Styringssystemet må samsvare med det gjeldande regelverket
Det primære føremålet med styringssystemet er å sikre at regelverket blir følgt og det må derfor bygge på rett regelverk.
Regelverk blir endra frå tid til annan, og derfor må internkontrollsystemet oppdaterast i tråd med slike endringar. Systematisk gjennomgang med jamne mellomrom vil fange opp eventuelle avvik.