Capptions
← Terug naar blog

Arbowet RI&E: risico inventarisatie en evaluatie uitgelegd

28 september 2026

Wat de Arbowet werkelijk vraagt

Iedere werkgever in Nederland met personeel moet een risico inventarisatie en evaluatie hebben, een RI&E. Het staat in de Arbowet als plicht, niet als aanbeveling, en het bestaat uit drie delen die bij elkaar horen:

  1. Een inventarisatie: welke gevaren bestaan er in deze organisatie, voor wie, en waar.
  2. Een evaluatie: hoe ernstig elk gevaar is, hoe waarschijnlijk, en welke risico's dus voorgaan.
  3. Een plan van aanpak: welke maatregelen je neemt, wie ze in eigendom heeft, en wanneer ze klaar zijn.

Dat derde deel is waar de Nederlandse Arbeidsinspectie meestal naar vraagt, want dat is het deel dat laat zien of de eerste twee tot iets hebben geleid. Een RI&E zonder plan van aanpak is niet half compliant. Het is een onafgemaakt document.

Daar zitten nog twee verplichtingen om heen. De RI&E moet beschikbaar zijn voor je medewerkers, en de ondernemingsraad of personeelsvertegenwoordiging heeft er een formele stem in. En hij moet actueel blijven: op het moment dat het werk verandert, beschrijft het document het werk niet meer.

Wil je het bredere kader van wat de Arbowet bij de werkgever neerlegt, dan zetten we dat apart uiteen in de verplichtingen van de werkgever onder de Arbowet.

Inventariseren is de makkelijke helft

De meeste organisaties kunnen een lijst met gevaren produceren. Loop de locatie rond, praat met de mensen die het werk doen, lees de incidenthistorie terug, en de lijst schrijft zichzelf: machines, gevaarlijke stoffen, fysieke belasting, geluid, werken op hoogte, intern transport, beeldschermwerk, werkdruk en ongewenst gedrag.

Het probleem zit zelden in de inventarisatie. Het zit in de evaluatie.

Evalueren betekent prioriteren. Het betekent hardop zeggen dat één van deze risico's dit kwartaal budget verdient en een ander niet, en kunnen uitleggen waarom. Dat is ongemakkelijk, en dus wordt het in de praktijk vaak overgeslagen: elk risico krijgt een middenscore, elke maatregel krijgt een deadline ergens volgend jaar, en het document beschrijft uiteindelijk een organisatie die alles even urgent vindt. Wat hetzelfde is als niets urgent vinden.

Een bruikbare evaluatie is specifiek. Niet "risico op blootstelling aan gevaarlijke stoffen, middelhoog", maar welke stof, in welke taak, hoe vaak, hoe lang, wie wordt blootgesteld, en op welke beheersmaatregel je op dit moment vertrouwt.

Wat er in het plan van aanpak hoort

Hou het saai en controleerbaar. Per maatregel:

  • Het risico waar hij op ingrijpt, met een verwijzing terug naar de RI&E.
  • De maatregel zelf, concreet genoeg beschreven dat iemand anders hem kan uitvoeren.
  • Eén eigenaar met naam. Geen afdeling.
  • Een deadline.
  • Wat je accepteert als bewijs dat het gedaan is.
  • De datum waarop hij daadwerkelijk is afgesloten, en door wie.

Dat laatste paar is waar de meeste actielijsten stil sneuvelen. Een maatregel die op groen staat omdat iemand zich herinnert dat er over gesproken is, is niet hetzelfde als een maatregel met een afgetekend resultaat erachter. Als de volgende collega iets moet veronderstellen, is de registratie niet af.

Gebruik de arbeidshygiënische strategie bij het kiezen van maatregelen: eerst bronaanpak, dan technische maatregelen, dan organisatorische maatregelen, en pas daarna persoonlijke beschermingsmiddelen. Een plan van aanpak dat direct naar PBM springt, lezen inspecteurs als een signaal over hoe de rest van het systeem werkt.

Specifieke risico's met een eigen regime

De algemene RI&E is de basis. Daarbovenop dragen bepaalde onderwerpen hun eigen eisen, en die zijn makkelijk te missen tot iemand erom vraagt:

  • Gevaarlijke stoffen, inclusief een stoffenregister en blootstellingsbeoordeling.
  • Fysieke belasting en handmatig tillen.
  • Geluid.
  • Biologische agentia.
  • Psychosociale arbeidsbelasting: werkdruk, agressie, pesten, intimidatie.
  • Jeugdige werknemers en zwangere of borstvoedende medewerkers.
  • Beeldschermwerk, inclusief de afspraken die je maakt over oogonderzoek en waar nodig een beeldschermbril. Die specifieke vraag behandelden we in computerbril en vergoeding onder de Arbowet.
  • Explosiegevaar, waar een explosieveiligheidsdocument van toepassing is.

Werk je op een Seveso-III of ARIE-locatie, dan is de RI&E niet de buitengrens van je verplichtingen maar één onderdeel binnen een veel zwaarder veiligheidsbeheerssysteem, met een veiligheidsrapport, een PBZO-document, veiligheidsstudies en management of change die allemaal consistent met elkaar moeten blijven. Dat is een ander probleem met een ander faalmechanisme, en daarom schreven we waarom generieke safety management software tekortschiet voor Seveso-III bedrijven.

Moet jouw RI&E getoetst worden

Een RI&E moet in principe getoetst worden door een gecertificeerde deskundige, een arbodienst of een gecertificeerd veiligheidskundige. Er zijn uitzonderingen voor kleinere werkgevers: tot 25 werknemers, bij gebruik van een erkend branche-instrument, kan de externe toetsing wegvallen, en bij heel kleine hoeveelheden arbeid kan een lichtere checklist volstaan. De grenzen en de lijst met erkende instrumenten veranderen, dus controleer de actuele regels voor jouw situatie in plaats van te vertrouwen op wat waar was bij je vorige cyclus.

Even hardop: de toetsing gaat over de kwaliteit van de RI&E, niet over de vraag of je locatie veilig is. Een getoetste RI&E en een beheerste werkvloer zijn twee verschillende prestaties.

Wanneer je hem moet bijwerken

Er is geen vast wettelijk interval. De regel is dat de RI&E de werkelijke situatie moet weergeven, en daarmee zijn de triggers gebeurtenissen, geen datums:

  • Nieuwe of gewijzigde installaties, machines of processen.
  • Een nieuwe werkwijze, een nieuw product, een nieuwe stof.
  • Reorganisatie, of een significante wijziging in bezetting of ploegendienst.
  • Een incident of bijna-ongeval dat een risico blootlegt dat je niet had gescoord.
  • Nieuwe wetgeving of een herziene PGS of norm die jouw operatie raakt.
  • Bevindingen uit een inspectie, intern of extern.

Een jaarlijkse check of het plan van aanpak vordert, plus een update zodra één van bovenstaande triggers afgaat, is een verdedigbaar ritme. Wat niet verdedigbaar is, is een document van vijf jaar oud dat installaties beschrijft die je niet meer hebt.

Actueel houden zonder een tweede administratie te bouwen

Het patroon dat we steeds terugzien: de RI&E leeft in een document, de acties leven in een spreadsheet, de rondes leven op geprinte checklists, en de incidenten leven in een apart systeem. Elk onderdeel is prima. De verbindingen ertussen zijn wat gaat rotten. Niets is openlijk non-compliant, en toch beschrijft het document langzaam de werkelijkheid niet meer.

Twee praktische gewoonten helpen meer dan welk hulpmiddel ook:

  • Laat de RI&E het werk voeden. De risico's die je het hoogst hebt gescoord, horen zichtbaar te zijn in de checklists die mensen daadwerkelijk gebruiken tijdens hun rondes, zodat de inventarisatie in de praktijk wordt getoetst en niet alleen op papier.
  • Laat het werk de RI&E voeden. Observaties, bijna-ongevallen en inspectiebevindingen horen een route terug te hebben naar de risicobeoordeling, anders leer je steeds hetzelfde opnieuw.

Software kan hier het administratieve gewicht dragen: één plek voor de formulieren en rondes, één actieregister waarin iedere corrigerende actie een eigenaar, een deadline en een bewijsspoor heeft, en een doorzoekbare link terug naar het risico dat eraan ten grondslag lag. Ons eigen platform doet dat deel, met Clara, onze AI-assistent, om te vinden wat een document werkelijk zegt in plaats van dat jij door mappen zoekt. Het maakt je niet compliant en het neemt het oordeel niet over. Risico's wegen en accepteren blijft de beslissing van de werkgever.

Zit je midden in een RI&E-cyclus en is het plan van aanpak het deel waar je je zorgen over maakt, meer dan het document zelf, dan is dat het gesprek waarin we meestal het meest bruikbaar zijn. Stuur ons de echte situatie, inclusief de rommelige delen, en we zeggen eerlijk of we passen.