Roll av riskanalyser: guide för svenska företag

TL;DR:

• Riskanalyser ses ofta som administrativa krav, men deras syfte är att fördela ansvar och skapa förändrade arbetssätt. En tydlig rollfördelning och systematiska metoder förbättrar riskanalysens kvalitet och gör den till ett levande verktyg för arbetsmiljön. För att undvika att dokumentation förlorar sitt värde bör analyser kopplas till uppföljningsrutiner och regelbundet revideras.

Många organisationer behandlar riskanalyser som ett administrativt krav som bockas av inför en inspektion och sedan glöms bort. Det är en kostsam missuppfattning. Roll av riskanalyser i det systematiska arbetsmiljöarbetet handlar om att fördela ansvar, säkerställa rätt kompetens vid analysbordet och skapa processer som faktiskt förändrar hur risker hanteras i vardagen. Den här guiden riktar sig till er som vill förstå hur rollfördelningen påverkar analysens kvalitet och hur ni bygger ett riskarbete som håller över tid.

Innehållsförteckning

• Viktiga lärdomar
• Riskanalysens roll i arbetsmiljöarbetet
• Rollerna i riskanalyser inom företag
• Metoder och verktyg för att utföra riskanalyser
• När riskanalyser är obligatoriska enligt svenska regler
• Nya riskområden kräver förändrade roller
• Min syn på rollerna i riskanalysarbetet
• Stärk er riskanalyskapacitet med rätt utbildning
• Vanliga frågor om riskanalyser

Viktiga lärdomar

Riskanalysens roll i arbetsmiljöarbetet

En riskanalys är en strukturerad genomgång av vad som kan gå fel i en verksamhet, hur allvarliga konsekvenserna kan bli och hur sannolikt det är att de inträffar. Syftet är att identifiera och bedöma risker innan de leder till skada, inte att dokumentera det som redan hänt. Det är en avgörande skillnad som många organisationer missar.

Vanliga risker i verksamheter delas ofta in i flera kategorier. Det kan handla om fysiska arbetsmiljörisker som buller, tunga lyft eller kemisk exponering. Det kan också gälla psykosociala risker som hög arbetsbelastning, otydliga roller eller bristande stöd från chefer. Utöver det finns processrisker kopplade till hur arbete organiseras och utförs, till exempel risker vid byte av arbetsmetod eller driftstörningar i kritiska system.

Det juridiska ramverket är tydligt. Arbetsmiljölagen ålägger arbetsgivaren att bedriva ett systematiskt arbetsmiljöarbete, och det inkluderar löpande riskbedömningar. Medbestämmandelagen, MBL, kräver förhandling och samverkan vid väsentliga förändringar, vilket i praktiken innebär att företagsrisker analyser måste genomföras som en del av förändringsprocessen. Att behandla riskanalysen som ett separat moment, frikopplat från besluts- och förändringsprocesser, underminerar hela syftet.

En välgjord analys av risker är inte ett dokument. Det är en process som förankrar säkerhetstänkande i organisationens beslut, rutiner och kultur. Den processen kräver tydliga roller.

Rollerna i riskanalyser inom företag

Analysledarens funktion är ofta den mest underskattade i hela processen. Det räcker inte att leda möten. Analysledaren avsätter mer tid än övriga deltagare på förberedelser och dokumentation, vilket kräver tydlig tidssättning i projektplanen redan från start. Den som tar på sig analysledarrollen utan att förstå detta riskerar att leverera en ytlig analys som inte håller vid granskning.

Uppdragsgivarens roll är att beställa analysen, definiera syftet och avsätta resurser. Utan ett tydligt mandat från uppdragsgivaren tappar analysen sin auktoritet i organisationen. Beslut om åtgärder landar då lätt i ett vakuum, utan ansvarig person eller budget för genomförande.

Deltagarnas sammansättning avgör i hög grad vilka risker som faktiskt identifieras. En analysgrupp bör inkludera:

• Skyddsombud, som representerar medarbetarnas perspektiv och har laglig rätt att delta i riskbedömningar
• Berörda medarbetare, som besitter praktisk kunskap om hur arbetet faktiskt utförs kontra hur det är tänkt att utföras
• Linjechefer eller verksamhetsansvariga, som förstår processerna och kan bedöma genomförbarheten av föreslagna åtgärder
• Specialistkompetens, exempelvis företagshälsovård, vid behov för specifika riskområden

Samverkan med skyddsombud och medarbetare framhålls konsekvent i vägledningar som avgörande för att identifiera faktiska risker, inte bara teoretiska sådana. Det är skillnaden mellan en analys som speglar verkligheten och en som speglar vad ledningen tror att verkligheten är.

Att läsa mer om skyddsombudets befogenheter ger en tydligare bild av hur denna roll bidrar till riskanalysens träffsäkerhet.

Proffstips: Dokumentera tydligt vem som är analysledare, uppdragsgivare och vilka deltagare som ingår i analysgruppen, redan innan det första mötet. Det förebygger otydligheter och skapar ägarskap för resultatet.

Metoder och verktyg för att utföra riskanalyser

Strukturen på analysarbetet påverkar resultatet direkt. En vanlig och beprövad modell för att utföra riskanalys är att dela upp arbetet i flera sessioner. Strukturerade analysprocesser sker ofta i 2 till 4 möten om 4 timmar med ungefär en veckas mellanrum, vilket ger deltagarna tid att reflektera och komplettera mellan träffarna.

En rekommenderad mötesstruktur för att implementera riskanalys kan se ut så här:

1. Kartläggning Identifiera alla relevanta aktiviteter, processer och arbetsmoment som ska ingå i analysen.
2. Riskidentifiering Gå systematiskt igenom vad som kan gå fel, med input från hela gruppen.
3. Riskbedömning Värdera sannolikhet och konsekvens för varje identifierad risk med hjälp av ett bedömningsverktyg.
4. Prioritering och åtgärdsplan Rangordna risker och ta fram konkreta åtgärder med ansvarig person och tidplan.
5. Dokumentation och uppföljning Fastställ hur analysen ska följas upp och revideras.

Riskanalys verktyg i praktiken

Det vanligaste misstaget vid riskhantering i projekt och löpande verksamhet är att dokumentationen fylls i under analysmötet och sedan arkiveras. Dokumentationen blir statisk och integreras inte i det dagliga arbetet, vilket gör att hela analysinsatsen förlorar sitt värde. En analys som inte leder till förändring är ett papper, inte ett verktyg.

För att riskanalysen ska fungera som ett levande dokument behöver den kopplas till ordinarie uppföljningsrutiner, exempelvis skyddsronder, ledningsgenomgångar eller projektuppföljningar. Ansvaret för uppföljning ska vara namngivet, inte delegerat till “verksamheten i allmänhet”.

Proffstips: Sätt ett konkret revideringsdatum redan när analysen avslutas. En riskanalys utan nästa granskningsdatum är per definition föråldrad från dag ett.

När riskanalyser är obligatoriska enligt svenska regler

Många organisationer genomför riskanalyser reaktivt, när något redan gått fel. Svensk lag kräver dock att riskanalyser genomförs vid förändringar i verksamheten, inte bara vid olyckor eller tillbud. Det innebär att er organisation behöver ha tydliga rutiner för att identifiera när en förändring utlöser krav på analys.

Exempel på situationer där riskanalys är obligatorisk eller starkt rekommenderad:

• Organisationsförändringar, exempelvis omorganisationer, chefsbyte eller förändrade arbetsuppgifter för grupper av medarbetare
• Ny utrustning eller teknik, inklusive digitala system som hanterar personuppgifter eller styr kritiska processer
• Ändrad bemanning, till exempel vid hög personalomsättning, utökning av nattarbete eller ökad andel ensamarbete
• Ny kemikaliehantering eller förändrade exponeringsförhållanden på arbetsplatsen
• Förändringar i patientuppgiftshantering inom hälso- och sjukvård, vilket regleras av patientdatalagen

Konsekvenserna av att inte genomföra nödvändiga riskanalyser sträcker sig bortom böter och tillsynsanmärkningar. Om en medarbetare skadas i samband med en förändring där ingen riskbedömning gjorts kan arbetsgivaren ställas till ansvar straffrättsligt. Det är ett område där bristande dokumentation sällan ursäktas av att “det var uppenbart säkert”.

En gedigen förståelse för systematiskt arbetsmiljöarbete ger er praktiska referenspunkter för när och hur dessa analyser ska initieras.

Nya riskområden kräver förändrade roller

Traditionella riskanalyser fokuserar på fysiska och psykosociala arbetsmiljörisker. Det är fortfarande kärnan. Men organisationer som enbart analyserar dessa riskområden missar en växande del av den faktiska riskexponeringen.

Inkludering av naturkapital och ekosystemtjänster i riskanalyser är en trend som accelererar, särskilt för verksamheter med fysiska leveranskedjor eller lokalisering i naturkänsliga områden. Att bedöma beroenden av ekosystemtjänster handlar om att identifiera kostnader och förlorad konkurrenskraft när naturresurser försämras, till exempel vid vattenbrist eller extremväder som påverkar produktionskapacitet.

Parallellt med det ställer AI och automatisering nya krav på riskhantering i projekt och löpande drift. Felaktig datahantering i AI-system kan leda till driftstörningar och regulatoriska konsekvenser av ett slag som traditionella riskmatriser inte är utformade för att fånga. Det kräver att analysgrupper inkluderar kompetens inom IT-säkerhet och dataskydd, inte bara arbetsmiljöspecialister.

“Riskanalyser bör ses som levande processer med uppföljning och justering, inte som engångshändelser.” Källa: Effektiv riskanalys i byggbranschen

Det här ställer konkreta krav på hur analysgrupper sätts samman. Hur gör man riskanalys för AI-relaterade risker utan att ha rätt kompetens i rummet? Svaret är ofta att man inte gör det alls, eller att man gör det fel. Att aktivt kartlägga vilka kompetenser som saknas i er nuvarande analysgrupp är i sig ett värdefullt riskhanteringsarbete.

Min syn på rollerna i riskanalysarbetet

Jag har under åren arbetat med organisationer i många olika branscher och sett ett återkommande mönster. Riskanalysen genomförs med engagemang, dokumentet ser bra ut, och sedan händer ingenting. Inte för att organisationen saknar vilja, utan för att ingen äger uppföljningen.

Det jag lärt mig är att den mest underskattade delen av hela processen inte är riskidentifieringen utan dokumentationen och uppföljningen efteråt. Analysledarrollen är krävande och ofta underskattas tidsåtgången, vilket leder till att slutdokumentet blir ytligt och att ingen tar ägarskap för åtgärdsarbetet.

Jag har också sett hur konflikter uppstår kring rollfördelning när uppdragsgivare och analysledare inte är överens om analysens syfte. Skyddsombudet uppfattar att ledningen redan bestämt sig, medarbetarna deltar för sakens skull, och resultatet speglar det. För att undvika det behöver uppdragsgivaren kommunicera tydligt att analysen är ett beslutsunderlag, inte en bekräftelse av ett redan fattat beslut.

Det som verkligen gör skillnad för ett hållbart arbetsmiljöarbete är när riskanalysen kopplas direkt till ordinarie ledningssystem och när resultaten återkopplas till dem som deltog. Att riskanalyser ses som levande processer är inte en klyscha. Det är den praktiska skillnaden mellan en säkrare arbetsplats och ett välformaterat kvarglömt dokument.

— MIkael

Stärk er riskanalyskapacitet med rätt utbildning

Kompetensen hos dem som leder och deltar i riskanalyser avgör direkt vilka risker som identifieras och hur välgrundade åtgärderna blir. Det gäller analysledaren, skyddsombudet och den operativa chefen lika mycket. Distans-utbildning erbjuder arbetsmiljöutbildningar på distans som är utformade för att passa in i en arbetsdag utan långa frånvaroperioder. Kurserna täcker systematiskt arbetsmiljöarbete, riskbedömning och skyddsombudsrollen, och finns på både svenska och engelska. För er som vill ge skyddsombud och verksamhetsansvariga en stabil grund finns också fördjupning i varför utbildning i arbetsmiljö lönar sig för organisationen som helhet. Välutbildade roller ger bättre riskanalyser. Det är ett samband som är svårt att argumentera emot.

Vanliga frågor om riskanalyser

Vad är analysledarens roll i en riskanalys?

Analysledaren planerar, leder och dokumenterar analysprocessen. Rollen kräver betydligt mer tid än övriga deltagares, framför allt för förberedelser och sammanställning av slutdokumentet.

Hur gör man riskanalys vid en organisationsförändring?

Riskanalysen bör initieras innan förändringen genomförs, med samverkan från skyddsombud och berörda medarbetare. Analysen ska identifiera risker med förändringen och resultera i en konkret åtgärdsplan med ansvariga och tidplan.

Vilka verktyg används för att utföra riskanalys?

Vanliga riskanalys verktyg inkluderar 5×5 riskmatriser, Excel-baserade mallar med scenariesimuleringar och digitala riskhanteringssystem. Valet av verktyg bör anpassas till verksamhetens storlek och analysens komplexitet.

Vad händer om man inte genomför en obligatorisk riskanalys?

Arbetsgivaren kan vid en arbetsskada eller tillsyn ställas till straffrättsligt ansvar om det saknas dokumentation på att en riskbedömning genomförts inför en förändring. Bristande dokumentation ursäktas normalt inte av att risken ansågs uppenbar.

Hur ofta ska en riskanalys uppdateras?

En riskanalys bör revideras vid varje väsentlig förändring i verksamheten och minst en gång per år som del av det systematiska arbetsmiljöarbetet. Sätt ett konkret revideringsdatum redan när analysen fastställs.

Rekommendation

• Riskbedömning i arbetsmiljön – vägledning för HR 2025 – DISTANSUTBILDNING
• Roll av företagets ledning – Nyckeln till säker arbetsmiljö – DISTANSUTBILDNING
• Varför Säkerhetsgenomgång: Komplett Guide För Företag – DISTANSUTBILDNING
• Säkerhetsrutiner skapa guide för företag steg-för-steg – DISTANSUTBILDNING