§ 16. Innholdet i internkontrollen

Internkontroll innebærer at virksomheten skal: a) ha oversikt over organisering og ansvarsforhold, b) kartlegge risiko for overtredelse av settepotetregelverket ut fra virksomhetens aktiviteter, og iverksette tiltak for å redusere risikoen, c) ha rutiner for å avdekke, rette opp og hindre gjentakelse av overtredelser og d) foreta systematisk gjennomgang av internkontrollen for å sikre at den fungerer som forutsatt. Punkt a-d skal dokumenteres skriftlig i den form og det omfang som er nødvendig på bakgrunn av virksomhetens art, aktiviteter, risikoforhold og størrelse. Dokumentasjonen skal være tilgjengelig for Mattilsynet. Mattilsynet kan gi pålegg om iverksetting av tiltak om ytterligere dokumentasjon dersom internkontrollen er utilstrekkelig for overholdelse av settepotetregelverket.