Mange bedrifter som jobber med ISO 9001, ISO 14001 og ISO 45001, ender opp med tre systemer: en kvalitetshåndbok, en miljøperm og en HMS-mappe. Det gir dobbeltarbeid og tre steder å lete. Et integrert ledelsessystem samler kvalitet, miljø og HMS i én struktur, med felles prosesser, registre og oppfølging. I denne artikkelen viser vi hvordan vi bygger det, og hva dere bør passe på.
Hvorfor ISO 9001, 14001 og 45001 passer i ett system
De tre standardene er bygget over samme lest. Kapittel 4 til 10 dekker de samme temaene i samme rekkefølge: virksomhetens kontekst, lederskap, planlegging, støtte, drift, evaluering av prestasjoner og forbedring. Mye av teksten er nesten lik på tvers av standardene.
Både ISO 9001 og ISO 14001 kom i nye utgaver i 2026, og begge bygger fortsatt på den felles strukturen. Har dere sertifikat etter de forrige utgavene, gis det en overgangsperiode, og sertifiseringsorganet deres vil si fra om hva som gjelder for dere.
Den felles strukturen betyr at de fleste kravene kan oppfylles én gang. Dere trenger ett sett med mål, én måte å håndtere avvik på og ett revisjonsprogram, ikke tre.
Hva som er felles, og hva som er særskilt
Det meste av et integrert ledelsessystem er felles for alle tre standardene:
- policy og mål
- risiko og muligheter
- kompetanse og opplæring
- dokumentstyring
- avvik, tiltak og forbedring
- internrevisjon og ledelsens gjennomgåelse
- leverandøroppfølging
Noe er særskilt for hver standard. ISO 9001 handler om kundens krav og produktet eller tjenesten dere leverer. ISO 14001 krever at dere kartlegger miljøaspektene, altså hvordan virksomheten påvirker miljøet, og vurderer hvilke som er vesentlige. ISO 45001 krever farekartlegging, medvirkning fra arbeidstakerne og beredskap for nødsituasjoner.
Lovkrav går igjen i både miljø og HMS. Her er det en stor fordel med ett felles lovkravregister, der hvert krav har en ansvarlig og en dato for siste vurdering. Norske bedrifter har uansett plikt til systematisk HMS-arbeid etter internkontrollforskriften, så HMS-delen er sjelden helt ny.
Slik bygger vi et integrert ledelsessystem
Vi bruker en malpakke som dekker ISO 9001, ISO 14001, ISO 45001 og ISO 3834-2/-3 i én felles struktur. Den tilpasses virksomheten, og vi bygger den i deres egen Microsoft 365 fra første dag. Dere eier dokumentene, listene og appene.
Systemet består av noen få byggeklosser:
- Prosesskart som viser hvordan dere faktisk jobber, fra forespørsel til levering.
- Korte prosedyrer for det som trenger en beskrivelse, med kvalitet, miljø og HMS skrevet inn der det hører hjemme.
- Registre som lister: avvik og tiltak, risiko og muligheter, kompetanse, leverandører, mål og indikatorer, utstyr og lovkrav.
- Egne dokumenter for omfang, policy og prosesser.
- En kryssreferansematrise i stedet for en kvalitetshåndbok. Den viser hvilket dokument som dekker hvert krav, i alle standardene dere har valgt.
Matrisen er nøkkelen i et integrert system. Den gjør det lett å vise en revisor hvor kravene er dekket, uten at dere må skrive en egen håndbok for hver standard. Vil dere se hvordan helheten henger sammen, har vi beskrevet det i Slik ser et godt ledelsessystem ut.
Et eksempel fra verkstedet
Tenk dere et verksted med 25 ansatte som har vært sertifisert etter ISO 9001 i flere år. En stor kunde begynner å kreve ISO 14001, og daglig leder vil samtidig rydde i HMS-arbeidet, som ligger i en egen perm på kontoret.
Den enkle løsningen er å lage en miljøhåndbok ved siden av kvalitetshåndboken. Da får verkstedet to avvikssystemer, to sett med mål og to internrevisjoner. Etter et år er det ingen som vet hvor en lekkasje fra en hydraulikkslange skal meldes.
I et integrert system skjer dette i stedet:
- Avvikslisten får et felt for type: kvalitet, miljø eller HMS. Alle melder på samme sted.
- Risikoregisteret dekker både leveranserisiko, miljøaspekter og farer i verkstedet.
- Målene samles i ett register, for eksempel reklamasjoner, avfallssortering og skader.
- Internrevisjonen planlegges som ett program, der hver revisjon ser på kvalitet, miljø og HMS i prosessen samtidig.
- Ledelsens gjennomgåelse holdes én gang og dekker alt.
For verkstedet betyr det at de ansatte bare trenger å kjenne ett system. For daglig leder betyr det ett dashbord med alle åpne saker.
Vanlige feil med integrerte systemer
Noen feil ser vi igjen og igjen:
- Tre systemer i én mappe. Dokumentene er samlet, men prosedyrene er fortsatt skrevet hver for seg. Det er ikke integrasjon, bare samlokalisering.
- HMS-avvik i egen kanal. Skader og nestenulykker meldes et annet sted enn kvalitetsavvik, og trendene blir aldri sett i sammenheng.
- Miljø som et eget prosjekt. Miljøaspektene kartlegges én gang og blir liggende, i stedet for å inngå i risikovurderingen.
- Tiltak som forsvinner. Tiltak fra ledelsens gjennomgåelse står i et referat og følges ikke opp. Hos oss føres de i samme tiltaksliste som alle andre tiltak.
To mangler vi ofte finner, er en beskrevet innkjøpsprosess og en IT-prosess. Begge berører alle tre standardene, og begge er lette å glemme.
Må dere ta alle tre standardene på en gang?
Nei. Mange starter med ISO 9001 og legger til ISO 14001 eller ISO 45001 senere. Poenget er at strukturen fra starten tåler å utvides, slik at neste standard blir et tillegg og ikke en ombygging.
Vi tar heller med litt for mye i starten. Det er lettere for dere å fjerne en kolonne eller en prosedyre dere ikke trenger, enn å bygge inn noe i ettertid. Hvilke pakker vi tilbyr, ser dere under pakker.
Neste steg
Er dere usikre på hvor mye av et integrert ledelsessystem dere allerede har, er en gap-analyse et godt sted å starte. Vi går gjennom kravene i standardene dere vil sertifiseres etter, og dere får en rapport og en tiltaksplan som viser hva som mangler og hva som kan samles.