§ 9. Internkontroll

Virksomheter som er underlagt registreringsplikt etter § 7 eller krav om godkjenning etter § 28a femte ledd plikter å innføre og utøve internkontroll. Den ansvarlige for virksomheten skal sørge for at plikten til internkontroll overholdes. Internkontroll innebærer at virksomheten skal: a) ha oversikt over organisering og ansvarsforhold b) ha nødvendig dokumentasjon vedrørende produksjon, omsetning, import og eksport c) kartlegge risiko for overtredelse av bestemmelsene i gjeldende regelverk ut fra virksomhetens aktiviteter og iverksette tiltak for å redusere risikoen d) ha rutiner for å avdekke, rette opp og hindre gjentakelser av overtredelser e) foreta systematisk gjennomgang av internkontrollen for å sikre at den fungerer som forutsatt. Ovennevnte punkter skal dokumenteres skriftlig i den form og det omfang som er nødvendig på bakgrunn av virksomhetens art, aktiviteter, risikoforhold og størrelse. Dokumentasjonen skal være tilgjengelig for Mattilsynet. For å sikre at bestemmelsene i gjeldende regelverk overholdes, kan Mattilsynet gi pålegg om iverksetting av tiltak og stille krav om ytterligere dokumentasjon dersom en virksomhets internkontroll er utilstrekkelig. Mattilsynet kan gi nærmere bestemmelser om innholdet i internkontrollen.