Ocena ryzyka zawodowego 2026 - Risk Score, matryca 5×5, wzory dla PIP
Bez ORZ kontrola PIP zawsze kończy się nakazem. Tymczasem dobra ocena ryzyka to tarcza prawna pracodawcy w razie wypadku - i broni przed art. 220 KK. Pokazujemy konkretne metody, wzory i jak to udokumentować.
Wyobraź sobie sytuację: pracownik upada z drabiny w magazynie, łamie nogę, idzie na trzy miesiące L4. Pojawia się PIP, prokurator, ZUS z regresem. Pierwsze pytanie kontroli: „Czy mieli Państwo ocenę ryzyka zawodowego dla tego stanowiska? Czy pracownik był z nią zapoznany pisemnie?". Jeśli odpowiedź brzmi „nie" - cała sprawa przesuwa się o poziom wyżej. Z administracyjnej w karną. Z mandatu w art. 220 KK. Z 5 000 zł w trzy lata pozbawienia wolności w zawieszeniu. Ocena ryzyka zawodowego (ORZ) to nie wzór do wypełnienia dla porządku - to dokument, który ratuje firmę po każdym wypadku. W tym artykule wyjaśniamy, jak ją zrobić w trzech najpopularniejszych metodach (Risk Score, matryca 5×5, PN-N-18002), kto realnie może ją podpisać, jak udokumentować zgodnie z wymogami PIP i jak uniknąć siedmiu najczęstszych błędów.
Po co naprawdę robić ocenę ryzyka zawodowego
ORZ to obowiązek wynikający wprost z art. 226 Kodeksu pracy. Pracodawca ocenia ryzyko zawodowe na każdym stanowisku, dokumentuje wynik i informuje pracownika. Brzmi formalnie, więc większość przedsiębiorców traktuje to jak „papierek do wypełnienia". I tu robi pierwszy błąd.
ORZ ma trzy realne funkcje, które nie są oczywiste przy pierwszym czytaniu przepisów:
- Funkcja prawna - bez ORZ pracownik nie może być dopuszczony do pracy. Inspektor PIP zalicza brak ORZ jako zaniedbanie obowiązku z art. 226 KP - mandat 1 000-30 000 zł.
- Funkcja zarządcza - dobra ORZ pokazuje, gdzie firma musi inwestować w środki ochrony, szkolenia, lepszy sprzęt. Bez niej zarządzasz BHP intuicyjnie.
- Funkcja obronna w razie wypadku - to najważniejsze. Po wypadku pierwsze pytanie prokuratora to „czy ryzyko było rozpoznane?". ORZ udokumentowana z datą sprzed wypadku to dowód, że pracodawca nie ignorował zagrożeń. Bez niej - art. 220 KK aktywuje się automatycznie.
Czyli ORZ to nie biurokracja, tylko polisa ubezpieczeniowa. Inwestujesz raz w porządny dokument (kilka godzin pracy albo 200-500 zł u BHP-owca outsourcingowego) - zyskujesz tarczę prawną na lata.
Mit, który warto zburzyć od razu: „mam małą firmę, mała firma nie potrzebuje ORZ". Kodeks pracy nie zna progu wielkości - obowiązek dotyczy każdego pracodawcy, który ma chociaż jednego pracownika (umowa o pracę albo zlecenie wykonywane jak praca). Jednoosobowa działalność z jednym etatem - ORZ obowiązuje.
Wskazówka praktyczna: Najlepsza inwestycja: zrób ORZ raz, dobrze, dla każdego stanowiska. Powtarzaj raz na rok przegląd (15 minut) i aktualizuj tylko, gdy coś się zmienia. To czas, który zwraca się przy pierwszej kontroli.
Risk Score - najpopularniejsza metoda oceny ryzyka
Risk Score to wskaźnikowa metoda matrycowa, najczęściej stosowana w polskich MŚP. Powód: jest prosta, szybka i daje konkretny wynik liczbowy, który łatwo interpretować.
Wzór jest prosty: R = S × E × P, gdzie:
- S (Severity) - potencjalne skutki zagrożenia - od 1 (drobne skaleczenie) do 100 (śmierć wielu osób).
- E (Exposure) - ekspozycja na zagrożenie - od 0,5 (sporadycznie) do 10 (stale).
- P (Probability) - prawdopodobieństwo wystąpienia - od 0,1 (praktycznie niemożliwe) do 10 (bardzo prawdopodobne).
Wynik R interpretujesz według skali. Przykład: pracownik magazynu, upadek z palety wysokiej. S = 7 (poważne złamanie), E = 6 (kilka razy dziennie), P = 3 (sporadyczne, ale realne). R = 7 × 6 × 3 = 126 - ryzyko duże, wymaga natychmiastowych środków zaradczych.
| Wartość R | Poziom ryzyka | Działanie |
|---|---|---|
| < 20 | Pomijalne | Można zaakceptować, monitor |
| 20-70 | Małe | Wymaga uwagi, zaplanować działania |
| 70-200 | Istotne | Konieczne natychmiastowe środki |
| 200-400 | Duże | Należy zatrzymać pracę do poprawy |
| > 400 | Bardzo duże | Praca niedopuszczalna |
Wskazówka praktyczna: Risk Score sprawdza się szczególnie w produkcji, magazynach, warsztatach. Dla biura zwykle daje wartości pomijalne - lepiej zastosować matrycę 5×5 albo PN-N-18002.
Matryca 5×5 - prosta alternatywa dla mikrofirm
Druga popularna metoda to dwuwymiarowa matryca, w której krzyżujesz prawdopodobieństwo wystąpienia zagrożenia z jego skutkiem. Daje bardzo prosty wynik bez liczb, w postaci kategorii „ryzyko akceptowalne / dopuszczalne / nieakceptowalne".
Najczęściej używa się skali 5-stopniowej:
Interpretacja jest prosta. 1-4: ryzyko akceptowalne, monitor. 5-9: ryzyko tolerowalne, planuj działania zmniejszające. 10-14: ryzyko nieakceptowalne, środki natychmiastowe. 15-25: praca nie może być wykonywana w tej formie - musisz zmienić warunki.
Praktyczne zastosowanie: pracownik biurowy, ryzyko upadku ze schodów. Skutek = 2 (lekkie obrażenia), Prawdopodobieństwo = 2 (mało prawdopodobne). 2 × 2 = 4. Ryzyko akceptowalne, podstawowe środki (znaki, oświetlenie) wystarczą.
| Skutek → Prawdop. ↓ | 1 - Pomijalny | 2 - Mały | 3 - Średni | 4 - Duży | 5 - Bardzo duży |
|---|---|---|---|---|---|
| 5 - Bardzo prawdopodobne | 5 | 10 | 15 | 20 | 25 |
| 4 - Prawdopodobne | 4 | 8 | 12 | 16 | 20 |
| 3 - Możliwe | 3 | 6 | 9 | 12 | 15 |
| 2 - Mało prawdopodobne | 2 | 4 | 6 | 8 | 10 |
| 1 - Bardzo mało prawdopodobne | 1 | 2 | 3 | 4 | 5 |
Wskazówka praktyczna: Matryca 5×5 to absolutny standard dla mikrofirm i biurowych firm usługowych. Risk Score lepiej dla produkcji. PN-N-18002 dla zaawansowanych - poniżej.
PN-N-18002 - polska norma dla zaawansowanej oceny
Trzecia metoda to ocena oparta na polskiej normie PN-N-18002. Jest bardziej szczegółowa niż Risk Score i matryca 5×5, ale daje bardziej dokładny wynik. Stosuje się ją zwykle w firmach średnich i dużych, w produkcji z wysokim ryzykiem (chemia, hutnictwo, energetyka).
Norma posługuje się wzorem dwuparametrowym: ryzyko = ciężkość skutku × prawdopodobieństwo wystąpienia. Każdy z parametrów ma trzy poziomy (mały, średni, duży), a wynik klasyfikuje się jako pomijalne, akceptowalne, dopuszczalne, nieakceptowalne lub bardzo duże.
- PN-N-18002 wymaga dokładnej identyfikacji zagrożeń wg listy z normy.
- Każde stanowisko opisuje się szczegółowo - czynności, środki, narażenie.
- Dla każdego zidentyfikowanego zagrożenia liczysz ryzyko osobno.
- Wynik dokumentujesz w tabeli zgodnej z załącznikiem do normy.
Plus tej metody - PIP w trakcie kontroli rzadko podważa ORZ wykonaną wg PN-N-18002, bo to oficjalna norma. Minus - czas wykonania, zwykle dwukrotnie dłuższy niż Risk Score.
Praktyczna porada: jeśli zatrudniasz BHP-owca outsourcingowego do ORZ, zapytaj go, którą metodę stosuje. Większość preferuje Risk Score (szybciej dla nich), ale dla większej firmy lepsza inwestycja to PN-N-18002.
Ocena ryzyka krok po kroku - dla każdego stanowiska
Niezależnie od wybranej metody, sam proces ORZ ma stałą sekwencję 6 kroków. Powtarzasz je dla każdego stanowiska w firmie - magazynier, sprzedawca, kierownik, księgowa, operator wózka itd.
- Krok 1: Określ stanowisko - nazwa, lokalizacja, zakres obowiązków, używany sprzęt, czas pracy, środowisko.
- Krok 2: Zidentyfikuj zagrożenia - fizyczne (hałas, upadek, kontakt z maszyną), chemiczne (substancje), biologiczne (mikroorganizmy), ergonomiczne (przeciążenia, monotypia), psychospołeczne (stres, mobbing, agresja).
- Krok 3: Oszacuj ryzyko wybraną metodą (Risk Score / 5×5 / PN-N-18002) - dla każdego zidentyfikowanego zagrożenia osobno.
- Krok 4: Określ środki ograniczające ryzyko - techniczne (osłony, wentylacja), organizacyjne (zmiany w harmonogramie, rotacja), środki ochrony indywidualnej (kask, gogle, rękawice).
- Krok 5: Udokumentuj wynik w karcie ORZ - pełny opis stanowiska, zagrożeń, oceny, środków, daty, podpisów.
- Krok 6: Zapoznaj pracownika z ORZ - pisemnie, z podpisem pracownika potwierdzającym zapoznanie.
Realny czas wykonania ORZ dla jednego stanowiska to 1-3 godziny przy pierwszej iteracji, 30-60 minut przy kolejnych aktualizacjach. W mikrofirmie z 3-5 stanowiskami całość zajmuje pracodawcy jeden dzień pracy.
Zewnętrzny BHP-owiec wykona to za 200-500 zł od stanowiska (dla mikrofirmy całość 800-2500 zł). Outsourcing jest sensowny, jeśli nie czujesz się pewnie albo nie masz czasu.
Wskazówka praktyczna: Najgorszy błąd: skopiowanie ORZ z internetu albo od znajomego pracodawcy z innej branży. PIP wyłapuje to natychmiast po niespójnościach (np. ORZ dla biura wymienia zagrożenia z magazynu). Każda ORZ musi być uszyta na miarę Twojego konkretnego stanowiska.
Co musi zawierać karta ORZ - struktura dokumentu
Karta ORZ to konkretny dokument, którego struktura jest stosunkowo wystandaryzowana. Wzór znajdziesz w wielu publikacjach BHP, ale najważniejsze są elementy obowiązkowe.
- Nagłówek - dane firmy, NIP, adres, dane stanowiska.
- Opis stanowiska - czynności wykonywane, używany sprzęt, narzędzia, środowisko pracy, czas pracy.
- Charakterystyka pracownika - typ pracy, wymagana sprawność.
- Lista zidentyfikowanych zagrożeń - z podziałem na kategorie (fizyczne, chemiczne, biologiczne, ergonomiczne, psychospołeczne).
- Ocena ryzyka dla każdego zagrożenia - metoda, parametry, wynik.
- Środki redukcji ryzyka - techniczne, organizacyjne, ŚOI.
- Wnioski końcowe - czy ryzyko jest akceptowalne, jakie działania konieczne.
- Data sporządzenia, podpis osoby oceniającej.
- Tabela zapoznania pracowników z ORZ - imię, nazwisko, data, podpis.
Brak któregokolwiek z tych elementów to formalne braki w dokumentacji. Inspektor PIP wpisuje je do protokołu jako uchybienia, a w skrajnym przypadku zalicza ORZ jako nieistniejącą.
Praktyczna uwaga: ORZ powinna być dostępna dla pracownika w miejscu pracy lub w dokumentacji firmowej. Pracownik ma prawo zapoznać się z nią w dowolnym momencie - blokowanie tego jest naruszeniem KP.
7 najczęstszych błędów w ORZ - i jak ich uniknąć
Po latach pracy z polskimi firmami widać, że błędy w ORZ powtarzają się niemal mechanicznie. Sprawdź swoją listę.
- Błąd 1: ORZ skopiowana z internetu / innej firmy bez adaptacji. Inspektor wyłapuje to po nazwach urządzeń, których nie masz, albo zagrożeniach nieistniejących w Twojej działalności.
- Błąd 2: Brak podpisu pracownika potwierdzającego zapoznanie. ORZ istnieje, ale „nie znałem" pracownika rozbija obronę pracodawcy.
- Błąd 3: Brak aktualizacji po wypadku albo istotnej zmianie. Wypadek w 2024 = aktualizacja ORZ. Brak aktualizacji = naruszenie obowiązku ciągłej oceny.
- Błąd 4: Pominięcie ryzyk psychospołecznych (stres, mobbing, agresja klientów). Polskie przepisy od 2022 r. wymagają wprost uwzględnienia tych ryzyk.
- Błąd 5: ORZ ogólna dla całej firmy, bez podziału na stanowiska. Każde stanowisko wymaga własnej karty.
- Błąd 6: Powierzchowna identyfikacja środków - „wymaga uwagi" bez konkretu. Środki muszą być konkretne (np. „wymiana drabiny składanej na drabinę z poręczą").
- Błąd 7: Stara ORZ sprzed 5 lat bez przeglądu. Praktyka: przegląd raz na rok, aktualizacja przy zmianach.
Wskazówka praktyczna: Zrób checkbox-listę po wykonaniu ORZ: czy każde stanowisko ma kartę, czy każda karta ma podpisy, czy każda karta ma aktualną datę przeglądu, czy ujęto ryzyka psychospołeczne. Pięć minut weryfikacji oszczędza godziny tłumaczenia się przed PIP.
Kiedy i jak aktualizować ocenę ryzyka
ORZ nie jest dokumentem „raz na zawsze". Przepisy wymagają aktualizacji w określonych sytuacjach.
- Po wypadku przy pracy - obligatoryjnie, zwłaszcza jeśli wypadek pokazał nowe zagrożenie.
- Po istotnej zmianie warunków pracy - nowa maszyna, nowa technologia, nowy układ pomieszczeń.
- Przy zmianie przepisów - nowe regulacje BHP wymuszają przegląd ryzyk objętych zmianą.
- Po zmianie środków ochrony - nowy sprzęt, nowa procedura.
- Co najmniej raz w roku - dobra praktyka, nie obowiązek wprost, ale PIP traktuje brak rocznego przeglądu jako zaniedbanie.
Aktualizacja nie zawsze oznacza pełne pisanie ORZ od nowa. Może to być adnotacja „przegląd ORZ z dnia [data], bez zmian" z podpisem oceniającego, jeśli warunki się nie zmieniły. Albo dopisanie nowej sekcji do istniejącej karty, jeśli zmiana jest punktowa.
Zachowuj historię aktualizacji - poprzednie wersje ORZ. Po wypadku może być potrzebne pokazanie, że ryzyko było rozpoznane w określonym momencie historycznym.
Najczęstsze pytania
›Kto może przeprowadzić ocenę ryzyka zawodowego?
Pracodawca samodzielnie (jeśli ukończył szkolenie BHP dla osób kierujących pracownikami) albo specjalista BHP wewnętrzny lub zewnętrzny. W firmach powyżej 100 pracowników musi to robić specjalista BHP - dla mniejszych firm sam pracodawca to OK.
›Jak często aktualizować ocenę ryzyka?
Po każdej istotnej zmianie warunków pracy (nowa maszyna, nowa technologia, wypadek). Dobra praktyka: pełny przegląd raz na rok, nawet jeśli nie ma zmian - z adnotacją „przegląd, bez zmian" i podpisem.
›Czy mogę użyć gotowych wzorów ORZ z internetu?
Tak jako szkielet, ale musisz go dopasować do realnych warunków na danym stanowisku. Skopiowana ORZ bez adaptacji to klasyczny błąd, który PIP wyłapuje natychmiast - identyczne sformułowania w różnych firmach to czerwona flaga.
›Ile czasu trwa zrobienie ORZ dla jednego stanowiska?
Pierwsza iteracja: 1-3 godziny zależnie od metody i złożoności stanowiska. Aktualizacja istniejącej ORZ: 30-60 minut. Mikrofirma z 3-5 stanowiskami - jeden dzień pracy pracodawcy lub 1 600-2 500 zł u BHP-owca.
›Czy ORZ wymaga BHP-owca z certyfikatem?
Nie. Pracodawca może sam zrobić ORZ - pod warunkiem, że ukończył szkolenie BHP dla osób kierujących pracownikami. W firmach powyżej 100 pracowników BHP-owiec specjalista jest obowiązkowy.
›Czy stażysta wymaga osobnej ORZ?
Stażysta wymaga ORZ dla stanowiska, na którym faktycznie pracuje - takiej samej jak pracownik etatowy na tym stanowisku. Nie ma osobnej kategorii „stażysta".
›ORZ vs IBWR - co jest różnicą?
ORZ to ogólna ocena ryzyka stanowiska. IBWR (Instrukcja Bezpiecznego Wykonywania Robót) to szczegółowa procedura dla konkretnej pracy szczególnie niebezpiecznej (np. praca na wysokości, w przestrzeni zamkniętej). IBWR uzupełnia ORZ, nie zastępuje.
›Co jeśli stanowisko jest nowe i nie wiem, jakie ryzyka są realne?
Zacznij od identyfikacji typowej dla branży (lista zagrożeń typowych dla magazynu, biura, warsztatu - dostępna w publikacjach CIOP). Po 1-3 miesiącach pracy zaktualizuj ORZ na podstawie obserwacji. To dobra praktyka - „wstępna" + „operacyjna".
›Czy ORZ trzeba pokazać pracownikowi - kiedy?
Tak, przed dopuszczeniem do pracy oraz przy każdej aktualizacji. Pracownik podpisuje fakt zapoznania w karcie zapoznania (część ORZ). Bez podpisu pracownika ORZ jest formalnie niekompletna.
›Co po wypadku - czy ORZ wymaga aktualizacji?
Tak, obligatoryjnie. Wypadek pokazuje, że albo ryzyko było źle ocenione, albo środki ochrony zawiodły. Aktualizacja musi uwzględnić wnioski z analizy powypadkowej. Brak aktualizacji po wypadku to ciężkie naruszenie - duży argument dla prokuratora w razie kolejnego zdarzenia.
›Ile kosztuje zlecenie ORZ na zewnątrz?
Stawki rynkowe 2026 r.: 200-500 zł od stanowiska zależnie od złożoności i metody. Pełna ORZ dla mikrofirmy z 3-5 stanowiskami to 800-2 500 zł. Dla firmy z 20+ stanowisk - 5 000-15 000 zł.
›Czy mała firma musi mieć ORZ?
Tak, niezależnie od wielkości. Kodeks pracy nie zna progu - obowiązek dotyczy każdego pracodawcy z chociaż jednym pracownikiem. Jednoosobowa działalność z jednym etatem - ORZ obowiązkowa. Karta podatkowa, ryczałt - nie ma znaczenia.
›Jakie są 3 metody oceny ryzyka zawodowego?
Trzy najpopularniejsze metody to: Risk Score (R = S × E × P, czyli skutki × ekspozycja × prawdopodobieństwo) - stosowana w produkcji, magazynach i warsztatach; matryca 5×5 (prawdopodobieństwo × skutki) - prosta, dla biur i mikrofirm; oraz polska norma PN-N-18002 - dla większych firm. Każda daje poziom ryzyka i wskazuje, czy konieczne są działania korygujące.
›Kiedy sporządza się ocenę ryzyka zawodowego?
Ocenę sporządza się przed dopuszczeniem pracownika do pracy na nowym stanowisku i aktualizuje przy każdej istotnej zmianie: nowej technologii, maszynie, organizacji pracy, po wypadku lub zdarzeniu potencjalnie wypadkowym, a także gdy zmienią się przepisy. Obowiązek wynika z art. 226 Kodeksu pracy i dotyczy każdego stanowiska, bez progu wielkości firmy.
›Jak opisać ocenę ryzyka zawodowego?
Dokument ORZ dla każdego stanowiska powinien zawierać: nazwę stanowiska i wykonywane czynności, zidentyfikowane zagrożenia i ich źródła, możliwe skutki, oszacowane ryzyko wybraną metodą (np. Risk Score lub matryca 5×5), zaplanowane środki ograniczające oraz poziom ryzyka po ich zastosowaniu. Całość datowana, podpisana i przedstawiona pracownikowi za pisemnym potwierdzeniem.
Pilnuj obowiązków automatycznie
Zamiast pamiętać o wszystkich terminach - dostaniesz e-mail i SMS przed każdą kontrolą. 14 dni za darmo, bez karty.
Czytaj dalej
Wszystkie artykuły
Akta osobowe pracownika 2026 - co musi być w częściach A, B, C
Wypadek przy pracy 2026 - procedura, dokumenty, kary i odpowiedzialność
Szkolenia BHP 2026 - co ile lat, ile kosztuje, kary do 30 000 zł
Kontrola PIP 2026 - co sprawdza inspektor, jak się przygotować, mandat
Obowiązki właściciela firmy jednoosobowej 2026 - kompletny przewodnik (BHP, ZUS, BDO, PPOŻ)
BHP w biurze 2026 - kompletny przewodnik: pomieszczenia, fotele, komputer, ergonomia
Twoja firma ma więcej niż jeden obowiązek
Większość polskich firm podlega jednocześnie pod kilka regulacji - UDT, BHP, PPOŻ, BDO. Sprawdź pozostałe obszary, które mogą Cię dotyczyć.
eUDT.gov.pl - jak złożyć wniosek online krok po kroku (2026)
Aż 80% spraw z UDT można dziś załatwić online przez eUDT.gov.pl - bez wizyty w urzędzie i papierów. Pokazujemy konkretną instrukcję założenia konta, składania wniosków i zarządzania całą firmową ewidencją UTB w internecie.
BDO 2026 - kto MUSI a kto NIE MUSI rejestracji (test decyzyjny w 60 sekund)
100 kg odpadów niebezpiecznych rocznie. Każde opakowanie z towarem. Każda świetlówka. Test 60 sekund - sprawdź czy musisz mieć BDO zanim WIOŚ ukarał Cię na 5 000 zł (minimum) i do 1 mln zł (maks.).
PPOŻ w restauracji 2026 - kontrola PSP, gastronomia, kuchnia, oleje fryteczne
Większość pożarów w restauracji wybucha w kuchni - z fryteczne, woka, patelni z tłuszczem. PSP regularnie kontroluje gastronomię, a najczęstsze naruszenia to brak gaśnicy klasy F (do tłuszczy), brak systemu gaszącego nad piecami, zablokowane drogi ewakuacji. Sprawdź wymogi 2026 zanim inspektor PSP zapuka.
Informacja: Treść artykułu ma charakter edukacyjny i informacyjny - nie stanowi porady prawnej. Przedstawione kwoty kar, statystyki i progi są oparte na publicznych raportach PSP, PIP, GUS i WIOŚ oraz przepisach na dzień publikacji - aktualne dane sprawdzaj na stronach urzędowych (gov.pl/web/kgpsp, pip.gov.pl, stat.gov.pl, bdo.mos.gov.pl). Konkretne wysokości kar i procedury mogą się różnić w zależności od okoliczności i decyzji organu. W kwestiach budzących wątpliwości skonsultuj się z rzeczoznawcą BHP, doradcą prawnym lub odpowiednim urzędem.