Slik skriver du en reisepolicy for bedrifter: Veiledning for 2026

Et selskap sender en ansatt til Peru. Lokal transport ordnes gjennom en ikke-kvalitetssikret leverandør. Helikopteret tar av i dårlig vær med en trett pilot, og det krasjer. Den ansatte omkommer.

Da saken – Dusek v StormHarbour Securities LLP – kom for retten, var spørsmålene tydelige: Forsto arbeidsgiveren de forutseelige risikoene forbundet med den turen? Kunne disse risikoene vært unngått? Svaret på begge var ja.

StormHarbour hadde ingen reisepolicy som krevde kvalitetssikring av lokale transportoperatører i høyrisikomiljøer. Det gapet kostet dem i retten, og – langt mer alvorlig – kostet en ansatt livet.

En velskrevet reisepolicy for bedrifter vil ikke forhindre alle hendelser. Men den tvinger deg til å tenke gjennom forutseelige risikoer før noen er ute i felt, skaper ansvarlighet gjennom bestillings- og godkjenningskjeden, og – hvis noe går galt – viser at organisasjonen din tok rimelige forholdsregler. Denne veiledningen går gjennom hva som bør være med, hvorfor hver seksjon betyr noe fra et omsorgspliktperspektiv, og gir deg en skjelettmal du kan tilpasse.

Hvorfor reisepolicyen din er et juridisk dokument

De fleste HR- og økonomiavdelingene behandler reisepolicyen som et kostnadsstyringsverktøy – dokumentet som setter bestillingsvinduer, tak for hotellutgifter, og forklarer hvordan man sender inn utgiftskrav. Alt dette betyr noe. Men hvis kostnadskontroll er policyens eneste funksjon, er den ufullstendig.

Globale forretningsreiseutgifter er anslått å nå 1,57 billioner dollar i 2025, ifølge GBTA. Det volumet betyr et betydelig antall ansatte i miljøer med høy variasjon, og betydelig juridisk eksponering for hver organisasjon som sender dem dit.

I Storbritannia krever Health and Safety at Work Act 1974 at arbeidsgivere beskytter ansattes helse og sikkerhet «så langt som det er rimelig praktisk mulig» – en standard som gjelder på veien og i luften, ikke bare ved et skrivebord. Corporate Manslaughter and Corporate Homicide Act 2007 la til strafferettslig ansvar: der alvorlige ledelsessvikt resulterer i en ansatts død, risikerer selskapet straffeforfølgelse. Seksjon 44 i Employment Rights Act 1996 gir også ansatte en eksplisitt rett til å nekte reiser de med rimelighet tror utgjør alvorlig og overhengende fare – en rettighet policyen din bør anerkjenne.

I USA krever OSHAs General Duty Clause at arbeidsgivere beskytter arbeidere mot forutseelig skade. Tilsvarende rammeverk gjelder i Australia, EU, og de fleste andre jurisdiksjoner der teamene dine kan operere.

Det juridiske spørsmålet er ikke om du sendte den reisende. Det er om du identifiserte de forutseelige risikoene og tok rimelige skritt for å redusere dem. En dokumentert reisepolicy er den primære måten du viser disse skrittene til en domstol, tilsynsmyndighet eller forsikringsselskap.

De åtte klausulene reisepolicyen din trenger

1. Omfang og anvendelighet

Definer hvem policyen dekker. Heltidsansatte, konsulenter, midlertidig ansatte, praktikanter – policyen bør eksplisitt angi at den gjelder for alle reiser som gjennomføres på vegne av selskapet, uavhengig av ansettelsesform. Konsulenter som jobber etter dine instruksjoner faller typisk innenfor din omsorgsplikt selv om de ikke er på lønningslisten din.

Vær spesifikk om hva som regnes som «forretningsreise». Dagsturer, innenlandske overnattingsturer og internasjonale reiser kan kreve ulik behandling, men de bør alle være dekket.

2. Godkjenningsprosess før reise

Alle forretningsreiser bør kreve formell godkjenning før bestilling. Policyen din bør spesifisere:

Hvem som har myndighet til å godkjenne (linjeleder, avdelingsleder, utpekt reisedesk)
Hva forespørselen må inneholde: destinasjon, datoer, forretningsformål, estimert kostnad, og overnattingsdetaljer
Minimum nødvendig ledetid før avreise
Automatiske eskaleringsutløsere – for eksempel, enhver destinasjon der Storbritannias FCDO, USAs utenriksdepartement, eller Australias DFAT fraråder alle unntatt essensielle reiser krever ekstra sign-off fra ledelsen

Uten en strukturert godkjenningsprosess skjer bestillinger utenfor systemene dine, reisende havner på steder du ikke kjenner til, og omsorgsplikten din svikter allerede ved første hinder.

3. Bestillingsprosedyrer og foretrukne leverandører

Pålegg at alle bestillinger går gjennom en godkjent kanal – et bedriftsreisestyringsselskap, et godkjent online bestillingsverktøy, eller ditt interne reisedesk. Dette handler ikke bare om kostnadskontroll. Når noe går galt klokken 02.00 i en ukjent by, må du vite hvor folkene dine er og ha et enkelt kontaktpunkt som kan hjelpe.

Spesifiser godkjente flyselskaper, minimumskrav til hotellsikkerhet, og krav til bakketransport. StormHarbour-saken handlet delvis om bruken av en ikke-kvalitetssikret lokal helikopteroperatør. Policyen din bør kreve at lokal transport i miljøer med forhøyet risiko kun arrangeres gjennom verifiserte leverandører.

4. Utgiftsretningslinjer og dagpengesatser

Definer hva som er refusjonsberettiget, med spesifikke grenser per kategori:

Fly: reiseklasse basert på reiselengde og ansiennitet
Hoteller: nattlig utgiftstak etter bykategori, med egne grenser for førsteklasses byer (London, New York, Singapore) og andre destinasjoner
Måltider: daglig dagpengesats, med en tydelig holdning til om kvitteringer kreves
Bakketransport: godkjente alternativer og når taxi, samkjøring eller leiebil er akseptabelt

Vær spesifikk. Vage policyer produserer inkonsistente utgiftskrav og tvister. De gjør det også vanskeligere å identifisere når noen har gått vesentlig utenfor policyen.

5. Krav til omsorgsplikt

Dette er seksjonen som de fleste SMB- og mellomstore reisepolicyer enten hopper over eller nedgraderer til et enkelt avsnitt på slutten. Den fortjener sin egen seksjon, og den bør dekke:

Risikovurdering før reise. For enhver destinasjon med forhøyede risikoforhold, krev en gjennomført risikovurdering før reisen godkjennes. Dette bør dekke gjeldende sikkerhetsforhold, helserisiko, lokale transportsikkerhetsstandarder, og tilgjengelighet til medisinske fasiliteter i området.

Registrering av reisende. Hver reisende bør registrere hele reiseplanen sin – flynumre, hotellnavn og -adresse, lokale kontaktinformasjon – i sporingssystemet ditt før avreise. En dedikert reiserisikoplattform håndterer dette automatisk. Et felles dokument eller regneark fungerer i mindre skala, selv om det ikke skalerer utover rundt 20–30 reisende før det blir uhåndterlig.

Nødkontaktinformasjon. Hver reisende bør dra med tre numre: organisasjonens nødkontakt, en døgnåpen assistanselinje (levert av forsikringsselskapet eller reiserisikoplattformen din), og kontaktinformasjonen til nærmeste ambassade eller konsulat for deres nasjonalitet.

Innsjekkingsprotokoller. For destinasjoner med høyere risiko, definer nødvendig innsjekkingsfrekvens – daglige innsjekkinger er standard for destinasjoner med forhøyet sikkerhetsrisiko. Spesifiser hva som skjer hvis en innsjekking uteblir.

Retten til å nekte. Policyen din bør eksplisitt anerkjenne at ansatte har rett til å avslå reiser de mener utgjør alvorlig risiko, og bør gi en tydelig eskaleringsvei for å melde fra om sikkerhetsbekymringer uten profesjonelle konsekvenser.

ISO 31030:2021, den internasjonale standarden for reiserisikostyring, gir et detaljert rammeverk for alt dette. Policyen din trenger ikke å gjengi standarden ordrett, men å strukturere omsorgspliktdelen din i tråd med den styrker betydelig din juridiske posisjon og revisjonssporet ditt.

6. Protokoller for høyrisikodestinasjoner

Destinasjoner med forhøyet trusselnivå fortjener særskilt behandling i policyen din. Definer hva «høyrisiko» betyr operasjonelt – for eksempel, enhver destinasjon der et større offentlig rådgivningsorgan fraråder alle unntatt essensielle reiser, eller der din egen risikovurdering identifiserer spesifikke aktive trusler.

For disse destinasjonene bør policyen din kreve:

Godkjenning fra seniorledelsen eller styrenivå for reisegodkjenning
En spesialisert sikkerhetsbriefing før avreise
Utvidet forsikringsdekning, inkludert medisinsk evakuering, og dekning for ondsinnet risiko der det er relevant (terrorisme, politisk vold, kidnapping og løsepenger)
Definert innsjekkingsfrekvens og en spesifikk person ansvarlig for velferdsovervåking
En dokumentert evakueringsplan – hvem tar beslutningen om å trekke noen ut, og hvordan

7. Forsikringskrav

Standard reiseforsikring er ikke tilstrekkelig for høyrisikomiljøer. Policyen din bør spesifisere minimum nødvendig dekning etter destinasjonskategori:

Alle internasjonale reiser: omfattende medisinsk dekning, akutt medisinsk evakuering, avbestillingsbeskyttelse
Destinasjoner med forhøyet risiko: forsikring mot ondsinnet risiko som dekker terrorisme og politisk vold som et minimum
Aktive konfliktsoner eller miljøer med høy kidnappingsrisiko: full K&R-dekning (kidnapping og løsepenger), bekreftet med forsikringsselskapet ditt før reisen godkjennes

Krev bekreftelse på forsikringsdekning før reisen får klarsignal til å gjennomføres. Å sende noen til et skjørt marked uten tilstrekkelig dekning er både en finansiell risiko og en svikt i omsorgsplikten som domstoler tar alvorlig.

8. Beredskapsprosedyrer og krisekommunikasjon

Når noe går galt, gjør tvetydighet ting verre. Policyen din bør spesifisere:

Hvem er det primære kontaktpunktet for en reisende som melder fra om et problem?
Hva er eskaleringskjeden hvis den personen ikke er tilgjengelig?
Hvilken myndighet har reiserisiko- eller sikkerhetsfunksjonen din til å ta evakueringsbeslutninger uten å vente på C-suite-godkjenning?
Hva er varslingstidslinjene: når informerer du seniorledelsen, HR, pårørende?

Kjør en bordøvelse mot denne seksjonen årlig. De fleste team finner betydelige hull når de faktisk prøver å følge sine egne prosedyrer.

Kommunisere policyen slik at ansatte faktisk følger den

En studie fra 2025 utført av GBTA og ALTOUR fant at nesten en tredjedel av reiselederne rapporterte at deres ansatte ikke hadde lest eller ikke var kjent med selskapets reisepolicy. Det er en betydelig juridisk eksponering pakket inn i en organisatorisk svikt.

Å skrive en god policy er halve jobben. Å sikre at den er forstått og fulgt er den andre halvdelen.

Hold den kort. En 40-siders PDF vil ikke bli lest. Kjernepolicyen bør passe innenfor 3000 ord. Bruk vedlegg for støttende detaljer som dagpengetabeller, godkjente leverandørlister, og risikovurderingsmaler.

Gjør den tilgjengelig. Legg den i intranettet ditt, HR-systemet ditt, og reisebestillingsplattformen din. Inkluder den i opplæringen av nye ansatte. Alle ansatte som skal reise i jobbsammenheng bør motta den før deres første reise.

Krev årlig sign-off. La ansatte bekrefte skriftlig (eller digitalt) at de har lest policyen hvert år og når den oppdateres. Dette skaper et dokumentert bevis på at ansatte ble informert – relevant i enhver senere tvist eller krav.

Integrer den i bestillingsflyten. De mest effektive policyene er bygget inn i bestillingsprosessen selv, slik at valg utenfor policyen utløser en godkjenningsforespørsel i stedet for å gå ubemerket hen. Hvis bestillingsverktøyet ditt støtter policyintegrasjon, bruk det.

Trene hyppige reisende. En årlig økt på én time som dekker policyen, beredskapsprosedyrer, og risikokontekst for nøkkeldestinasjonene dine er en verdifull investering. Det viser også til domstoler og forsikringsselskaper at du tok ansattes bevissthet på alvor.

En mal for reisepolicy for bedrifter: Skjelettstruktur

Bruk dette som ditt utgangspunkt. Fyll inn spesifikasjonene – godkjenningsgrenser, utgiftsgrenser, leverandørnavn, og kontaktinformasjon – for å gjenspeile organisasjonen din.

[Selskapsnavn] Reisepolicy for bedrifter

1. Formål og omfang – Hvem dette gjelder for; hvilke reiser som er dekket (innenlandske, internasjonale, konsulentreiser)

2. Godkjenning før reise – Godkjenningsnivåer etter reisetype og destinasjonsrisiko; nødvendig informasjon; krav til bestillingsledetid

3. Bestillingsprosedyrer – Godkjente bestillingskanaler; foretrukne flyselskaper, hoteller, og bakketransport; unntaksprosess for bestillinger utenfor policyen

4. Utgiftsretningslinjer – Refusjonsberettigede kategorier og grenser; dagpengesatser etter sted; kvitteringskrav og frister for utgiftsinnsending

5. Krav til omsorgsplikt – Krav til risikovurdering; registreringsprosess for reisende; nødkontakter; innsjekkingsprotokoller; rett til å nekte

6. Protokoller for høyrisikodestinasjoner – Definisjon av høyrisiko; ekstra godkjenningskrav; briefing før avreise; utvidede forsikringskrav; evakueringsplanlegging

7. Forsikringskrav – Minimum dekning etter destinasjonskategori; krav til forsikringsbevis; hvordan få tilgang til nødhjelp

8. Beredskapsprosedyrer – Kontaktkjede; beslutningsmyndighet; varslingstidslinjer for hendelser; krisekommunikasjonsprosess

9. Samsvar og unntak – Konsekvenser av manglende samsvar; prosess for å be om unntak; lederansvar

10. Revisjonsplan – Når policyen skal revideres (minimum årlig, og etter enhver alvorlig hendelse eller vesentlig endring i risikomiljøet)

Bygge infrastrukturen bak policyen

En reisepolicy er bare så effektiv som systemene som støtter den. Reiseregistrering som er avhengig av et felles regneark vil svikte under press. Risikointelligens som kommer fra et årlig briefingsdokument vil ikke gjenspeile forholdene på bakken denne uken. Forsikring som ekskluderer destinasjonene teamene dine faktisk besøker, etterlater hull som betyr noe.

HAAVYNs omsorgspliktplattform kobler reisepolicyen din til sanntids trusselintelligens, automatisert reiseregistrering, mobil innsjekking, og integrert forsikringsdekning designet for miljøene der risikoen er reell. Policyen din blir et fungerende sikkerhetssystem i stedet for et dokument som ligger på intranettet.

Hvis du bygger eller reviderer reiserisikoprogrammet ditt for bedrifter, snakk med teamet vårt – vi kan hjelpe deg med å identifisere hullene før de blir hendelser.

Ofte stilte spørsmål

Er en reisepolicy for bedrifter juridisk påkrevd?

Ingen jurisdiksjon krever et dokument som kalles «reisepolicy for bedrifter» under det navnet. Men den juridiske forpliktelsen til å beskytte ansatte mot forutseelig skade – under Storbritannias Health and Safety at Work Act 1974, OSHA i USA, og tilsvarende lovgivning andre steder – krever dokumenterte prosesser som dekker det samme. I ethvert krav eller straffeforfølgelse må du kunne vise at policyer og prosedyrer eksisterte og ble kommunisert. En skriftlig reisepolicy er standardmekanismen for å gjøre det.

Hva bør en reisepolicy for bedrifter inneholde?

Som et minimum: en godkjenningsprosess før reise, bestillingsprosedyrer, utgiftsretningslinjer, krav til omsorgsplikt (inkludert risikovurdering, reiseregistrering, og nødkontakter), protokoller for høyrisikodestinasjoner, forsikringskrav, beredskapsprosedyrer, og en revisjonsplan. De fleste organisasjoner inkluderer også en seksjon for samsvar og unntak som beskriver konsekvensene av manglende samsvar.

Hvor ofte bør en reisepolicy for bedrifter revideres?

Årlig som et minimum. Du bør også revidere den etter enhver alvorlig reisehendelse, etter betydelige endringer i reiseprogrammet ditt, og når risikomiljøet i nøkkeldestinasjoner endrer seg vesentlig. En policy skrevet i 2022 uten oppdateringer er sannsynligvis ute av tritt med gjeldende risikoforhold, gjeldende juridiske tolkninger, og gjeldende forventninger i forsikringsmarkedet.

Hva er forskjellen mellom en reisepolicy og en omsorgspliktpolicy?

De bør overlappe betydelig – den beste tilnærmingen er å integrere dem. En reisepolicy dekker typisk bestillingsregler, utgiftsgrenser, og godkjenninger. En omsorgspliktpolicy dekker beskyttelse av ansattes sikkerhet: risikovurdering, beredskapsprosedyrer, forsikring, og krisehåndtering. Å holde dem som separate dokumenter øker sannsynligheten for at den ene blir lest og den andre ikke. Bygg en reisepolicy med en robust, dedikert omsorgspliktdel, og behandle dem som ett dokument.

Hvordan håndhever jeg en reisepolicy for bedrifter?

Gjør samsvar til den minste motstands vei. Integrer policyregler i bestillingsverktøyet ditt slik at valg utenfor policyen utløser en godkjenningsforespørsel i stedet for en direkte blokkering. Krev årlig bekreftelse fra alle ansatte som reiser. Sørg for at linjeledere forstår godkjenningsansvaret sitt – hvis folkene som godkjenner reiser ikke anvender policyen konsekvent, vil den ikke feste seg. Og gjør det klart at unntak finnes, men krever en dokumentert forespørsel, ikke en uformell samtale.