Virksomheter som er underlagt registreringsplikt etter § 7 eller krav om godkjenning etter § 28a femte ledd plikter å innføre og utøve internkontroll. Den ansvarlige for virksomheten skal sørge for at plikten til internkontroll overholdes. Internkontroll innebærer at virksomheten skal:
a.
ha oversikt over organisering og ansvarsforhold
b.
ha nødvendig dokumentasjon vedrørende produksjon, omsetning, import og eksport
c.
kartlegge risiko for overtredelse av bestemmelsene i gjeldende regelverk ut fra virksomhetens aktiviteter og iverksette tiltak for å redusere risikoen
d.
ha rutiner for å avdekke, rette opp og hindre gjentakelser av overtredelser
e.
foreta systematisk gjennomgang av internkontrollen for å sikre at den fungerer som forutsatt.
Ovennevnte punkter skal dokumenteres skriftlig i den form og det omfang som er nødvendig på bakgrunn av virksomhetens art, aktiviteter, risikoforhold og størrelse. Dokumentasjonen skal være tilgjengelig for Mattilsynet.
For å sikre at bestemmelsene i gjeldende regelverk overholdes, kan Mattilsynet gi pålegg om iverksetting av tiltak og stille krav om ytterligere dokumentasjon dersom en virksomhets internkontroll er utilstrekkelig.
Mattilsynet kan gi nærmere bestemmelser om innholdet i internkontrollen.
Endret ved forskrifter 9 jan 2004 nr. 159, 7 feb 2013 nr. 176 (i kraft 1 juli 2013), 20 jan 2016 nr. 73 (i kraft 1 mars 2016).