§ 11-2. (internkontrollens innhold)

Internkontrollen skal tilpasses virksomhetens art, aktiviteter, risikoforhold og størrelse i det omfang som er nødvendig for å etterleve kravene nevnt i § 11-1.

Internkontroll innebærer at virksomheten skal

1. sørge for at lovene nevnt i § 11-1, forskrifter gitt i medhold av disse som gjelder for virksomheten og eventuelle tillatelser og pålegg er tilgjengelige, og ha oversikt over de kravene som er av særlig viktighet for virksomheten
2. sørge for at arbeidstakerne har tilstrekkelig og oppdaterte kunnskaper om og ferdigheter i virksomhetens arbeid med internkontroll
3. fastsette mål for virksomhetens miljøpåvirkning
4. ha oversikt over virksomhetens organisasjon, herunder hvordan ansvar, oppgaver og myndighet for arbeidet med å sikre etterlevelse av kravene i § 11-1 er fordelt
5. kartlegge farer og problemer, og på denne bakgrunn vurdere risiko, og utarbeide tilhørende planer og tiltak for å redusere risikoforholdene
6. iverksette rutiner for å avdekke, rette opp og forebygge overtredelser av krav fastsatt i eller i medhold av lovgivningen nevnt i § 11-1, og
7. foreta systematisk overvåking og gjennomgang av internkontrollen for å sikre at den fungerer som forutsatt.

Kravene i første ledd bokstav c til g skal dokumenteres skriftlig.