Denne oversikten viser hvilke risikovurderinger som er lovpålagt å gjennomføre i alle kommunens virksomheter. Kravet gjelder hele kommunen, men hvorvidt kravet er relevant må vurderes i forhold til driften i virksomheten.
Ledere og ansatte som skal gjennomføre eller delta i risikovurderinger.
Leder for den virksomheten dette gjelder har ansvar for at risikovurderinger blir gjennomført. Kommunedirektøren har det overordnede ansvaret for kommunens internkontroll.
Denne oversikten viser kravene til risikovurderinger som ligger i lover og forskrifter og som gjelder alle virksomheter i kommunen. Krav til enkelte virksomheter og tjenester gitt i særlovgivning og forskrifter er ikke angitt i denne oversikten.
Hvilke verktøy vi bruker til ROS-analysene vi gjør er omtalt i risikostyringspolicyen.
OBS: Oversikten kan være mangelfull, men de ulike fagansvarlige jobber pr. denne revisjonen med å få oversikt over alle krav og oppdatere oversikten.
For spørsmål, ta kontakt med fagansvarlig for de ulike emnene (angitt under hvert emne)
Spørsmål om ROS-analyser som gjelder HMS kan rettes til: Lars Erik Brekne Johnsen
- Gjelder alle virksomheter
Hjemmel: Arbeidsmiljøloven § 3-1, Forskrift om organisering, ledelse og medvirkning § 7-1 og internkontrollforskriften § 5-8.
Beskrivelse: Alle virksomheter skal kartlegge og vurdere alle farer og problemer og vurdere risikoen knyttet til arbeidet. Arbeidsgiver har ansvar for at dette blir gjennomført. Målet er at ingen blir skadet eller syk på grunn av arbeidet. Risikovurderingen skal dekke alle de følgende arbeidsmiljøområdene (se også arbeidsmijlømodellen for mer informasjon):
Denne ROS-analysen bør gjøres først først og vil kunne vise behov for andre utdypende risikovurderinger på spesifikke temaer (som for eksempel vold og trusler, kjemikalier eller ergonomi).
Utføres på følgende nivå: Alle nivåer.
Anbefalt frekvens og tidspunkt for utførelse: Årlig gjennomføring, eller oftere ved behov.
- ROS-analyse for vold og trusler skal kun gjennomføres når det er identifisert som en risiko i den generelle ROS-analysen for arbeidsmiljøet.
Hjemmel: Forskrift om utførelse av arbeid §23A-1
Beskrivelse: Vold og trusler skal kartlegges og vurderes i den generelle risikovurderingen av arbeidsmiljøet under psykososiale arbeidsforhold. Der hvor kartlegging identifiserer risiko for vold og trusler mot ansatte skal det gjennomføres en egen risikovurdering som inneholder alle krav i Forskrift om utførelse av arbeid §23A-1. Se også https://www.arbeidstilsynet.no/regelverk/forskrifter/forskrift-om-utforelse-av-arbeid/ og https://www.arbeidstilsynet.no/tema/vold-og-trusler/.
Risikovurdering av fare for å bli utsatt for vold og trussel om vold. Arbeidsgiver skal kartlegge forhold ved arbeidssituasjonen som kan medføre at arbeidstaker blir utsatt for vold og trussel om vold. Ved planlegging, utforming og utførelse av arbeidet skal arbeidsgiver sørge for en enkeltvis og samlet vurdering av forhold som kan innebære fare for å bli utsatt for vold og trussel om vold.
Uavhengig av selvrapportering skal arbeidsgiver kartlegge om arbeidstaker kan bli utsatt for vold og/eller trusler på jobb. Foreligger ikke slik fare er det heller ikke krav om ytterlige tiltak. Foreligger det fare for at arbeidstaker utsettes for vold og/eller trusler skal arbeidsgiver iverksette tiltak.
Utføres på følgende nivå: Avdelingsnivå.
Anbefalt frekvens og tidspunkt for utførelse: Årlig gjennomføring.
- Kun for de virksomhetene hvor dette vurderes som relevant
Hjemmel: Forskrift om utførelse av arbeid § 3-1
Beskrivelse: Risikovurdering av helsefare ved bruk og håndtering av kjemikalier. Arbeidsgiver skal kartlegge og dokumentere bl.a. forekomsten av kjemikalier, herunder støv med asbestfiber, og vurdere enhver risiko for arbeidstakernes helse og sikkerhet forbundet med disse.
Utføres på følgende nivå: Utføres pr. kjemikalie i kommunens elektroniske kjemikalieregister. Hvilket nivå de generelle risikovurderingene for bruk av kjemikalier i virksomhetene skal gjøres på bør diskuteres i de respektive AMUene.
Anbefalt frekvens og tidspunkt for utførelse: Årlig gjennomføring.
- Kun for de virksomhetene hvor dette vurderes som relevant
Hjemmel: Forskrift om utførelse av arbeid § 14-1
Beskrivelse: Risikovurdering av helsefare ved støy og mekaniske vibrasjoner. Arbeidsgiveren skal kartlegge og dokumentere i hvilken utstrekning arbeidstakerne utsettes for støy og vibrasjoner og vurdere enhver risiko for deres helse og sikkerhet forbundet med eksponeringen.
Utføres på følgende nivå: I de virksomhetene dette gjelder uavhengig av nivå.
Anbefalt frekvens og tidspunkt for utførelse: Årlig gjennomføring.
- Kun for de virksomhetene hvor dette vurderes som relevant
Hjemmel: Forskrift om utførelse av arbeid § 16-1
Beskrivelse: Risikovurdering av helsefare ved kunstig optisk stråling. Arbeidsgiveren skal vurdere nivåene av den kunstige optiske strålingen fra strålekilder som arbeidstakerne kan utsettes for. Om nødvendig skal nivåene av den kunstige optiske strålingen beregnes og/eller måles.
Utføres på følgende nivå: I de virksomhetene dette gjelder uavhengig av nivå.
Anbefalt frekvens og tidspunkt for utførelse: Årlig gjennomføring.
- Kun for de virksomhetene hvor dette vurderes som relevant
Hjemmel: Forskrift om utførelse av arbeid § 17-1
Beskrivelse: Risikovurdering og krav til arbeid i høyden. Arbeidsgiver skal ved planlegging og utførelse av arbeid i høyden vurdere risikoen slik at arbeidet utføres på en sikker måte.
Utføres på følgende nivå: I de virksomhetene dette gjelder uavhengig av nivå.
Anbefalt frekvens og tidspunkt for utførelse: Årlig gjennomføring.
- Kun for de virksomhetene hvor dette vurderes som relevant
Hjemmel: Forskrift om utførelse av arbeid §23-1
Beskrivelse: Risikovurdering ved planlegging, utforming og utførelse av manuelt arbeid. I forbindelse med planlegging, utforming og utførelse av manuelt arbeid skal arbeidsgiver sørge for en enkeltvis og samlet vurdering av de organisatoriske forhold som kan innebære risiko for helseskade hos arbeidstaker.
Utføres på følgende nivå: I de virksomhetene dette gjelder uavhengig av nivå.
Anbefalt frekvens og tidspunkt for utførelse: Årlig gjennomføring.
Spørsmål om ROS-analyser for personal og organisering kan rettes til: IKTsikkerhetsgruppen@kristiansand.kommune.no
- For de virksomhetene som behandler personopplysninger
Hjemmel: personvernforordningen artikkel 24, 25, 32 og 35 stiller krav til at behandlingsansvarlige og databehandlere skal gjennomføre risikovurderinger, og atrikkel 32 stiller krav til risikovurdering av personopplysningssikkerheten
Beskrivelse: Risikovurderingen etter artikkel 32 skal gjennomføres for alle behandlinger, oppdateres regelmessig og ved endringer. Risikovurderingen skal identifisere områder som kan medføre utilsiktet eller uautorisert (ulovlig) tilgang, endring, sletting, tap eller utlevering av personopplysninger. Målet med vurderingen er å få kunnskap om hvilke risikoer som eksisterer for å kunne iverksette tilstrekkelig risikoreduserende tiltak, slik at man kan oppnå et akseptabelt sikkerhetsnivå ved behandlingen.
Kommunen er etter personvernforordningen artikkel 32 lovpålagt å vurdere og dokumentere sikkerheten ved hele behandlingen av personopplysninger. Dette medfører at både teknisk og organisatorisk sikkerhet i behandlingen må vurderes. Når kommunen velger å benytte seg av teknologi som behandler personopplysninger blir kommunen dermed lovpålagt å risikovurdere sikkerheten i de tekniske hjelpemidlene som kommunen bruker, selv om det ikke står ordrett i personvernforordningen at "IKT-systemer skal risikovurderes".
Utføres på følgende nivå: I de virksomhetene dette gjelder uavhengig av nivå.
Anbefalt frekvens og tidspunkt for utførelse: Årlig gjennomføring.
Spørsmål om ROS-analyser for personal og organisering kan rettes til: post.personal@kristiansand.kommune.no
- Gjelder for alle virksomheter som skal gjennomføre omorganisering eller større organisasjonsendringer
Hjemmel: Arbeidsmiljøloven § 3-1
Beskrivelse: Arbeidsgiver er pliktig å kartlegge risiko og vurdere hvilke konsekvenser en omstilling kan få for arbeidsmiljøet. Se arbeidstilsynets sider for mer informasjon om omstilling.
Utføres på følgende nivå: I de virksomhetene dette gjelder uavhengig av nivå.
Anbefalt frekvens og tidspunkt for utførelse: Årlig gjennomføring.