§ 4. Plikt til internkontroll

Den som er ansvarlig for virksomheten skal sørge for at det innføres og utøves internkontroll.

Enhver som driver eller deltar i aktivitet som omfattes av denne forskriften plikter å påse at internkontrollen etterleves.

Internkontrollen skal dokumenteres i den form og i det omfang som er nødvendig på bakgrunn av virksomhetens art, aktiviteter, risikoforhold og størrelse.

Skriftlig dokumentasjon etter denne forskriften skal minst omfatte § 5 nr. 4, 5, 7 og 8. Tilsynsmyndigheten kan gi pålegg om skriftlig dokumentasjon utover dette, dersom det anses påkrevet.

Endret ved forskrifter 12 nov 1997 nr. 1240 (i kraft 1 jan 1998), 22 des 2008 nr. 1635 som endret ved forskrift 19 feb 2010 nr. 316 (i kraft 1 mars 2010).