§ 8. Internkontroll

Styret skal fastsette retningslinjer for internkontroll og kontrollere at internkontrollen etableres, gjennomføres og dokumenteres på en forsvarlig måte i samsvar med styrets retningslinjer og pålegg. Departementet kan i forskrift gi nærmere regler om internkontroll. Daglig leder skal sørge for at internkontroll etableres og gjennomføres i henhold til lov og forskrifter. Det samme gjelder for styrets vedtatte retningslinjer og pålegg. Gjeldsinformasjonsforetak kan anvende underleverandører i virksomheten.