§ 27. Innholdet i internkontrollen

Internkontroll innebærer at virksomheten skal: a) Ha oversikt over organisering og ansvarsforhold. b) Kartlegge risiko for overtredelse av såvareregelverket ut fra virksomhetens aktiviteter, og iverksette tiltak for å redusere risikoen. c) Ha rutiner for å avdekke, rette opp og hindre gjentakelse av overtredelser. d) Foreta systematisk gjennomgang av internkontrollen for å sikre at den fungerer som forutsatt. Punkt a-d skal dokumenteres skriftlig i den form og det omfang som er nødvendig på bakgrunn av virksomhetens art, aktiviteter, risikoforhold og størrelse. Dokumentasjonen skal være tilgjengelig for Mattilsynet. Mattilsynet kan gi pålegg om iverksetting av tiltak om ytterligere dokumentasjon dersom internkontrollen er utilstrekkelig for overholdelse av såvareregelverket.