Virksomheten skal ha internkontroll for å sikre at kravene i forskriften etterleves.
Internkontrollen skal være systematisk og tilpasset virksomhetens størrelse, egenart, aktiviteter og risikoforhold.
Ved internkontroll etter denne paragrafen skal virksomheten
utarbeide en beskrivelse av virksomhetens hovedoppgaver, mål og organisering,
ha nødvendige rutiner og prosedyrer,
avdekke og følge opp avvik og risiko for avvik,
dokumentere internkontrollen i den form og det omfang som er nødvendig, og
evaluere og ved behov forbedre skriftlige prosedyrer og andre tiltak for internkontroll.
Inneholder data under Norsk lisens for offentlige data (NLOD 2.0), tilgjengeliggjort av Lovdata. Informasjonen er transformert og strukturert av Lovspor og gjengis ikke i sin opprinnelige form. Lovspor er ikke offisiell kunngjøringskilde. Lisenstekst.