Internkontroll og tilsyn

Internkontroll og systematisk arbeid

Internkontroll er ikke en mappe som støves av når noen kommer på kontroll. Det er virksomhetens løpende system for å vite hvilke krav som gjelder, hvem som har ansvar, hvilke rutiner som følges, hvilke avvik som er funnet og hva som er gjort for å rette dem.

Publisert 23.06.20269 min lesetidFagartikkel

Internkontroll er systematikk

Arbeidstilsynet beskriver internkontroll som systematisk HMS-arbeid der virksomheten skal sikre at problemer blir oppdaget og håndtert i tide. Den som leder virksomheten har plikt til å følge opp kravene systematisk, i samarbeid med arbeidstakerne og deres representanter.

Det praktiske poenget er enkelt: internkontroll skal gjøre virksomheten styrbar. Den må vise hvilke regler som gjelder, hvem som gjør hva, hvordan risiko vurderes, hvilke rutiner som finnes, hvordan avvik håndteres og hvordan systemet gjennomgås.

Hva må internkontrollen inneholde?

Internkontrollforskriften peker på åtte sentrale deler: tilgjengelig regelverk, nødvendig kunnskap, medvirkning, mål for HMS, organisering og ansvar, kartlegging og risikovurdering, rutiner for å avdekke og rette brudd, og systematisk overvåking og gjennomgang av internkontrollen.

Flere av delene må dokumenteres skriftlig. Det gjelder blant annet HMS-mål, organisering og ansvar, kartlegging, risikovurdering, planer, tiltak, avviksrutiner og gjennomgang av om internkontrollen fungerer. Det er her mange virksomheter får et praktisk problem: dokumentene finnes, men sammenhengen mellom rutine, kontroll, avvik og tiltak er uklar.

En god internkontrollmappe svarer på tre spørsmål: Hva gjelder hos oss, hvem eier det, og hva viser at vi følger det?

Internkontrollmappe ved tilsyn

For enkelte virksomheter er internkontrollmappen ikke bare nyttig internt. Den er også noe som må kunne fremvises når kontrollmyndigheter ber om dokumentasjon. Restauranter, barer, hoteller og serveringssteder kan møte flere kontrollflater: kommune og skjenkekontroll, Mattilsynet, brannvesen, politi, Arbeidstilsynet eller andre myndigheter avhengig av drift, bevilling og risiko.

Det betyr ikke at én standardperm dekker alle krav. Skjenkekontroll ser etter etterlevelse av alkoholloven og bevillingsvilkår. Mattilsynet ser på mattrygghet, rutiner, ledelse, internkontroll, farevurdering, opplæring, hygiene, sporbarhet og merking. Brannvesen og kommune kan etterspørre brannvern, rømningsveier, kontroller, øvelser, avvik og ansvar. Arbeidstilsynet kan kontrollere HMS-system, arbeidsmiljø, arbeidstid, opplæring og dokumentasjon.

Serveringssteder har egne kontrollpunkter

Mattilsynet sier at virksomheter som lager mat til andre må ha gode rutiner og kontroll med hvordan maten lages. De peker på planlegging, organisering, utførelse, vedlikehold og dokumentasjon som deler av internkontrollen. Dokumentasjonen kan være prosedyrer, rutiner, registreringsskjema, avviksmeldinger og sjekklister, og den må være kjent, tilgjengelig og brukt aktivt.

Ved smilefjestilsyn for restauranter og kafeer kontrollerer Mattilsynet fire hovedområder. Ett av dem er rutiner og ledelse, der internkontroll, farevurdering, styringstiltak og opplæring inngår. For en restaurant er derfor internkontroll ikke bare HMS. Den må også dekke mattrygghet, hygiene, temperaturer, renhold, allergener, sporbarhet og avvik.

Skjenking krever egen kontroll

Helsedirektoratets kommentarer til alkoholloven viser at kommunen har ansvar for å kontrollere utøvelsen av kommunale salgs- og skjenkebevillinger. Alkoholloven gir også hjemmel for forskrifter om internkontroll for å sikre at krav fastsatt i eller i medhold av loven overholdes.

For en virksomhet med skjenkebevilling bør internkontrollen derfor kunne vise styrer og stedfortreder, opplæring, alderskontroll, rutiner for påvirkede personer, skjenketider, vakthold, avvik, hendelser og hvordan ansatte kjenner rutinene. Ved kontroll må dokumentasjonen være rask å finne, ikke ligge spredt i e-post, opplæringsnotater og gamle mapper.

Systematisk arbeid i praksis

Systematisk internkontrollarbeid følger en enkel rytme: identifiser krav, vurder risiko, lag rutiner, gi opplæring, gjennomfør kontroller, registrer avvik, sett tiltak, dokumenter lukking og gjennomgå systemet med jevne mellomrom. Denne rytmen må repeteres, fordi ansatte, lokaler, menyer, utstyr, åpningstider, kunder og risiko endrer seg.

En kontrollklar virksomhet bør derfor ikke bare ha dokumenter. Den bør kunne vise aktive sjekklister, siste gjennomførte kontroller, åpne avvik, lukkede tiltak, signerte rutiner, opplæring, ansvarlige roller og historikk på endringer.

Slik er dette løst i 1-CMS

I 1-CMS kan internkontroll organiseres i IK-mapper og IK-kategorier. Innholdet kan bestå av dokumenter, rapportmaler, rapporter, arbeidsordre, arbeidslogger og oppgaver. Hver mappe kan ha tilgangsstyring, slik at riktig ansatte får lese det de trenger, mens ledelsen beholder oversikt.

Rapportmaler kan knyttes til IK-mappe og IK-kategori. Det gjør at brannvernkontroll, renholdskontroll, avviksskjema, temperaturkontroll, opplæringsrapport eller skjenkerutine kan ligge i riktig kontrollområde. Arbeidsordre og kontrollpunkter kan kreve QR/NFC, bilde, verdi, sjekkliste eller rapport, og arbeidslogger viser om kontrollen ble gjennomført med avvik, manglende skann eller manglende rapport.

Dokumentsenteret støtter publiserte rutiner, opplæringsdokumenter, lesebekreftelser og signering. Funn fra internkontroll kan sendes videre til tiltak med ansvarlig, frist og status. Dermed blir internkontrollmappen mer enn et arkiv: den blir en levende oversikt over krav, rutiner, kontroller, avvik og oppfølging.

Praktisk sjekkliste

  1. Lag en oversikt over hvilke regelverk, bevillinger og tilsyn som gjelder for virksomheten.
  2. Del internkontrollen i mapper som gir mening: HMS, brann, mattrygghet, skjenking, opplæring, avvik og dokumentasjon.
  3. Definer ansvar og stedfortreder for hvert kontrollområde.
  4. Knytt rutiner til konkrete kontroller, ikke bare til dokumenter.
  5. Registrer avvik med årsak, håndtering og tiltak mot gjentakelse.
  6. Dokumenter opplæring, lesebekreftelser og signatur der rutinen er viktig.
  7. Gjennomgå internkontrollen jevnlig og dokumenter hva som ble endret.
  8. Sørg for at tilsynsrelevant dokumentasjon kan fremvises raskt.

Kilder

Denne artikkelen er informativ og ikke juridisk rådgivning. Krav må vurderes mot virksomhetens bransje, lokaler, bevillinger, risikoforhold og konkrete tilsynsmyndighet.