– Vil være brudd på loven hvis arbeidsgiver ikke har gjort en konkret risikovurdering