Inspektören från Arbetsmiljöverket dök upp en vanlig tisdagsförmiddag i februari. Det var inte ett planerat besök — sådana händer sällan med förvarning. Inget i lokalen såg direkt farligt ut, men när hon bad att få se den senaste dokumenterade riskbedömningen fick verksamhetschefen ett bekymrat uttryck. Det fanns en gammal pärm med papper från 2018. Underskrifter saknades. Åtgärdsplanen var blank.
Tre veckor senare landade ett föreläggande i brevlådan. Sanktionsavgiften hamnade i det sexsiffriga spannet.
Det är ju det som är lite paradoxalt med hela den här situationen: att göra en riskbedömning är faktiskt inte särskilt svårt. Det kräver inte en dyr konsult med metodologiska fackuttryck. Det kräver struktur, ärlig reflektion och ett dokument som faktiskt underskrivs och dateras. Den här guiden visar exakt hur — med fokus på själva riskmatrisen och åtgärdsplanen i Excel, det vill säga det praktiska verktyget, inte bara teorin om vad som ska dokumenteras.
Sannolikhet × konsekvens, automatisk klassificering och åtgärdsplan — klar att fylla i direkt.
Vad är riskbedömning och när krävs det?
En riskbedömning är en systematisk genomgång av arbetsplatsen för att identifiera vad som kan orsaka ohälsa eller olycksfall — och sedan värdera hur allvarligt det är. Det är egentligen inte mer komplicerat än så. Men det behöver vara dokumenterat, metodiskt och regelbundet uppdaterat.
Begreppet ingår i det som brukar kallas systematiskt arbetsmiljöarbete, förkortat SAM. Alla arbetsgivare i Sverige har en lagstadgad skyldighet att bedriva SAM, oavsett om man har en eller etthundra anställda. Riskbedömning är kärnan i det arbetet — det är processen som identifierar vad som faktiskt behöver åtgärdas.
Vad ingår i en fullständig riskbedömning?
En komplett riskbedömning innehåller tre delar som hänger ihop:
1. Riskidentifiering. Gå igenom arbetsplatsen systematiskt och lista allt som kan gå fel. Det handlar om fysiska risker (halka, lyft, buller, kemikalier), men också organisatoriska (hög arbetsbelastning, oklara roller, stress) och psykosociala (kränkande behandling, hot).
2. Riskanalys. Värdera varje risk utifrån sannolikhet och konsekvens. Det är här riskmatrisen används — produkten av de två värdena ger ett riskvärde som hjälper dig prioritera.
3. Åtgärdsplan. För varje risk som bedömts som mer än låg: vad ska göras, av vem och när? Åtgärdsplanen är det som skiljer en levande riskbedömning från ett hyllvärmare.
Rätt så många arbetsgivare klarar de första två delarna hyggligt. Det är åtgärdsplanen som ofta fattas — eller finns men aldrig följs upp.
Vad händer utan dokumentation?
Det korta svaret: du kan drabbas ekonomiskt, juridiskt och praktiskt — och det sker ofta utan förvarning.
Arbetsmiljöverket genomför tusentals arbetsplatsbesök varje år, både planerade och oanmälda. Vid ett besök kontrolleras alltid om det finns dokumenterat systematiskt arbetsmiljöarbete. Saknas det kan inspektören utfärda ett föreläggande med krav på åtgärd, eller direkt besluta om en sanktionsavgift.
Vad en extern konsult tar för en riskbedömning — beroende på verksamhetens storlek och komplexitet
Tre praktiska konsekvenser av att sakna dokumentation
Sanktionsavgift. Beloppet beräknas utifrån en formel kopplad till antal anställda och typ av brist. En arbetsgivare med 20 anställda kan räkna med en avgift i storleksordningen 100 000–200 000 kronor — enbart för att dokumentationen saknas, oavsett om det har hänt något olycksfall.
Påverkan på ersättningsrätten. Vid en arbetsplatsolycka granskar Försäkringskassan och eventuella försäkringsbolag om arbetsgivaren uppfyllt sina skyldigheter. Avsaknad av riskbedömning kan påverka bedömningen av arbetsgivaransvar och rätten till ersättning.
Svårt att bevisa att du visste vad du visste. Utan dokumentation är det ord mot ord. Med en signerad och daterad riskbedömning kan du visa att du identifierat ett visst riskmoment och vidtagit åtgärder — eller att en anmälan skett på rätt sätt.
Vad säger lagen?
Lagkraven på riskbedömning i Sverige vilar på två pelare: Arbetsmiljölagen och Arbetsmiljöverkets föreskrift AFS 2023:1 om systematiskt arbetsmiljöarbete. Den sistnämnda trädde i kraft 1 januari 2025 och ersatte den tidigare AFS 2001:1.
Arbetsmiljölagen (AML) — SFS 1977:1160
3 kap. 2§ — Arbetsgivarens grundläggande skyldighet
«Arbetsgivaren skall vidta alla åtgärder som behövs för att förebygga att arbetstagaren utsätts för ohälsa eller olycksfall. Som ett led i detta skall arbetsgivaren systematiskt planera, leda och kontrollera verksamheten på ett sätt som leder till att arbetsmiljön uppfyller föreskrivna krav på en god arbetsmiljö.»
Läs på Riksdagen.se →Det är en allmänt hållen formulering — och det är egentligen avsiktligt. Lagen lägger ramverket, medan AFS 2023:1 specificerar hur det ska göras i praktiken.
AFS 2023:1 — Systematiskt arbetsmiljöarbete (gäller från 2025-01-01)
Dokumentationskrav och riskbedömning
«Arbetsgivaren ska regelbundet undersöka arbetsförhållandena och bedöma riskerna för att någon kan drabbas av ohälsa eller olycksfall i arbetet. Om risker påträffas ska arbetsgivaren bedöma om de är allvarliga eller inte. Riskbedömningen ska dokumenteras skriftligt.»
Läs AFS 2023:1 på Arbetsmiljöverket.se →AML 3 kap. 2a§ förtydligar dessutom att riskbedömningar ska göras skriftligt. Det innebär att muntliga genomgångar — hur grundliga de än är — inte räcker som dokumentation.
Viktigt att veta
AFS 2023:1 kräver skriftlig riskbedömning för arbetsgivare med fler än tio anställda. För mindre verksamheter är kravet något mer flexibelt, men Arbetsmiljöverket rekommenderar skriftlig dokumentation för alla — bland annat för att kunna visa vid inspektion att arbetet faktiskt genomförts.
Så här gör du en riskbedömning själv
Det finns ingen enskild metod som är lagstadgad — det är resultatet och dokumentationen som räknas. Den process som beskrivs nedan är baserad på Arbetsmiljöverkets rekommendationer och fungerar för de flesta typer av verksamheter.
Samla rätt personer
Riskbedömningen ska inte göras av en person bakom ett skrivbord. Involvera skyddsombudet, berörda chefer och gärna medarbetare som känner sina arbetsmoment väl. Det är de som faktiskt vet var skon klämmer — ungefär tre kvarter i ett gemensamt möte ger ofta mer information än en hel dags ensam genomgång av lokalen.
Gå igenom arbetsplatsen systematiskt
Dela upp arbetsplatsen i logiska zoner eller arbetsmoment och gå igenom dem en efter en. Titta på fysiska risker (halka, tunga lyft, farliga maskiner, kemikalier), organisatoriska (hög belastning, oklara rutiner, ensamarbete) och psykosociala (stress, kränkande behandling, hot från utomstående). Lista allt — det är bättre att ha för mycket än för lite i det här skedet.
Värdera varje risk med riskmatrisen
För varje identifierat riskmoment: sätt ett sannolikhetsvärde (1–5) och ett konsekvensvärde (1–5). Multiplicera dem. Produkten är riskvärdet — det avgör om risken är låg, måttlig, hög eller kritisk. Riskmatrisen nedan visar exakt hur det fungerar visuellt.
Bestäm åtgärder och ansvariga
För varje risk med värde 5 eller högre: skriv ner vad som ska göras, vem som är ansvarig och ett datum. Det behöver inte vara perfekta åtgärder — det viktiga är att det finns en plan. «Ansvarig: Maria, klart senast: 2026-04-30» är bättre än ingenting och visar att arbetsgivaren tagit risken på allvar.
Dokumentera, signera och datera
Fyll i allt i mallen, skriv under och sätt ett datum. Det är det sista steget som många missar — ett odaterat och osignerat dokument är juridiskt svagt. Spara filen på ett ställe där den faktiskt hittas vid en inspektion, inte enbart på en privat dator.
Följ upp och uppdatera
En riskbedömning är inte ett engångsprojekt. Gör en ny genomgång minst en gång per år, och alltid vid större förändringar i verksamheten — ny utrustning, nya arbetsmoment, omorganisation eller efter ett tillbud. Lägg in en återkommande påminnelse i kalendern redan nu.
Riskmatris — så fungerar den
Riskmatrisen är egentligen ett enkelt verktyg: ett koordinatsystem med sannolikhet på ena axeln och konsekvens på den andra. Produkten av de två värdena visar hur allvarlig risken är och hjälper dig prioritera var insatser behövs först.
Nedan ser du en 5×5-matris. Hovra över en cell för att se riskvärdet markerat — det är egentligen samma sak du gör när du fyller i mallen.
Riskmatris (Sannolikhet × Konsekvens)
| 1 Försumbar |
2 Liten |
3 Måttlig |
4 Stor |
5 Katastrofal |
|
|---|---|---|---|---|---|
| 5 Mycket hög |
5 | 10 | 15 | 20 | 25 |
| 4 Hög |
4 | 8 | 12 | 16 | 20 |
| 3 Medelhög |
3 | 6 | 9 | 12 | 15 |
| 2 Låg |
2 | 4 | 6 | 8 | 10 |
| 1 Mycket låg |
1 | 2 | 3 | 4 | 5 |
Hur det ser ut i Excel-mallen
I Excel-mallen händer värderingen automatiskt. Du fyller i sannolikhet och konsekvens — mallen räknar ut riskvärdet och klassificerar det med färg direkt i cellen. Nedan ser du ett utdrag av hur ett ifyllt blad kan se ut:
| A | B | C | D | E | |
|---|---|---|---|---|---|
| 1 | Riskmoment | Sannolikhet | Konsekvens | Riskvärde | Åtgärd |
| 2 | Fallrisk i lager | 3 | 4 | 12 | Halkskydd + skyltning |
| 3 | Kemisk exponering | 2 | 5 | 10 | Ventilation + säkerhetsdatablad |
| 4 | Hög arbetsbelastning | 4 | 3 | 12 | Bemanningsöversyn Q2 |
| 5 | Ergonomi vid datorarbete | 3 | 2 | 6 | Ergonomiinstruktion |
Formeln klassificerar risknivån automatiskt baserat på riskvärdet i kolumn D.
Bladet «Åtgärdsplan» hämtar automatiskt alla risker med värde 5 eller högre och presenterar dem sorterade efter allvarlighetsgrad. Du behöver inte kopiera något manuellt.
Vanliga misstag — och hur du undviker dem
Det är egentligen inte bristen på kunskap som ställer till det för de flesta arbetsgivare. Det är ett par konkreta misstag som dyker upp om och om igen vid inspektioner.
Riskbedömningen är gjord men inte undertecknad
Ett dokument utan underskrift och datum är juridiskt svagt. Arbetsmiljöverket vill se att en ansvarig person faktiskt gått igenom och godkänt bedömningen — inte bara att det finns ett formulär i en pärm. Skriv alltid under och datera, gärna med skyddsombudets signatur bredvid.
Riskerna är identifierade men åtgärdsplanen är tom
En riskbedömning utan åtgärdsplan är halvgjord. Det räcker inte att skriva «hög risk» i en cell — du måste också ange vad som ska göras, av vem och när. En tom åtgärdskolumn signalerar att bedömningen inte tas på allvar.
Dokumentationen är från 2018 och aldrig uppdaterad
En gammal riskbedömning är faktiskt sämre än ingen alls i vissa avseenden — den visar att du en gång kände till risken men inte följde upp. Byt datum räcker inte; processen ska göras om ordentligt. Schemalägg en årlig genomgång och håll dig till den.
Enbart fysiska risker identifieras — organisatoriska glöms bort
AFS 2023:1 är tydlig: riskbedömningen ska täcka alla typer av risker, inklusive organisatoriska och psykosociala. Stress, hög arbetsbelastning, oklara roller och kränkande behandling ska bedömas på samma sätt som fallrisk och kemisk exponering. Det är ett av de vanligaste luckorna vid inspektion.
Riskbedömningen finns bara på en enskilds dator
Om filen bara finns på personalchefens laptop och den personen är sjuk eller slutar — var är dokumentationen då? Spara alltid på ett gemensamt utrymme (delad mapp, intranät eller molntjänst) dit berörda chefer har tillgång. Vid inspektion ska du kunna ta fram dokumentet omgående.
Skyddsombudet är inte involverat
Skyddsombudet har laglig rätt att delta i planering och genomförande av det systematiska arbetsmiljöarbetet. Att göra riskbedömningen utan att involvera skyddsombudet är inte bara ett pedagogiskt misstag — det kan vara ett regelbrott. Involvera dem från start, inte som efterhandsinformation.
Riskbedömning klar på en dag
Mallen innehåller riskmatris med automatisk klassificering, färgkodning per risknivå, inbyggd åtgärdsplan och ett SAM-dokumentationsblad — allt du behöver för att uppfylla AFS 2023:1 utan att anlita extern hjälp.
Vanliga frågor om riskbedömning
Källor
- Arbetsmiljölagen (SFS 1977:1160), 3 kap. 2§ och 2a§ — riksdagen.se
- AFS 2023:1 Systematiskt arbetsmiljöarbete — av.se
- Arbetsmiljöverket: Sanktionsavgifter — av.se
- Arbetsmiljöverket: Vägledning till AFS 2023:1 — av.se (PDF)