25 / 58
25
1 2 Beslutt , planl egg og forbered Gj ennom før Evalue r og følg opp Vur der b ehov og kartlegg risiko 3 4Fase 4:
Evaluer og følg opp
Med jevne mellomrom må arbeidsgiveren, sammen
med arbeidstakernes tillitsvalgte, vurdere og drøfte
behovet for tiltaket. Dere bør fastsette hvor ofte
tiltaket skal evalueres, allerede under planleggingen.
Behovet for et kontrolltiltak i en virksomhet vil oftest endres over tid. Målet med
evaluerings- og oppfølgingsfasen er å sørge for at tiltaket er forsvarlig og tilpasset
dagens situasjon. Én gang i året vil det vanligvis være behov for en mer helhetlig
gjennomgang av virksomhetens systemer. Det skal sikre at praksis er i tråd med re-
gelverkskrav, i særlig grad det som gjelder informasjonssikkerhet og internkontroll.
Sentrale spørsmål:
1. Har kontrolltiltaket den ønskede virkningen
Virksomheten bør vurdere om tiltaket bidrar til å nå det opprinnelig fastsatte
målet, eller om det ikke har effekt. Viser erfaringene at riktig virkemiddel er valgt?
•
om tiltaket har mangler
•
om tiltaket av ulike grunner ikke lenger er aktuelt
•
om det er behov for å gjøre vesentlige endringer
•
om tiltaket har negative konsekvenser for arbeidsmiljøet eller personvernet
I evalueringen må man også ta stilling til om formålsbeskrivelsen virksomheten
laget i fase 1, bør justeres
( se faktaboks). Vær oppmerksom på at denne formåls-
beskrivelsen binder videre bruk av opplysningene. Et mer snevert formål kan