§ 22. Internkontrollens utforming

Internkontrollen skal tilpasses virksomhetens størrelse, egenart, aktiviteter og risikoforhold og ha det omfang som er nødvendig for å overholde krav i tobakksskadeloven og i bestemmelser fastsatt i medhold av denne. Internkontrollen skal dokumenteres skriftlig og i det omfang som er nødvendig på bakgrunn av virksomhetens størrelse, egenart, aktiviteter og risikoforhold. Dokumentasjonen skal til enhver tid være oppdatert og tilgjengelig for tilsynsmyndigheten. Internkontrollen innebærer at den eller de ansvarlige for virksomheten skal 1) ha oversikt over krav i tobakksskadeloven og i bestemmelser fastsatt i medhold av denne som gjelder for virksomheten 2) sørge for at ansatte i virksomheten har tilstrekkelige kunnskaper og kompetanse til å overholde kravene i regelverket, herunder kravene til internkontroll 3) ha oversikt over hvordan virksomheten er organisert og hvordan oppgaver og ansvar er fordelt 4) ha rutiner for å sikre overholdelse av krav i tobakksskadeloven og i bestemmelser fastsatt i medhold av denne som gjelder for virksomheten 5) ha rutiner for å forebygge, avdekke og rette opp avvik 6) foreta systematisk og regelmessig gjennomgang av internkontrollen.