§ 25-1. Internkontroll i kommunen og fylkeskommunen

Kommuner og fylkeskommuner skal ha internkontroll med administrasjonens virksomhet for å sikre at lover og forskrifter følges. Kommunedirektøren i kommunen og fylkeskommunen er ansvarlig for internkontrollen.

Internkontrollen skal være systematisk og tilpasses virksomhetens størrelse, egenart, aktiviteter og risikoforhold.

Ved internkontroll etter denne paragrafen skal kommunedirektøren

1. utarbeide en beskrivelse av virksomhetens hovedoppgaver, mål og organisering
2. ha nødvendige rutiner og prosedyrer
3. avdekke og følge opp avvik og risiko for avvik
4. dokumentere internkontrollen i den formen og det omfanget som er nødvendig
5. evaluere og ved behov forbedre skriftlige prosedyrer og andre tiltak for internkontroll.