HMS-håndbok: gratis mal og hva den må inneholde (2026)

Hva er en HMS-håndbok?

En HMS-håndbok – eller HMS-perm, som den ofte heter når den står i en hylle – er stedet der bedriften samler det den har bestemt om helse, miljø og sikkerhet: hvem som har ansvaret for hva, hvilke farer som finnes i arbeidet og hva dere gjør med dem, hvordan avvik meldes, og når ting skal sjekkes.

Ordet «HMS-håndbok» står ikke i loven. Det loven krever, er at arbeidet gjøres systematisk. Arbeidsmiljøloven § 3-1 sier at arbeidsgiver skal sørge for systematisk helse-, miljø- og sikkerhetsarbeid på alle plan i virksomheten, og internkontrollforskriften (forskrift om systematisk helse-, miljø- og sikkerhetsarbeid i virksomheter) beskriver hva det innebærer. Forskriften kaller det internkontroll: systematiske tiltak som skal sikre at virksomheten følger kravene i HMS-regelverket. Håndboken er dokumentasjonen av det arbeidet – ikke selve arbeidet.

Det betyr to ting i praksis. En perm full av kopierte rutiner som ingen har lest, oppfyller ikke kravet. Og en liten bedrift trenger ikke en tykk perm: forskriften sier at internkontrollen skal tilpasses virksomhetens art, aktiviteter, risikoforhold og størrelse, og dokumenteres i den form og det omfang som er nødvendig ut fra det.

Last ned gratis mal for HMS-håndbok

Malen under følger de åtte punktene i internkontrollforskriften § 5, i samme rekkefølge som i denne guiden. Hver del har en kort veiledning i kursiv og tabeller du fyller ut: ansvar og roller, risikovurdering, avvikslogg, årshjul, opplæringsoversikt og revisjonslogg. Du trenger ikke registrere deg for å laste den ned.

De åtte kravene i internkontrollforskriften § 5

Paragraf 5 andre ledd lister opp hva internkontrollen skal inneholde. Punkt 1–3 handler om at de riktige folkene vet nok og er med; punkt 4–8 er selve styringen, og de fem skal være dokumentert skriftlig. Her er hvert punkt i vanlig språk, med hva du skriver i håndboken.

1. Oversikt over lover og forskrifter som gjelder dere

Bedriften skal sørge for at HMS-regelverket som gjelder for den er tilgjengelig, og ha oversikt over de kravene som er særlig viktige. Det betyr ikke at du skal skrive ut arbeidsmiljøloven. Det betyr en liste over hvilke lover og forskrifter som treffer akkurat dere – for eksempel arbeidsmiljøloven, internkontrollforskriften, arbeidsplassforskriften og brannforebyggende regelverk, pluss det som er særskilt for bransjen – med en lenke til Lovdata.

2. Kunnskap og ferdigheter hos de ansatte

De ansatte skal ha nok kunnskap og ferdigheter til å gjøre HMS-arbeidet, og få informasjon om endringer som betyr noe for det. Skriv ned hvilken opplæring hver rolle trenger (truckførerbevis, førstehjelp, varme arbeider, ny maskin), hvem som har den og når den eventuelt utløper. Husk også lederen selv: arbeidsmiljøloven § 3-5 sier at arbeidsgiver skal gjennomgå opplæring i helse-, miljø- og sikkerhetsarbeid.

3. Medvirkning fra de ansatte

De ansatte skal medvirke, slik at det de samlet vet og har erfart blir brukt. I håndboken står hvem som er verneombud, om dere har arbeidsmiljøutvalg, og hvordan de ansatte er med – for eksempel at risikovurderingen gjøres på et allmøte, og at vernerunden går med verneombudet.

4. Mål for helse, miljø og sikkerhet Skal være skriftlig

Bedriften skal fastsette mål for HMS-arbeidet. Gode mål er konkrete og kan følges opp: «ingen fraværsskader», «alle avvik behandlet innen 14 dager», «vernerunde hver måned», «alle i lageret har gyldig truckførerbevis». To til fem mål er nok for de fleste små bedrifter.

5. Organisering, ansvar og myndighet Skal være skriftlig

Bedriften skal ha oversikt over organisasjonen, også hvordan ansvar, oppgaver og myndighet for HMS-arbeidet er fordelt. Skriv inn et enkelt organisasjonskart og en tabell: rolle, navn, hva personen har ansvar for, og hva hen kan bestemme. Hvem kan stanse en jobb? Hvem kjøper inn verneutstyr? Hvem behandler avvik?

6. Kartlegging av farer og risikovurdering Skal være skriftlig

Bedriften skal kartlegge farer og problemer, vurdere risikoen og lage planer og tiltak for å redusere den. Dette er kjernen i håndboken. Gå gjennom arbeidsoppgavene én for én og spør: hva kan gå galt, hvor sannsynlig er det, og hvor alvorlig blir det? Hver fare som ikke er akseptabel, får et tiltak, en ansvarlig og en frist. Arbeidstilsynet skriver at risikovurderingen er en kontinuerlig prosess som må oppdateres når arbeidet, utstyret eller bemanningen endrer seg. Les mer om risikovurdering med risikomatrise.

7. Rutiner for å avdekke, rette opp og forebygge brudd Skal være skriftlig

Bedriften skal ha rutiner som fanger opp brudd på kravene, retter dem og hindrer at de skjer igjen. Den viktigste er rutinen for avvik: hvem som melder, hvordan, hvem som behandler, og at årsak og tiltak skrives ned før saken lukkes. Arbeidstilsynet sier at arbeidsgiver har ansvaret for at virksomheten har og bruker et system for å registrere og håndtere avvik, også nestenulykker. Her hører også andre faste rutiner hjemme: brann, førstehjelp, verneutstyr, kjemikalier. Se hvordan et avvikssystem på mobil gjør meldingen enkel nok til at den faktisk blir gjort.

8. Systematisk overvåking og gjennomgang Skal være skriftlig

Bedriften skal jevnlig kontrollere at internkontrollen fungerer som den skal. Forskriften setter ingen fast frist, men de fleste gjør en gjennomgang minst én gang i året: Ble målene nådd? Hvilke avvik kom inn, og ble tiltakene gjort? Stemmer risikovurderingen fortsatt? Resultatet skrives ned, og forbedringene blir nye oppgaver i årshjulet.

Slik bygger du opp håndboken

Malen er bygget slik at hvert kapittel svarer på ett av punktene over. Det gjør det lett å vise at alt er dekket, og lett å finne fram når noe skal oppdateres.

Bransjen bestemmer hva som står i risikovurderingen og rutinene. Et bakeri skriver om ovner, kniver og mattrygghet; et elektrofirma om arbeid under spenning og i høyden. Se de ferdige pakkene for bygg og anlegg, mat og drikke og kontor og tjenesteyting for eksempler.

Hva gjelder for små bedrifter?

Det finnes ingen nedre grense for antall ansatte i internkontrollforskriften. Arbeidstilsynet skriver på sin side om internkontroll at du kan gå ut fra at forskriften gjelder for bedriften så sant den produserer, selger eller tilbyr varer og tjenester. Det som endrer seg med størrelsen, er omfanget: dokumentasjonen skal stå i forhold til hvor stor bedriften er og hvor mye risiko arbeidet har.

Noen regler i arbeidsmiljøloven henger likevel direkte på antall ansatte:

• Verneombud: hovedregelen er at alle virksomheter skal ha verneombud. Har bedriften færre enn fem arbeidstakere, kan partene skriftlig avtale en annen ordning, også at det ikke skal være verneombud (§ 6-1). Avtalen hører hjemme i håndboken.
• Arbeidsmiljøutvalg (AMU): skal finnes i virksomheter med minst 30 arbeidstakere, og i virksomheter med mellom 10 og 30 når en av partene krever det (§ 7-1).
• HMS-opplæring for leder: gjelder uansett størrelse (§ 3-5).

Hva Arbeidstilsynet ser etter

Arbeidstilsynet beskriver selv hvordan et tilsyn foregår. Ved et varslet tilsyn får bedriften beskjed på forhånd om hvilken dokumentasjon som skal sendes inn eller legges fram. Tilsynet kan også være uanmeldt, eller et rent dokumenttilsyn der dere sender dokumentasjonen innen en frist. Som et minimum møter Arbeidstilsynet arbeidsgiver og verneombud.

Hva som etterspørres, avhenger av tema og bransje, men kravene i § 5 er grunnmuren. Det er derfor lurt å kunne legge fram de fem skriftlige delene uten å lete: mål, ansvarsfordeling, risikovurdering med tiltak, avviksrutine med logg, og resultatet av siste gjennomgang. Finner tilsynet brudd, kan det gi pålegg om å rette forholdet innen en frist, og følges ikke pålegget, kan det bli tvangsmulkt. Ved alvorlige brudd kan det også ilegges overtredelsesgebyr.

Fem vanlige feil

1. Permen ble laget én gang og aldri oppdatert. Risikovurderingen er fra den gangen dere hadde tre ansatte, og verneombudet har sluttet. En håndbok som ikke stemmer med virkeligheten, viser bare at systemet ikke er i bruk.
2. Ingen avvikshåndtering. Det finnes en rutine, men ingen logg – eller loggen er tom fordi det er for tungvint å melde. Null avvik på et år betyr nesten aldri at ingenting har skjedd.
3. Risikovurdering uten tiltak. Farene er listet opp og fargelagt, men ingen har fått ansvar for å gjøre noe med dem, og ingen frist er satt.
4. De ansatte og verneombudet var ikke med. En risikovurdering skrevet på kontoret bommer på det de som gjør jobben vet. Medvirkning er et eget krav, ikke en formalitet.
5. Kopiert mal uten tilpasning. Rutiner for farer dere ikke har, og ingen for dem dere faktisk har. Malen er et utgangspunkt – innholdet må være deres.

Slik holder du håndboken levende

Å skrive håndboken er den enkle delen. Det som skiller en god internkontroll fra en hyllevarmer, er fire vaner:

• Et årshjul med faste aktiviteter og en navngitt ansvarlig: vernerunde, brannøvelse, gjennomgang av risikovurderingen, årlig gjennomgang av hele systemet.
• Avvik som meldes der det skjer, på under ett minutt – også nestenulykker.
• En risikovurdering som oppdateres når noe endrer seg: ny maskin, nytt lokale, nye arbeidsoppgaver, eller et avvik som viser at en fare var undervurdert.
• Vernerunder med sjekkliste, der funnene blir avvik med tiltak og frist i stedet for notater som blir liggende.

Dette er det Samsvara er laget for. Når dere starter, velger dere bransje, og systemet fylles med en ferdig bransjepakke: rutiner, sjekklister for blant annet vernerunde, forslag til farer i risikovurderingen og et årshjul. Årshjulet oppretter oppgavene selv og purrer når de er forfalt. Avvik meldes fra mobilen med bilde, også uten dekning, og årsak må være beskrevet før en sak kan lukkes. Rutinene ligger i dokumentstyringen med versjoner og lesebekreftelse, og hver endring har sporbar historikk – slik at det dere viser fram ved et tilsyn, er det dere faktisk har gjort. Les mer om internkontroll og årshjul og digitale sjekklister.

Prisen er fra 1 499 kr per måned for opptil 20 aktive ansatte, og 29 kr per ekstra aktiv ansatt, eks. mva. Se priser. Malen over er gratis uansett, og den er god nok til å komme i gang.

Vanlige spørsmål

Kilder

Regelverket er kontrollert mot disse kildene. Lovdata har den gjeldende teksten; ved tvil er det den som gjelder, ikke denne guiden.

• Internkontrollforskriften (FOR-1996-12-06-1127), Lovdata
• Arbeidsmiljøloven § 3-1 Krav til systematisk HMS-arbeid, Lovdata
• Arbeidsmiljøloven § 3-5 Opplæring i HMS-arbeid for arbeidsgiver, Lovdata
• Arbeidsmiljøloven § 6-1 Plikt til å velge verneombud, Lovdata
• Arbeidsmiljøloven § 7-1 Arbeidsmiljøutvalg, Lovdata
• Internkontroll, Arbeidstilsynet
• Risikovurdering, Arbeidstilsynet
• Avvik og avvikshåndtering, Arbeidstilsynet
• Verneombud, Arbeidstilsynet
• Tilsyn, Arbeidstilsynet