§ 18. Internkontroll

Virksomheten skal ha internkontroll for å sikre at kravene i forskriften etterleves. Internkontrollen skal være systematisk og tilpasset virksomhetens størrelse, egenart, aktiviteter og risikoforhold. Ved internkontroll etter denne paragrafen skal virksomheten a) utarbeide en beskrivelse av virksomhetens hovedoppgaver, mål og organisering, b) ha nødvendige rutiner og prosedyrer, c) avdekke og følge opp avvik og risiko for avvik, d) dokumentere internkontrollen i den form og det omfang som er nødvendig, og e) evaluere og ved behov forbedre skriftlige prosedyrer og andre tiltak for internkontroll.