Turvallisuusjohtaminen ja ISO 45001 Suomessa 2026
ISO 45001 on kansainvälinen standardi työterveys- ja turvallisuusjohtamisjärjestelmille. Se korvasi vuonna 2018 aiemman OHSAS 18001 -standardin ja on tänä päivänä maailman laajimmin käytetty työterveys- ja turvallisuusstandardin viitekehys. Suomessa sertifikaatin hankkiminen on kasvussa erityisesti teollisuuden, rakennussektorin ja julkisen hankinnan toimittajaverkostoissa.
ISO 45001:n rakenne ja periaatteet
Standardin rakenne (HLS — High Level Structure)
ISO 45001 noudattaa samaa korkean tason rakennetta (HLS) kuin ISO 9001 (laatu) ja ISO 14001 (ympäristö). Tämä mahdollistaa integroidun johtamisjärjestelmän (IMS) rakentamisen yhdistämällä standardit.
Standardin kymmenen päälukua:
- Soveltamisala
- Normatiiviset viittaukset
- Termit ja määritelmät
- Organisaation toimintaympäristö
- Johtajuus ja osallistuminen
- Suunnittelu
- Tuki
- Toiminta
- Suorituskyvyn arviointi
- Parantaminen
Lukurakenne vastaa PDCA-syklin vaiheita (Plan–Do–Check–Act), joka on standardin toiminnallinen ydin.
PDCA-sykli turvallisuusjohtamisessa
Plan (Suunnittele)
Suunnitteluvaihe kattaa kaikki toimenpiteet, jotka luovat perustan turvallisuusjohtamiselle.
Organisaation toimintaympäristö (luku 4):
- Tunnista sisäiset ja ulkoiset tekijät, jotka vaikuttavat kykyyn saavuttaa turvallisuustavoitteet
- Tunnista sidosryhmät ja heidän odotuksensa (työntekijät, viranomaiset, asiakkaat, alihankkijat)
- Määrittele järjestelmän soveltamisala: mitkä toiminnot, alueet ja henkilöstöryhmät kuuluvat piiriin?
Riskin arviointi ja mahdollisuudet (luku 6):
- Tunnista vaarat kaikissa toiminnoissa (prosessit, laitteet, kemikaalit, ergonomia, psykososiaalinen kuormitus)
- Arvioi riskit systemaattisesti (esim. riskimatriisi: todennäköisyys × vakavuus)
- Aseta turvallisuustavoitteet (mitattavissa, aikaan sidottuja)
- Suunnittele toimenpiteet tavoitteiden saavuttamiseksi
Vaatimustenmukaisuus:
- Tunnista lakisääteiset vaatimukset: työturvallisuuslaki 738/2002, pelastuslaki 379/2011, kemikaalit, koneet
- Tunnista muut velvoitteet: toimialakohtaiset ohjeet, asiakasvaatimukset, vakuutusehdot
Do (Tee)
Toteutusvaihe on järjestelmän operatiivinen toiminta.
Operatiivinen suunnittelu ja ohjaus (luku 8):
- Prosessien hallinta turvallisuusnäkökulmasta
- Muutostenhallinta (Management of Change) — turvallisuusvaikutusten arviointi ennen muutosta
- Hankintojen ohjaus — toimittajien ja urakoitsijoiden turvallisuusvaatimukset
- Hätätilanteiden suunnittelu ja harjoittelu
Vaarojen poisto ja riskien pienentäminen: ISO 45001 edellyttää hierarkkista lähestymistapaa (Control Hierarchy):
| Hierarkiataso | Toimenpide | Esimerkki |
|---|---|---|
| 1. Eliminointi | Poista vaara kokonaan | Vaaralliset kemikaalit korvataan turvallisella |
| 2. Korvaaminen | Korvaa vaarallinen vähemmän vaarallisella | Vaahdotin korvaa puristimen |
| 3. Tekninen ohjaus | Muuta prosessia tai laitetta | Suojaverkko, automatisointi |
| 4. Hallinnolliset ohjeet | Menettelyt, koulutus, tauotus | Turvaohje, työvuorojärjestely |
| 5. Henkilösuojaimet | PPE viimeisenä keinona | Kuulosuojain, suojakypärä |
Check (Tarkista)
Suorituskyvyn arviointi (luku 9):
- Seuraa ja mittaa turvallisuussuorituskykyä
- Laadi sisäiset auditoinnit (vähintään kerran vuodessa, kattaen koko järjestelmän syklisesti)
- Johdon katselmus: ylimmän johdon kokonaisarvio vähintään kerran vuodessa
Mittarit:
- Proaktiiviset: turvallisuushavaintojen määrä, koulutuspäivät per henkilö, auditoitujen prosessien osuus
- Reaktiiviset: tapaturmataajuus (LTIFR), sairauspoissaolot, läheltä piti -tapaukset
- Laadulliset: henkilöstön turvallisuustyytyväisyys (kyselytutkimus)
Tapaturmien ja vaaratilanteiden tutkinta: Kaikki tapaturmat, ammattitaudit, vaaratilanteet ja läheltä piti -tapaukset on tutkittava:
- Juurisyy-analyysi (5 Miksi? tai Ishikawa-kaavio)
- Korjaavat toimenpiteet
- Tehokkuuden seuranta
Act (Toimi)
Jatkuva parantaminen (luku 10):
- Poikkeamat: korjaava toimenpide, juuri syy, esto-toimenpiteet
- Auditoinneissa havaitut kehityskohteet
- Turvallisuusehdotukset henkilöstöltä — prosessi ideoiden keräämiseen ja käsittelyyn
Turvallisuuspolitiikka
Johdon sitoutuminen näkyy konkreettisimmin turvallisuuspolitiikassa. ISO 45001 vaatii, että turvallisuuspolitiikka:
- On kirjallinen asiakirja, jonka korkein johto allekirjoittaa
- Sisältää sitoutumisen vaarojen poistoon ja riskien pienentämiseen
- Sisältää sitoutumisen lakisääteisten vaatimusten noudattamiseen
- Sisältää sitoutumisen jatkuvaan parantamiseen
- Sisältää sitoutumisen työntekijöiden osallistumiseen
- On viestitetty kaikelle henkilöstölle
- On saatavilla sidosryhmille (julkinen)
- Tarkistetaan säännöllisesti (tyypillisesti vuosittain johdon katselmuksessa)
Huono turvallisuuspolitiikka: Yleinen julistus “turvallisuus on meille tärkeää, noudatamme lakeja.”
Hyvä turvallisuuspolitiikka: Sisältää toimialakohtaisia viittauksia, nimeää vastuullisen henkilön, asettaa mitattavissa olevan tavoitteen (esim. “tapaturmataajuus alle 5 / miljoona työtuntia”) ja on päivätty ja allekirjoitettu toimitusjohtajan toimesta.
Sertifiointiprosessi Suomessa
Kuka sertifioi?
ISO 45001 -sertifioinnin myöntävät akkreditoidut sertifiointielimet. Suomessa toimivia elimiä:
- Bureau Veritas — kansainvälinen, laaja toimialaosaaminen
- DNV GL — erityisesti merenkulku, energia ja teollisuus
- SGS — kansainvälinen, kattava toimipaikkaverkosto
- Inspecta (TÜV SÜD) — suomalainen juuri ja eurooppalainen tausta
- LRQA — erityisesti suuret teollisuusyritykset
Kaikki akkreditoidut elimet on hyväksytty kansallisten akkreditointielinten toimesta (Suomessa FINAS — Finnish Accreditation Service).
Sertifiointiprosessin vaiheet
Vaihe 1: Valmistautuminen (3–12 kuukautta)
- Gap-analyysi: nykyinen tila vs. ISO 45001 vaatimukset
- Järjestelmän rakentaminen: politiikka, menettelyt, lomakkeet
- Koulutus: koko henkilöstölle tietoisuuskoulutus, sisäiset auditoijat koulutettava
- Sisäinen auditointi: testataan järjestelmä ennen ulkoista arviointia
- Johdon katselmus: johto hyväksyy järjestelmän ja tavoitteet
Vaihe 2: Sertifiointiauditointi
-
Vaiheen 1 auditointi (dokumenttikatselmus, 1–2 päivää): Auditoija arvioi järjestelmädokumentaation ja selvittää, onko organisaatio valmis vaiheen 2 auditointiin.
-
Vaiheen 2 auditointi (paikan päällä, 2–5 päivää riippuen organisaation koosta): Auditoija haastattelee henkilöstöä, tarkastaa tallenteet, seuraa käytäntöjä. Löydökset jaetaan:
- Poikkeamat (Major/Minor): on korjattava ennen sertifikaatin myöntämistä
- Havaintosuositukset: ei pakollisia, mutta suositeltavia
Vaihe 3: Sertifikaatin ylläpito
- Seurantaauditoinnit: Vuosittain (yleensä lyhyempi, 1–2 päivää)
- Uudelleensertifiointi: 3 vuoden välein (kattava arviointi)
Kustannusarvio sertifioinnille
| Organisaatiokoko | Gap-analyysi + konsultointi | Sertifiointiauditointi | Vuotuinen ylläpito |
|---|---|---|---|
| Pieni (10–50 hlö) | 5 000–15 000 € | 3 000–6 000 € | 1 500–3 000 € |
| Keskisuuri (50–250 hlö) | 15 000–40 000 € | 6 000–12 000 € | 3 000–6 000 € |
| Suuri (250+ hlö) | 40 000–100 000 € | 10 000–25 000 € | 5 000–12 000 € |
Hyödyt ISO 45001 -sertifioinnista
Liiketoiminnalliset hyödyt
Kilpailuetu: Erityisesti julkisissa hankinnoissa ISO 45001 voi olla pisteytysperuste tai jopa vaatimus. Monet suuret yritykset edellyttävät sitä alihankkijaketjultaan (supply chain compliance).
Vakuutusmaksusäästöt: Dokumentoitu turvallisuusjohtamisjärjestelmä osoittaa vakuutusyhtiölle systemaattisen riskienhallinnan. Työtapaturmavakuutuksen maksuluokka voi laskea sertifioinnin myötä.
Henkilöstöön vaikutus:
- Tapaturmataajuuden lasku on dokumentoitu useissa tutkimuksissa sertifioinnin jälkeen
- Sairauspoissaolojen väheneminen
- Työviihtyvyyden paraneminen — turvallisuus koetaan johdon prioriteetiksi
Riskienhallintahyödyt
| Ennen ISO 45001 | ISO 45001:n myötä |
|---|---|
| Reaktiivinen (tutkitaan kun tapahtuu) | Proaktiivinen (estetään ennen tapahtumista) |
| Henkilökohtainen vastuu (yksilö) | Järjestelmällinen vastuu (prosessi) |
| Epäsäännöllinen koulutus | Suunniteltu jatkuva koulutus |
| Dokumentointi vaihtelevaa | Systemaattinen tallennus |
| Johdon osallistuminen satunnaista | Johdon katselmus pakotettu vuosittain |
ISO 45001 suhteessa Suomen lainsäädäntöön
ISO 45001 ei korvaa lakisääteistä velvoitetta — se täydentää sitä. Suomen työturvallisuuslaki (738/2002) on pakollinen kaikille työnantajille; ISO 45001 on vapaaehtoinen, mutta se rakentuu lakivaatimusten päälle.
Vastaavuustaulukko:
| ISO 45001 vaatimus | Suomen lainsäädäntö |
|---|---|
| Vaarojen tunnistus (6.1.2) | Työturvallisuuslaki § 10 (työn vaarojen selvittäminen) |
| Osallistuminen ja konsultointi (5.4) | Työturvallisuuslaki § 17 (yhteistoiminta), Laki työnantajan ja henkilöstön välisestä yhteistoiminnasta |
| Hätätilanteiden suunnittelu (8.2) | Pelastuslaki § 15 (pelastussuunnitelma) |
| Vaatimustenmukaisuus (6.1.3) | Kaikki soveltuvat työsuojelusäädökset |
| Tapaturmien tutkinta (10.2) | Tapaturmavakuutuslaki (ilmoitusvelvollisuus) |
Sertifioitu ISO 45001 -järjestelmä ei tarkoita automaattista vaatimustenmukaisuutta Suomen lainsäädännön kanssa — lakivaatimukset on tunnistettava erikseen luvussa 6.1.3.
Integroitu johtamisjärjestelmä (IMS)
ISO 45001:n HLS-rakenne mahdollistaa integraation muiden ISO-standardien kanssa:
- ISO 9001 (laatu): Asiakastyytyväisyys + turvallisuus samassa johtamisjärjestelmässä
- ISO 14001 (ympäristö): Ympäristö- ja turvallisuusjohtaminen yhdistettynä
- ISO 50001 (energia): Energiatehokkuus osana kokonaisjärjestelmää
IMS vähentää päällekkäistä dokumentaatiota ja auditointikuormaa. Kolme sertifikaattia integroituna on halvempaa ylläpitää kuin kolme erillistä järjestelmää.
Security Eye Finland Oy tukee yrityksiä ISO 45001 -valmistelussa, gap-analyysissä ja turvallisuusjohtamisjärjestelmien rakentamisessa.
