§ 9. Internkontroll

Virksomheter som er underlagt registreringsplikt etter § 7 eller krav om godkjenning etter § 28a femte ledd plikter å innføre og utøve internkontroll. Den ansvarlige for virksomheten skal sørge for at plikten til internkontroll overholdes. Internkontroll innebærer at virksomheten skal:

1. ha oversikt over organisering og ansvarsforhold
2. ha nødvendig dokumentasjon vedrørende produksjon, omsetning, import og eksport
3. kartlegge risiko for overtredelse av bestemmelsene i gjeldende regelverk ut fra virksomhetens aktiviteter og iverksette tiltak for å redusere risikoen
4. ha rutiner for å avdekke, rette opp og hindre gjentakelser av overtredelser
5. foreta systematisk gjennomgang av internkontrollen for å sikre at den fungerer som forutsatt.

Ovennevnte punkter skal dokumenteres skriftlig i den form og det omfang som er nødvendig på bakgrunn av virksomhetens art, aktiviteter, risikoforhold og størrelse. Dokumentasjonen skal være tilgjengelig for Mattilsynet.

For å sikre at bestemmelsene i gjeldende regelverk overholdes, kan Mattilsynet gi pålegg om iverksetting av tiltak og stille krav om ytterligere dokumentasjon dersom en virksomhets internkontroll er utilstrekkelig.

Mattilsynet kan gi nærmere bestemmelser om innholdet i internkontrollen.

Endret ved forskrifter 9 jan 2004 nr. 159, 7 feb 2013 nr. 176 (i kraft 1 juli 2013), 20 jan 2016 nr. 73 (i kraft 1 mars 2016).