild

För att utveckla rutiner kan det vara lärorikt att se utanför den egna branschen. Inom informationssäkerhet är löpande riskanalys ett etablerat och välstrukturerat arbetssätt som svenska organisationer tillämpar systematiskt.

Uppsala universitets modell för riskhantering inom informationssäkerhet beskriver ett återkommande riskanalysarbete med regelbunden uppföljning av sårbarheter, vilket kan ge inspiration för hur arbetsmiljöarbetets verktygslåda kan utvecklas, utan att ersätta de krav som ställs i AFS.

Vad kan HR och företagsledare konkret hämta från informationssäkerhetens metodik?

Riskregister: Informationssäkerhet använder strukturerade register där identifierade risker dokumenteras, värderas och följs upp över tid. Samma princip kan tillämpas i arbetsmiljöarbetet.
Ägarskap per risk: Varje identifierad risk tilldelas en ansvarig person som ansvarar för åtgärd och uppföljning, vilket skapar tydlighet och ansvarsskyldighet.
Tröskelbaserade åtgärder: Risker över en viss nivå kräver omedelbar eskalering och åtgärd, vilket skapar en tydlig prioriteringsstruktur.
Regelbunden omvärdering: Risker omvärderas periodiskt för att fånga upp förändringar i verksamheten eller omvärlden.

“Det som informationssäkerhet gör bättre än många arbetsmiljöprocesser är att behandla riskhantering som ett levande system, inte som ett dokument som uppdateras en gång om året.”

Det finns dock en viktig varning: Inspirationen från informationssäkerhet ska komplettera, inte ersätta, de krav som ställs i Arbetsmiljölagen och tillhörande AFS-föreskrifter. Svenska arbetsgivare är bundna av specifika lagkrav som inte kan ersättas med ramverk hämtade från andra domäner, oavsett hur välstrukturerade de är.

Det systematiskt förebyggande arbete som krävs i svensk arbetsmiljörätt har sin egen logik och sina egna krav. Att hämta inspiration utifrån är värdefullt, men grunden måste alltid vara det svenska regelverket.

Vår syn: Kontinuitet handlar om effekt, inte bara om intervall

Efter att ha fått insyn i lagar och inspiration vill vi dela vårt erfarenhetsperspektiv. Vi ser ofta att organisationer lägger stor energi på att öka antalet riskbedömningar, men lägger för lite fokus på vad som faktiskt händer med resultaten. En riskbedömning som producerar en lista med risker men inte leder till konkreta beslut och uppföljning har inget egenvärde.

Det verkliga värdet i kontinuerlig riskbedömning finns inte i mängden dokumentation, utan i kvaliteten på de åtgärder ni genomför och den uppföljning ni faktiskt gör. Organisationer som lyckas bäst är de som behandlar riskbedömning som ett beslutsunderlag, inte som ett administrativt krav.

Vi menar att förebyggande arbetsmiljö handlar om att bygga en kultur där riskinformation flödar naturligt, där medarbetare rapporterar utan rädsla, och där ledningen agerar på det de får veta. Systematik och integration är viktigare än frekvens.

Ta nästa steg: Fördjupa arbetsmiljöarbetet och kompetensen

När ni vill gå från teori till praktik finns hjälp att tillgå. Distans-utbildning.com erbjuder arbetsmiljöutbildningar på distans som är utformade för att ge företagsledare och HR-specialister konkreta verktyg för att stärka det systematiska arbetsmiljöarbetet, inklusive riskbedömning och uppföljning. Utbildningarna är webbaserade och kan genomföras oavsett tid och plats, vilket gör det enkelt att kompetensutveckla hela organisationen utan att störa den dagliga verksamheten.

Förstå varför arbetsmiljöutbildning är viktig för att se hur rätt kompetensutveckling skapar förutsättningar för ett mer effektivt och lagstadgat riskbedömningsarbete. Utbildningarna finns på både svenska och engelska och täcker ett brett spektrum av arbetsmiljö och säkerhet.

Vanliga frågor om kontinuerliga riskbedömningar

Hur ofta ska man göra riskbedömning på arbetsplatsen?

Riskbedömning ska göras löpande och är inte begränsad till ett fast årsintervall. Enligt Arbetsmiljöverkets krav ska riskbedömning alltid genomföras vid förändringar i verksamheten eller när nya risker identifieras.

Måste man dokumentera alla riskbedömningar?

Ja, dokumentation är ett lagstadgat krav och en förutsättning för ett fungerande SAM-arbete. Dokumenterad riskbedömning är nödvändig för att visa att arbetsgivaren fullgjort sitt ansvar och för att möjliggöra uppföljning av åtgärder.

Vad händer om man missar att göra riskbedömning?

Om riskbedömning saknas kan Arbetsmiljöverket kräva omedelbara åtgärder och utfärda förelägganden. Enligt AFS 2023:10 kan arbete i riskfyllda miljöer stoppas tills riskbedömning och åtgärder är på plats.

Finns det digitala verktyg för kontinuerlig riskbedömning?

Ja, många arbetsgivare använder digitala system och plattformar för att dokumentera, följa upp och hantera riskbedömningar löpande. Digitala verktyg underlättar också samarbete mellan HR, chefer och skyddsombud i det dagliga SAM-arbetet.