Den systematiske prosessen
Igangsette
Sette mål, fordele ansvar og organisere arbeidet.
Kartlegge
Identifisere krav, risikoforhold og behov for tiltak.
Planlegge
Prioritere og beskrive tiltak med ansvar og frister.
Følge opp
Gjennomføre, evaluere og forbedre kontinuerlig.
Internkontroll skal tilpasses virksomhetens størrelse og risikobilde. En liten butikk har et enklere system enn et stort kjøpesenter — men begge må kunne fremlegge skriftlig dokumentasjon.
De åtte kravene i § 5
Internkontrollforskriften § 5 lister åtte krav til virksomhetens systematiske HMS-arbeid. Punktene 4 til 8 skal være skriftlige.
Tilgang til regelverket
Sørge for at lover og forskrifter som gjelder for virksomheten er tilgjengelig, og ha oversikt over de kravene som er særlig viktige. For brannvern omfatter dette brann- og eksplosjonsvernloven, brannforskriften og internkontrollforskriften.
Kunnskap hos ansatte
Sørge for at arbeidstakerne har tilstrekkelige kunnskaper og ferdigheter i det systematiske HMS-arbeidet, inkludert informasjon om endringer. I praksis: brannvernopplæring av alle ansatte, inkludert nyansatte og vikarer.
Medvirkning fra ansatte
Sørge for at arbeidstakerne medvirker slik at samlet kunnskap og erfaring utnyttes. Verneombud og tillitsvalgte skal involveres i HMS-arbeidet.
Mål for HMS
Fastsette konkrete mål for helse, miljø og sikkerhet. For brannvern kan det være «100 % deltakelse på brannvernopplæring», «null branntilløp på grunn av menneskelig svikt», eller «ingen avvik ved branntilsyn».
Organisasjonsoversikt og ansvar
Ha oversikt over virksomhetens organisasjon — hvordan ansvar, oppgaver og myndighet for HMS-arbeidet er fordelt. Hvem er brannvernansvarlig, hvem kontrollerer slokkemidler, hvem oppdaterer rømningsplaner.
Risikokartlegging og tiltak
Kartlegge farer og problemer, vurdere risiko, og utarbeide planer og tiltak for å redusere risikoforholdene. For brann: risikoanalyse av bygget, vurdering av brannfarlig vare, vurdering av sårbare grupper.
Rutiner for avvik
Iverksette rutiner for å avdekke, rette opp og forebygge overtredelser av krav. Et avvikssystem som fanger opp f.eks. blokkerte rømningsveier, manglende vedlikehold, glemte øvelser — og sikrer at de blir rettet.
Systematisk overvåkning
Foreta systematisk overvåkning og gjennomgang av internkontrollen for å sikre at den fungerer som forutsatt. Typisk en årlig HMS-gjennomgang der ledelsen ser på systemet i sin helhet.
Hvordan henger dette sammen med brannforskriften?
Internkontrollforskriften og brannforskriften har overlappende krav. I praksis dekker et godt internkontroll-system begge regelverkene:
- § 5 punkt 6 (risikokartlegging) samsvarer med brannforskriftens krav om risikoanalyse i § 9 og § 12
- § 5 punkt 2 (kunnskap) samsvarer med brannforskriftens krav om brannvernopplæring i § 12
- § 5 punkt 7 (avvik) samsvarer med brannforskriftens krav om rutiner for å avdekke og rette opp mangler
- § 5 punktene 4–8 (skriftlighet) samsvarer med brannforskriftens dokumentasjonskrav i § 10 og § 13
Med andre ord: hvis dere har et fungerende internkontroll-system som dekker brannvern, oppfyller dere samtidig brannforskriftens dokumentasjonskrav.
Sikkerhetsforskriften og forsikring
I tillegg til de offentligrettslige kravene, krever de fleste norske bygningsforsikringer at det føres systematisk internkontroll for brannvern — gjennom det som ofte kalles «sikkerhetsforskriften» i forsikringsvilkårene. Konsekvensen av manglende dokumentasjon er ikke bare et avvik fra brannvesenet, men også reduksjon i forsikringsdekningen ved skade.
I praksis betyr det at samme dokumentasjon må fremlegges både til brannvesenet (offentlig) og til forsikringsselskapet (privatrettslig) — én plattform som dekker alt forenkler arbeidet betydelig.
Internkontroll uten papirarbeid
Tryvo dekker alle de fem skriftlige kravene i § 5 — automatisk. Mål, organisasjon, risikokartlegging, avvik og oppfølging logges i samme plattform, klar for både branntilsyn og forsikringsselskap.
Book en demo →Internkontroll — FAQ
Hvem gjelder internkontrollforskriften for?
Internkontrollforskriften gjelder for alle virksomheter som er omfattet av HMS-relatert lovgivning — i praksis alle arbeidsplasser. Det inkluderer både eier (når det gjelder bygget som virksomhet) og leietakere (når det gjelder driften av bygget).
Må vi ha et eget internkontroll-system for brannvern?
Nei. Internkontrollforskriften krever ett integrert HMS-system som dekker alle relevante lovkrav, ikke separate systemer per fagområde. Brannvern skal være en integrert del av det samlede HMS-arbeidet.
Er det krav om at internkontroll-systemet er digitalt?
Nei, det er ikke et formelt krav. Men dokumentasjonen må være skriftlig, oppdatert og tilgjengelig ved tilsyn. Digitale systemer gjør dette enklere — særlig i fellesbygg med mange leietakere, der papirpermer og e-poster blir uoversiktlig.
Hva er minimumskravet til internkontroll i en liten virksomhet?
Internkontroll skal tilpasses virksomhetens størrelse og risiko. For en liten butikk eller kontor kan det være tilstrekkelig med skriftlige rutiner for opplæring, vedlikehold, og avvik — pluss en årlig gjennomgang. Det er ikke nødvendigvis et stort system, men det må være skriftlig og fungere i praksis.
Hvor ofte må internkontroll-systemet oppdateres?
Punkt 8 i § 5 krever systematisk overvåkning og gjennomgang. I praksis: minimum årlig revisjon, samt ved større endringer i virksomheten eller bygget. Hvis dere flytter, endrer drift, eller får nye ansatte i nøkkelroller, må systemet oppdateres tilsvarende.