§ 28. Internkontroll

Den som er ansvarlig for virksomhet som driver kommersiell innførsel, utførsel, gjenutførsel eller besittelse av eksemplarer av arter omfattet av forskriften, skal sørge for at det innføres og utøves internkontroll i virksomheten og at dette gjøres i samarbeid med arbeidstakerne og deres representanter. Med virksomhet forstås privat og offentlig foretak, herunder enkeltmannsforetak.

Internkontrollen innebærer at virksomheten skal:

1. Sørge for at denne forskrift er tilgjengelig og ha oversikt over de krav som er av særlig viktighet for virksomheten
2. Sørge for at arbeidstakerne har tilstrekkelige kunnskaper og ferdigheter i det systematiske helse-, miljø- og sikkerhetsarbeidet, herunder informasjon om endringer
3. Sørge for at arbeidstakerne medvirker slik at samlet kunnskap og erfaringer utnyttes
4. Fastsette mål for arbeid med arter som omfattes av denne forskrift og regler knyttet til disse
5. Ha oversikt over virksomhetens organisasjon, herunder hvordan ansvar, oppgaver og myndighet for arbeidet med forhold omfattet av forskriften er fordelt
6. Kartlegge farer og problemer og på denne bakgrunn vurdere risiko, samt utarbeide tilhørende planer og tiltak for å redusere risikoforholdene
7. Iverksette rutiner for å avdekke, rette opp og forebygge overtredelser av krav fastsatt i eller i medhold av denne forskriften
8. Foreta systematisk overvåkning og gjennomgang av internkontrollen for å sikre at den fungerer som forutsatt.

Internkontrollen skal tilpasses virksomhetens art, aktiviteter, risikoforhold og størrelse i det omfang som er nødvendig for å etterleve krav i eller i medhold av denne forskriften.

Internkontrollen skal dokumenteres i den form og det omfang som er nødvendig på bakgrunn av virksomhetens art, aktiviteter, risikoforhold og størrelse. Dokumentasjon som følger av krav i eller i medhold av denne forskriften, for eksempel tillatelser, sertifikater skal inngå.

Skriftlig dokumentasjon etter denne forskrift skal minst omfatte annet ledd bokstav d til h.