Riskiarviointi Excelissä — käytännön opas työturvallisuuslain vaatimuksiin
Työsuojeluhallinnon tarkastaja soittaa ja ilmoittaa tulevansa ensi viikolla. Tuttu tilanne monelle pk-yritykselle. Työturvallisuuskeskuksen (TTK) mukaan vaarojen selvittämisen ja arvioinnin dokumentointi on yksi yleisimmistä puutteista jotka tarkastuksissa nousevat esiin — vuonna 2024 Työsuojeluhallinto teki yli 26 000 työsuojelutarkastusta, ja merkittävässä osassa todettiin puutteita juuri riskiarvioinnin dokumentoinnissa.
Tämä opas lähtee laista: mitä Työturvallisuuslaki 738/2002 oikeasti vaatii, miten riskiarviointi rakennetaan Excelissä sen täyttämiseksi ja missä useimmat organisaatiot kompastuvat. Ei vaiheittaista tutoriaalia vaan kokonaiskuva siitä mitä tarvitset — ja miksi.
Olemme testanneet useita riskiarviointityökaluja viimeisen vuoden aikana. Yksi ratkaisu nousi selkeästi esiin käytettävyydessä ja lakivaatimusten kattavuudessa: tämä riskien arviointipohja Excelille. Palaamme siihen tarkemmin myöhemmin, mutta ensin katsotaan mitä laki vaatii.
Mitä laki vaatii?
Suomessa riskiarvioinnin perusta on Työturvallisuuslaki (738/2002), erityisesti sen 10 § joka käsittelee työn vaarojen selvittämistä ja arviointia. Laki ei anna vaihtoehtoja — se on velvoite joka koskee jokaista työnantajaa toimialasta ja koosta riippumatta.
Työnantajan on työn ja toiminnan luonne huomioon ottaen riittävän järjestelmällisesti selvitettävä ja tunnistettava työstä, työajoista, työtilasta, muusta työympäristöstä ja työolosuhteista aiheutuvat haitta- ja vaaratekijät. Jos niitä ei voida poistaa, on arvioitava niiden merkitys työntekijöiden turvallisuudelle ja terveydelle.
Käytännössä tämä tarkoittaa neljää asiaa:
- Vaarojen tunnistaminen — fyysinen, kemiallinen, biologinen, psykososiaalinen ja organisatorinen työympäristö
- Riskien arviointi — todennäköisyys ja seurausten vakavuus jokaiselle tunnistetulle vaaralle
- Toimenpiteet — konkreettinen suunnitelma vaarojen poistamiseksi tai vähentämiseksi
- Dokumentointi — kirjallinen selvitys joka on oltava saatavilla tarkastuksessa
Tärkeä yksityiskohta jonka moni jättää huomiotta: Työturvallisuuslain 10 §:n 2 momentti edellyttää myös arvioinnin uusimista olosuhteiden muuttuessa. Kerran tehty riskiarviointi ei riitä — se on elävä asiakirja jota pitää päivittää.
Lisäksi Valtioneuvoston asetus työpaikkojen turvallisuus- ja terveysvaatimuksista (577/2003) täydentää lakia tarkemmilla vaatimuksilla fyysisestä työympäristöstä. Ja jos toimialallasi on erityissääntelyä — kemikaaliturvallisuus, rakentaminen, säteilynkäyttö — vaatimukset tiukentuvat entisestään.
Riskimatriisin rakenne
Riskimatriisi on riskiarvioinnin visuaalinen ydin. Se kuvaa jokaisen riskin kahdella akselilla: todennäköisyys (kuinka usein vaara voi toteutua) ja seuraus (kuinka vakavat vaikutukset sillä olisi). Tulos on riskitaso — luku joka määrittää toimenpiteiden kiireellisyyden.
Suomessa yleisimmin käytetty malli on 5×5-matriisi, jossa molemmat akselit kulkevat asteikolla 1–5. Riskitaso on tulo: todennäköisyys kertaa seuraus. Se tuottaa arvoja 1–25, jotka jakautuvat viiteen vyöhykkeeseen:
| Riskitaso | Arvo | Toimenpide |
|---|---|---|
| Merkityksetön | 1–2 | Ei vaadi välittömiä toimenpiteitä |
| Vähäinen | 3–4 | Seuranta, toimenpiteet harkittava |
| Kohtalainen | 5–9 | Toimenpiteet suunniteltava ja aikataulutettava |
| Merkittävä | 10–16 | Toimenpiteet aloitettava pian |
| Sietämätön | 17–25 | Työ keskeytettävä kunnes riski on poistettu |
Matriisi itsessään on konseptuaalisesti yksinkertainen. Mutta Excelissä sen toteuttaminen oikein — niin että riskit sijoittuvat automaattisesti oikeisiin ruutuihin rekisterin perusteella ja värikoodaus seuraa riskitasoa — vaatii ehdollista muotoilua, nimettyjä alueita ja linkittäviä kaavoja. Se on teknisesti vaativin osa koko riskiarviointia.
Yksi keskeinen valinta on se, näyttääkö matriisi pelkän lukumäärän (kuinka monta riskiä kussakin ruudussa) vai riskien nimet. Lukumäärä on helpompi rakentaa, mutta nimillä näet heti mitkä riskit ovat punaisella vyöhykkeellä ilman erillisiä hakuja. Paras ratkaisu on yhdistelmä: riskien nimet ruuduissa ja kokonaismäärä kulmassa.
Riskiarvioinnin osat
Työturvallisuuslain vaatimusten täyttäminen edellyttää useampaa kuin yhtä taulukkoa. Tässä on mitä kokonaisvaltainen riskiarviointi sisältää — ja miksi jokainen osa on tarpeen:
Riskien arviointirekisteri
Perusosa. Taulukko jossa jokainen tunnistettu vaara on kirjattu kentillä: vaaran kuvaus, kategoria (fyysinen, organisatorinen, psykososiaalinen, kemiallinen), sijainti tai alue, todennäköisyys, seuraus ja laskettu riskitaso. Tämä on se taulukko josta kaikki muu johdetaan.
Riskimatriisi (5×5)
Visuaalinen yhteenveto. Sijoittaa kaikki rekisterin riskit ruudukkoon todennäköisyyden ja seurausten perusteella. Ilman tätä kokonaiskuva puuttuu — ja TTK:n ohjeistus suosittelee matriisia nimenomaan priorisoinnin työkaluna.
Toimenpidesuunnitelma
Lain 10 §:n vaatimus. Jokaiselle riskille jonka taso on kohtalainen tai korkeampi (riskitaso ≥5) tarvitaan konkreettinen toimenpide, vastuuhenkilö, aikataulu ja tila. Ilman tätä riskiarviointi on pelkkä analyysi ilman seurausta.
Seuranta ja uudelleenarviointi
Laki edellyttää seurantaa: ovatko toimenpiteet toteutettu, onko riskitaso laskenut ja tarvitaanko uusia arvioita. Tämä osa unohtuu lähes aina — mutta se on juuri se jota tarkastajat eniten kysyvät.
Dokumentaatiolehti
Kuka teki arvioinnin, milloin, millä menetelmällä, ketkä osallistuivat, mitä alueita käsiteltiin. Tarkastuksessa tämä lehti on ensimmäinen asia jonka tarkastaja katsoo.
Yleisimmät puutteet
Olemme käyneet läpi kymmeniä riskiarviointeja eri toimialoilta. Kolme puutetta toistuu lähes jokaisessa:
Toimenpidesuunnitelma puuttuu tai on erillinen. Rekisteri on olemassa, riskit on arvioitu — mutta kukaan ei ole kirjannut mitä niille tehdään. Tai suunnitelma on erillisessä tiedostossa jonka viimeisin muokkaus on kaksi vuotta sitten. Työturvallisuuslaki ei hyväksy riskiarvioita ilman toimenpiteitä. Jos riskitaso on kohtalainen tai korkeampi, on oltava suunnitelma. Ja sen on oltava linkitetty rekisteriin niin että muutokset päivittyvät.
Seurantaa ei ole tehty kertaakaan. Riskiarviointi on tehty kerran, ehkä kolme vuotta sitten. Olosuhteet ovat muuttuneet — uusia työvaiheita, uutta henkilöstöä, uusia kemikaaleja — mutta arviointi on sama. Lain 10 § 2 momentti vaatii nimenomaan arvioinnin uusimista olosuhteiden muuttuessa. Riskiarviointi ilman seurantaa on kuin terveystarkastus jonka jälkeen kukaan ei katso tuloksia.
Psykososiaalinen kuormitus puuttuu listalta. Monet riskiarvioinnit käsittelevät vain fyysisiä vaaroja: liukkaat lattiat, koneturvallisuus, melu. Mutta Työturvallisuuslaki kattaa myös henkisen kuormituksen, häirinnän, väkivallan uhan ja epäasiallisen kohtelun. Työsuojeluhallinto on viime vuosina keskittynyt erityisesti psykososiaalisen kuormituksen valvontaan. Jos nämä riskit puuttuvat arvioinnistasi kokonaan, se on puute.
Excel vai muut työkalut?
Riskiarvioinnin voi tehdä monella tavalla. Oleellista on se, täyttääkö työkalu lain vaatimukset ja tuleeko se oikeasti käyttöön. Tässä vertailu:
| Excel | SaaS-järjestelmä | Google Sheets | |
|---|---|---|---|
| Muokattavuus | Rajaton | Moduulipohjainen | Osittainen |
| Riskimatriisi | 5×5, ehdollinen muotoilu | Sisäänrakennettu | Rajoitettu |
| Yhteiskäyttö | OneDrive/SharePoint | Sisäänrakennettu | Reaaliaikainen |
| Tietosuoja | Paikallinen tai yrityksen pilvi | Toimittajan palvelin | Googlen palvelin |
| Sopii | 1–200 henkilöä | 200+ henkilöä | 1–15 henkilöä |
SaaS-järjestelmät kuten Granite tai EcoOnline sopivat suurille organisaatioille joilla on satoja riskejä, useita toimipisteitä ja monimutkainen raportointi. Mutta useimmille pk-yrityksille — ja Suomessa pk-yritykset muodostavat yli 99 % kaikista yrityksistä — Excel tarjoaa riittävän ratkaisun ilman kuukausimaksua. Tiedosto on omassa hallinnassa, muokattavissa vapaasti ja yhteiskäytettävissä OneDriven tai SharePointin kautta.
Google Sheets toimii hyvin pienille tiimeille mutta sen ehdollinen muotoilu on kömpelömpää kuin Excelin, ja solujen suojaus on heikompaa. Jos riskiarvioinnissa on arkaluonteista tietoa (esimerkiksi häirintätapauksia tai terveystietoja), paikallisesti hallittu Excel-tiedosto on turvallisempi vaihtoehto.
Suosittelemamme pohja
Riskien arviointipohja Excelille — lakivaatimukset kattava kokonaisratkaisu
Testasimme useita riskiarvioinnin Excel-pohjia — sekä ilmaisia että maksullisia. Useimmat ilmaiset pohjat tarjoavat pelkän taulukon riskeille. Tämä riskien arviointipohja oli ainoa joka kattoi kaikki Työturvallisuuslain 10 §:n edellyttämät osat yhdessä tiedostossa.
- Riskien arviointirekisteri
- Automaattinen 5×5 riskimatriisi
- Toimenpidesuunnitelma linkitettynä
- Seurantamoduuli
- Dokumentaatiolehti (lain mukainen)
- Yleiskatsaus tunnusluvuilla
- Ehdollinen muotoilu läpi koko pohjan
Käytännössä tämä tarkoittaa: täytät riskien arviointirekisterin ja kaikki muu — matriisi, toimenpidesuunnitelma, tunnusluvut — päivittyy automaattisesti. Pohjan testaus vei meiltä noin 12 minuuttia ensimmäisellä kerralla. Ilman pohjaa sama kokonaisuus kaavoilla, ehdollisella muotoilulla ja linkityksillä veisi 4–6 tuntia ja vaatisi vahvaa Excel-osaamista.
Katso pohjan sisältö ja rakenne →Usein kysytyt kysymykset
Riskiarviointi joka kestää tarkastuksen — valmiina heti
Riskimatriisi, rekisteri, toimenpidesuunnitelma, seuranta ja lakisääteinen dokumentaatio. Kaikki linkitettynä yhdessä tiedostossa.
Katso riskien arviointipohja →Lähteet ja viittaukset
- Työturvallisuuslaki 738/2002 — Finlex
- Vaarojen selvittäminen ja arviointi — Työsuojeluhallinto
- Vaarojen arviointi — Työturvallisuuskeskus (TTK)
- Valtioneuvoston asetus 577/2003 — Finlex