§ 8-3.

Internkontrollen skal tilpasses virksomhetens størrelse, egenart, aktiviteter og risikoforhold og ha det omfang som er nødvendig for å overholde krav i bevillingen, alkoholloven og bestemmelser fastsatt i medhold av alkoholloven. Internkontrollen skal dokumenteres i den form og i det omfang som er nødvendig på bakgrunn av virksomhetens størrelse, egenart, aktiviteter og risikoforhold. Dokumentasjonen skal til enhver tid være oppdatert og tilgjengelig for kontrollmyndigheten. Internkontrollen innebærer at den/de ansvarlige for virksomheten skal 1) ha oversikt over krav i bevillingen, alkoholloven og bestemmelser fastsatt i medhold av alkoholloven som gjelder for virksomheten, 2) sørge for at ansatte i virksomheten har tilstrekkelige kunnskaper og kompetanse til å overholde kravene til virksomheten, herunder kravene til internkontroll, 3) ha oversikt over hvordan virksomheten er organisert og hvordan oppgaver og ansvar er fordelt, 4) ha rutiner for å sikre overholdelse av krav i bevillingen, alkoholloven og bestemmelser fastsatt i medhold av alkoholloven som gjelder for virksomheten, 5) ha rutiner for å forebygge, avdekke og rette opp avvik, 6) foreta systematisk og regelmessig gjennomgang av internkontrollen.