Rozporządzenie w sprawie kontroli wewnętrznej – Wszystko, co Twoja firma musi wiedzieć

Pełny przegląd: Jak sprostać wymogom rozporządzenia w sprawie kontroli wewnętrznej

Dla wielu menedżerów termin „rozporządzenie w sprawie kontroli wewnętrznej” może wydawać się zarówno suchy, jak i przytłaczający. Kojarzy się z grubymi segregatorami, biurokracją i niekończącymi się listami kontrolnymi. A co, gdybyśmy powiedzieli Państwu, że rozporządzenie to jest w rzeczywistości jednym z najważniejszych narzędzi służących do budowania bezpiecznej, wydajnej i rentownej firmy? Zrozumienie i wdrożenie systematycznych działań w zakresie BHP to nie tylko obowiązek wynikający z przepisów – to inwestycja w pracowników, reputację firmy i wyniki finansowe. W tym wpisie na blogu omówimy wszystko, co musisz wiedzieć o kontroli wewnętrznej, od wymogów prawnych po praktyczne wdrożenie w codziennej pracy.

Czym są przepisy dotyczące kontroli wewnętrznej oraz systematyczne działania w zakresie BHP?

Zacznijmy od podstaw. Oficjalna nazwa brzmi „Rozporządzenie w sprawie systematycznych działań w zakresie bezpieczeństwa i higieny pracy, ochrony środowiska oraz bezpieczeństwa w przedsiębiorstwach”, ale powszechnie znane jest jako rozporządzenie w sprawie kontroli wewnętrznej. Istotą rozporządzenia jest wymóg, aby wszystkie przedsiębiorstwa prowadziły systematyczne działania w zakresie bezpieczeństwa i higieny pracy, ochrony środowiska oraz bezpieczeństwa (BHP). Oznacza to przejście od podejścia reaktywnego, polegającego wyłącznie na reagowaniu w przypadku wystąpienia wypadków lub urazów, do podejścia proaktywnego, polegającego na aktywnym działaniu mającym na celu zapobieganie ich wystąpieniu.

Systematyczne działania w zakresie BHP i ochrony środowiska stanowią zatem ciągły proces, a nie jednorazowe wydarzenie. Chodzi o stworzenie w przedsiębiorstwie struktury i kultury, w których BHP i ochrona środowiska stanowią integralną część codziennej działalności. Celem jest stworzenie w pełni bezpiecznego środowiska pracy, zapobieganie szkodom zdrowotnym, ochrona środowiska naturalnego przed zanieczyszczeniem oraz zapewnienie, że działalność firmy jest prowadzona zgodnie z obowiązującymi przepisami i regulacjami.

Oznacza to:

• Należy wyznaczyć jasne cele w zakresie działań związanych z BHP.
• Znać zagrożenia i czynniki ryzyka występujące w przedsiębiorstwie.
• Opracuj plan postępowania w celu opanowania i ograniczenia tego ryzyka.
• Należy zadbać o to, by wszyscy pracownicy posiadali niezbędne przeszkolenie i wiedzę.
• Należy wprowadzić procedury służące wykrywaniu i usuwaniu błędów oraz niedociągnięć.
• Należy regularnie analizować i ulepszać system.

Sprawnie działający system kontroli wewnętrznej zapewnia przewidywalność, zmniejsza koszty związane z nieobecnościami z powodu choroby i wypadkami oraz wzmacnia konkurencyjność przedsiębiorstwa. Stanowi on podstawę wszystkich pozostałych działań w zakresie BHP w przedsiębiorstwie.

Wymogi prawne i podstawy w norweskim prawie: Kogo to dotyczy?

Zrozumienie przepisów prawnych ma zasadnicze znaczenie dla prawidłowego wdrożenia kontroli wewnętrznej. Rozporządzenie to nie jest odosobnioną normą, lecz kluczowym elementem szerszych ram prawnych regulujących norweskie życie zawodowe.

Kogo obejmuje rozporządzenie w sprawie kontroli wewnętrznej?

Odpowiedź jest prosta i jasna: wszystkie przedsiębiorstwa. § 2 rozporządzenia stanowi, że ma ono zastosowanie do każdego przedsiębiorstwa objętego ustawą o warunkach pracy, ustawą o zanieczyszczeniach, ustawą o ochronie ludności cywilnej lub innymi odpowiednimi przepisami. Obejmuje to:

• Prywatne spółki akcyjne (AS) i publiczne spółki akcyjne (ASA)
• Przedsiębiorstwo jednoosobowe zatrudniające pracowników
• Instytucje publiczne i gminy
• Organizacje wolontariackie i fundacje
• Małe przedsiębiorstwa rzemieślnicze i duże koncerny przemysłowe

W praktyce oznacza to, że gdy tylko zatrudnisz pracownika, masz pełny obowiązek posiadania systemu kontroli wewnętrznej. Nawet jednoosobowe działalności gospodarcze bez pracowników podlegają niektórym przepisom, choć wymogi dotyczące systematyczności i dokumentacji są mniej formalne.

Związek z ustawą o warunkach pracy (AML)

Rozporządzenie w sprawie kontroli wewnętrznej zostało wydane na podstawie m.in. ustawy o warunkach pracy (AML). Ustawę o warunkach pracy można postrzegać jako „konstytucję” w zakresie warunków pracy, natomiast rozporządzenie w sprawie kontroli wewnętrznej stanowi szczegółową „instrukcję obsługi” dotyczącą sposobu wypełniania niektórych kluczowych obowiązków wynikających z ustawy. Artykuł 3-1 AML określa nadrzędny obowiązek pracodawcy polegający na zapewnieniu w pełni bezpiecznego środowiska pracy. Rozporządzenie w sprawie kontroli wewnętrznej konkretyzuje, na czym polega systematyczne działanie na rzecz osiągnięcia tego celu.

Znajomość tych powiązań ma kluczowe znaczenie, zwłaszcza dla kadry kierowniczej. Kierownik nie może delegować swojej nadrzędnej odpowiedzialności za BHP. Nasze szkolenie z zakresu BHP dla kadry kierowniczej stanowi dogłębne wprowadzenie właśnie do tej odpowiedzialności oraz do tego, w jaki sposób system kontroli wewnętrznej jest najważniejszym narzędziem kierownika służącym jej wypełnianiu.

Osiem wymogów określonych w § 5 rozporządzenia w sprawie kontroli wewnętrznej

Istotę wymogów rozporządzenia dotyczących treści znajdziemy w § 5. W paragrafie tym wymieniono osiem konkretnych punktów, które musi obejmować kontrola wewnętrzna. Zakres dokumentacji będzie się różnił w zależności od wielkości przedsiębiorstwa i poziomu ryzyka, ale same funkcje muszą być wdrożone.

1. Określenie celów w zakresie zdrowia, środowiska i bezpieczeństwa: Przedsiębiorstwo musi posiadać jasno określone, spisane cele dotyczące działań w zakresie BHP. Cele te powinny być znane w całej organizacji.
2. Zyskaj przegląd struktury organizacyjnej przedsiębiorstwa: Należy jasno określić, w jaki sposób rozdzielone są obowiązki, zadania i uprawnienia w zakresie działań związanych z BHP. Kto za co odpowiada? Kto ponosi odpowiedzialność za realizację zadań?
3. Identyfikacja zagrożeń i problemów: To właśnie stanowi sedno działań proaktywnych – ocena ryzyka. Przedsiębiorstwo musi zidentyfikować wszystkie potencjalne zagrożenia (np. substancje chemiczne, hałas, podnoszenie ciężarów, czynniki psychospołeczne) oraz ocenić ryzyko szkód dla ludzi lub środowiska.
4. Opracowanie planów i działań mających na celu ograniczenie ryzyka: Na podstawie przeprowadzonej analizy należy opracować plan działania. Jakie działania należy podjąć, aby wyeliminować lub opanować zidentyfikowane zagrożenia? Plan musi być konkretny i zawierać terminy oraz osoby odpowiedzialne.
5. Wprowadzenie procedur mających na celu wykrywanie, korygowanie i zapobieganie naruszeniom: Oto system postępowania w przypadku odstępstw. Co robimy, gdy coś idzie nie tak lub gdy wykryjemy błąd? Musi istnieć procedura zgłaszania, korygowania błędu i wyciągania z niego wniosków, aby zapobiec jego powtórzeniu się.
6. Zapewnić systematyczne monitorowanie i przegląd: Kontrola wewnętrzna nie ma charakteru statycznego. Należy regularnie sprawdzać system i wyniki, aby upewnić się, że wszystko działa zgodnie z planem. Obejmuje to obchody kontrolne, rozmowy z pracownikami oraz przegląd przeprowadzany przez kierownictwo.
7. Zapewnienie kontroli przestrzegania przepisów ustawowych i wykonawczych: Przepisy wymagają, aby przedsiębiorstwo posiadało procedurę pozwalającą na bieżąco śledzić aktualizacje odpowiednich przepisów dotyczących BHP oraz zapewnić ich przestrzeganie.
8. Dokumentacja systemu: Wszystkie wyżej wymienione działania powinny być udokumentowane na piśmie. Stanowi to dowód – zarówno wewnętrzny, jak i wobec Inspekcji Pracy – że praca jest prowadzona w sposób systematyczny. W tym przypadku kluczowe znaczenie może mieć dobry szablon kontroli wewnętrznej lub system cyfrowy.

Kontrola wewnętrzna w praktyce: od modelu do dynamicznego systemu

Wiele osób rozpoczyna poszukiwania prostego „szablonu kontroli wewnętrznej” w nadziei na szybkie rozwiązanie. Szablon może stanowić doskonały punkt wyjścia, ale kluczowe znaczenie ma zrozumienie, że sam pobrany plik nie stanowi jeszcze systemu kontroli wewnętrznej. System ten musi zostać dostosowany, wdrożony i „ożywiony” w organizacji. To właśnie przejście od biernego dokumentu do aktywnego narzędzia odróżnia organizacje odnoszące sukcesy od tych, które jedynie spełniają minimalne wymagania na papierze.

Wymogi dotyczące dokumentacji: Co właściwie należy zapisać?

Wymóg dotyczący dokumentacji pisemnej (§ 5, pkt 8) często budzi wątpliwości. Ile wystarczy? Rozporządzenie zakłada podejście oparte na ryzyku. Mała firma biurowa o niskim ryzyku potrzebuje znacznie mniej dokumentacji niż duże przedsiębiorstwo produkcyjne, w którym występują złożone zagrożenia. To, co zawsze musi być sporządzone na piśmie, to:

• Cele w zakresie BHP.
• Opis organizacji i podział obowiązków.
• Wyniki ocen ryzyka i plany działania.

Inne procedury, takie jak te dotyczące postępowania w przypadku odstępstw i szkoleń, również muszą być dokumentowane w zakresie niezbędnym do zapewnienia ich przestrzegania. W tym zakresie sprawdzają się narzędzia cyfrowe. System cyfrowy, taki jak nasz Komplett HMS Internkontrollsystem, ułatwia przechowywanie, aktualizowanie i udostępnianie całej niezbędnej dokumentacji, dzięki czemu jest ona zawsze dostępna dla osób, które jej potrzebują.

Ocena ryzyka: podstawowy element systematycznych działań w zakresie BHP

Jeśli chcesz zapamiętać tylko jedną rzecz na temat praktycznej kontroli wewnętrznej, niech będzie to ocena ryzyka. Stanowi ona siłę napędową wszystkich systematycznych działań w zakresie BHP. Proces ten jest logiczny i można go podzielić na cztery etapy:

1. Rozpoznawanie zagrożeń: Przeanalizuj wszystkie zadania, procesy, sprzęt i substancje. Co może potencjalnie stanowić zagrożenie? Zaangażuj pracowników – to oni najlepiej wiedzą, gdzie leży problem. Kluczową rolę odgrywa tu przedstawiciel ds. bezpieczeństwa, a odpowiednie szkolenie ma tu kluczowe znaczenie. 40-godzinne szkolenie dla przedstawicieli ds. bezpieczeństwa zapewnia kompetencje niezbędne do skutecznego wykonywania tej funkcji.
2. Analiza i ocena ryzyka: W przypadku każdego zagrożenia należy ocenić prawdopodobieństwo wystąpienia niepożądanego zdarzenia oraz jego konsekwencje, jeśli do niego dojdzie. Ryzyko = Prawdopodobieństwo × Konsekwencja. Pomoże to ustalić priorytety dotyczące tego, gdzie należy podjąć działania w pierwszej kolejności.
3. Planowanie działań: Opracować konkretne działania mające na celu wyeliminowanie lub ograniczenie ryzyka. Należy przestrzegać hierarchii środków: 1) Całkowite wyeliminowanie zagrożenia, 2) Zastąpienie czymś mniej niebezpiecznym, 3) Środki techniczne (np. osłony ochronne), 4) Środki organizacyjne (np. szkolenia, procedury) oraz 5) Środki ochrony indywidualnej jako ostateczność.
4. Wdrożenie i ocena: Wprowadź te działania w życie i sprawdź, czy działają zgodnie z oczekiwaniami. Czy ryzyko znajduje się obecnie na akceptowalnym poziomie?

Cykl ten należy powtarzać regularnie, a także zawsze w przypadku zmian w działalności, które mogą wpłynąć na obraz ryzyka.

Kto potrzebuje wiedzy na temat kontroli wewnętrznej?

Wiedza na temat kontroli wewnętrznej nie jest zarezerwowana wyłącznie dla osób odpowiedzialnych za BHP. Aby system działał prawidłowo, kompetencje w tym zakresie muszą być rozpowszechnione w całej organizacji.

• Dyrektor generalny i kierownictwo wyższego szczebla: Ponoszą ogólną odpowiedzialność prawną. Muszą rozumieć wymagania, aby móc przydzielać zasoby, wyznaczać cele i wymagać wyników.
• Kierownicy średniego szczebla i kierownicy działów: Odpowiadają za to, by system BHP był w praktyce przestrzegany w ich działach. Muszą umieć przeprowadzać oceny ryzyka, monitorować odstępstwa oraz zapewnić swoim pracownikom niezbędne szkolenia.
• Przedstawiciele ds. bezpieczeństwa i członkowie komisji ds. bezpieczeństwa i higieny pracy: Mają za zadanie dbać o interesy pracowników i czuwać nad tym, by pracodawca wywiązywał się ze swoich obowiązków. Aby skutecznie pełnić swoją rolę, muszą posiadać dogłębną znajomość przepisów.
• Wszyscy pracownicy: Muszą znać procedury i czynniki ryzyka, które mają znaczenie dla ich codziennej pracy. Mają również obowiązek współpracować, na przykład zgłaszając niebezpieczne sytuacje i odstępstwa od norm.

Nasz cyfrowy system kontroli wewnętrznej: zakres i korzyści

Stworzenie systemu kontroli wewnętrznej od podstaw może być wymagającym zadaniem. Nasz system cyfrowy został opracowany tak, aby proces ten był jak najprostszy i jak najbardziej efektywny, przy jednoczesnym spełnieniu wszystkich wymogów prawnych.

Zakres kursu: Czego się nauczysz i do czego uzyskasz dostęp?

Nasz system to coś więcej niż tylko kurs; to kompleksowa platforma cyfrowa. Dzięki temu systemowi zyskujesz dostęp do:

• Kompletna struktura szablonu: Gotowy, cyfrowo skomponowany segregator, który spełnia wszystkie osiem wymogów określonych w rozporządzeniu, gotowy do dostosowania do potrzeb Twojej firmy.
• Interaktywne moduły edukacyjne: Przystępne lekcje wyjaśniające podstawy prawne, role i obowiązki oraz sposób wykonywania kluczowych zadań, takich jak ocena ryzyka i postępowanie w przypadku odstępstw.
• Narzędzia cyfrowe: Moduły służące do przeprowadzania i dokumentowania ocen ryzyka, rejestrowania i rozpatrywania nieprawidłowości oraz tworzenia wykazu substancji.
• Roczny cykl BHP: Narzędzie wizualne, które pomaga w planowaniu i zapamiętywaniu wszystkich corocznych działań z zakresu BHP, takich jak obchody bezpieczeństwa, rozmowy z pracownikami i audyty.
• Archiwum dokumentów: Centralne miejsce do przechowywania całej dokumentacji BHP, dostępne z komputera, telefonu komórkowego i tabletu.

Czas trwania, certyfikacja i cena

Zaletą systemu internetowego jest elastyczność. Przechodzisz przez materiały i budujesz system we własnym tempie. Nie ma ustalonego czasu trwania. Po ukończeniu poszczególnych modułów szkoleniowych możesz wygenerować certyfikat ukończenia kursu. Certyfikat ten stanowi cenną dokumentację potwierdzającą, że zdobyłeś niezbędną wiedzę na temat systematycznej pracy w zakresie BHP, co jest wymogiem dla kierownictwa najwyższego szczebla (AML § 3-5). Cenę dostępu do całego cyfrowego systemu kontroli wewnętrznej znajdziesz na stronie produktu. Potraktuj to jako niewielką jednorazową inwestycję, która pozwoli Ci zaoszczędzić czas, zapewnić zgodność z przepisami i stworzyć bezpieczniejsze miejsce pracy.

Najczęściej zadawane pytania dotyczące rozporządzenia w sprawie kontroli wewnętrznej (FAQ)

Czy jako prowadzący jednoosobową działalność gospodarczą muszę posiadać system kontroli wewnętrznej?

Tak, jeśli zatrudniasz pracowników. W takim przypadku w pełni podlegasz przepisom rozporządzenia w sprawie kontroli wewnętrznej. Jeśli prowadzisz działalność samodzielnie, bez pracowników, nadal podlegasz przepisom regulującym Twoją branżę (np. ustawie o zanieczyszczeniach lub ustawie o instalacjach elektrycznych) i musisz dbać o swoje zdrowie i bezpieczeństwo. Wymóg posiadania formalnego, udokumentowanego systemu wiąże się natomiast przede wszystkim z zatrudnianiem pracowników.

Jaka jest właściwie różnica między BHP a kontrolą wewnętrzną?

To dobre pytanie! BHP (zdrowie, środowisko, bezpieczeństwo) to dziedzina – czyli to, czym się zajmujesz. Kontrola wewnętrzna to metoda – czyli sposób, w jaki to realizujesz. Rozporządzenie w sprawie kontroli wewnętrznej wymaga, aby działania w zakresie BHP były prowadzone w sposób systematyczny i zaplanowany.

Ile dokumentacji wystarczy?

Przepisy stanowią, że dokumentacja powinna być dostosowana do „charakteru działalności, zakresu działań, poziomu ryzyka oraz wielkości przedsiębiorstwa”. Mały salon fryzjerski wymaga mniej dokumentacji niż duża stocznia. Dobrą zasadą praktyczną jest: dokumentuj to, co jest niezbędne do zapewnienia, że działania w zakresie BHP są realizowane zgodnie z planem, oraz abyś mógł udowodnić Inspekcji Pracy, że dysponujesz sprawnym systemem.

Co się stanie, jeśli nie przestrzega się przepisów dotyczących kontroli wewnętrznej?

Naruszenie przepisów stanowi naruszenie prawa. Inspekcja Pracy może wydać nakaz usunięcia nieprawidłowości w określonym terminie. W przypadku nieprzestrzegania nakazu może nałożyć karę przymusową (karę bieżącą). W przypadku poważnych naruszeń może wstrzymać działalność częściową lub całkowitą. Bardzo poważne zdarzenia wynikające z braku odpowiedniego systemu mogą również skutkować nałożeniem grzywien, a w skrajnych przypadkach – pociągnięciem kierownictwa do odpowiedzialności karnej.

Czy darmowy „szablon kontroli wewnętrznej” z internetu jest wystarczająco dobry?

Szablon to jedynie szkielet. Nie jest on „wystarczająco dobry”, dopóki nie wypełnisz go treścią dostosowaną do Twojej firmy, jej działalności i ryzyka. Należy również zadbać o to, aby system został wdrożony i był przestrzegany przez pracowników. Szablon to dopiero początek, ale sama praca nad dostosowaniem i wdrożeniem musi zostać wykonana.

W jaki sposób system cyfrowy może pomóc w kontroli wewnętrznej?

System cyfrowy wszystko upraszcza. Dokumenty są zawsze aktualne i dostępne dla wszystkich. Nieprawidłowości można zgłaszać za pomocą telefonu komórkowego bezpośrednio na miejscu. Oceny ryzyka można łatwo udostępniać i monitorować. Automatyczne powiadomienia przypominają o ważnych terminach z rocznego cyklu BHP. Zmniejsza to ilość pracy papierkowej, minimalizuje ryzyko błędów oraz sprawia, że systematyczna praca w zakresie BHP staje się bardziej efektywna i angażująca.

Czym jest roczny cykl BHP?

Roczny cykl BHP to wizualny kalendarz, który zapewnia przegląd wszystkich stałych, cyklicznych działań z zakresu BHP w ciągu roku. Typowe działania to między innymi coroczne obchody bezpieczeństwa, przegląd ocen ryzyka, ćwiczenia przeciwpożarowe, aktualizacja wykazu substancji oraz przegląd systemu BHP przez kierownictwo. Jest to niezwykle przydatne narzędzie, które pozwala uniknąć pominięcia jakichkolwiek zadań w codziennej, intensywnej pracy.

---

Powiązane obowiązkowe szkolenia z zakresu BHP

Skuteczny system kontroli wewnętrznej działa najlepiej, gdy pracownicy ukończyli obowiązkowe szkolenia, o których mowa w rozporządzeniu:

• Szkolenie z zakresu BHP dla kadry kierowniczej — wymagane przepisami zgodnie z § 3-5 ustawy o warunkach pracy.
• Kurs dla przedstawicieli ds. bezpieczeństwa (40 godzin) — szkolenie wymagane przepisami prawa dla przedstawicieli ds. bezpieczeństwa.
• Kurs obsługi rusztowań i kurs zabezpieczeń przed upadkiem z wysokości — dla firm budowlanych.
• Kurs FSE — coroczne szkolenie odświeżające dla pracowników branży elektrycznej.

Najczęściej zadawane pytania dotyczące rozporządzenia w sprawie kontroli wewnętrznej

Czym jest § 5 rozporządzenia w sprawie kontroli wewnętrznej?

W § 5 wymieniono osiem konkretnych wymagań, które należy udokumentować na piśmie w ramach kontroli wewnętrznej — w tym cele działań w zakresie BHP, organizację, procedury wykrywania nieprawidłowości, ocenę ryzyka oraz działania następcze.

Kto odpowiada za kontrolę wewnętrzną?

Najwyższy kierownik (dyrektor generalny / przewodniczący zarządu) ponosi formalną odpowiedzialność zgodnie z rozporządzeniem w sprawie kontroli wewnętrznej, nawet jeśli zadania mogą być delegowane.

Jakie ryzyko ponosi firma w przypadku braku kontroli wewnętrznej?

Inspekcja Pracy może nałożyć nakaz, karę przymusową (zazwyczaj od 10 000 kr dziennie), a w poważnych przypadkach – wstrzymać działalność. Wypłata odszkodowania z ubezpieczenia może również ulec zmniejszeniu w wyniku wypadków.