Internkontrollforskriften er en sentral forskrift som stiller krav til virksomheter om å ha et systematisk helse-, miljø- og sikkerhetsarbeid. Forskriften er utarbeidet for å forebygge ulykker og skader på mennesker, miljø og materielle verdier, og for å sikre at virksomhetene etterlever kravene i helse-, miljø- og sikkerhetslovgivningen.
§ 5 i forskriften spesifiserer kravene til innholdet i det systematiske helse-, miljø- og sikkerhetsarbeidet, og spesifiserer også kravene til dokumentasjon. For å oppfylle kravene i forskriften, må virksomhetene sørge for at de har tilstrekkelig kunnskap og ferdigheter i det systematiske helse-, miljø- og sikkerhetsarbeidet, samt at de har oversikt over organisasjonen og hvordan ansvar, oppgaver og myndighet for arbeidet med helse, miljø og sikkerhet er fordelt.
En annen viktig del av internkontrollen er kartlegging av farer og problemer, og på denne bakgrunn vurdere risiko og utarbeide tilhørende planer og tiltak for å redusere risikoforholdene. Virksomhetene må også iverksette rutiner for å avdekke, rette opp og forebygge overtredelser av krav fastsatt i eller i medhold av helse-, miljø- og sikkerhetslovgivningen.
En viktig del av internkontrollen er også å foreta systematisk overvåkning og gjennomgang av internkontrollen for å sikre at den fungerer som forutsatt. Alt dette må dokumenteres skriftlig, og dokumentasjonen skal omfatte alle kravene fra annet ledd nummer 4 til og med nummer 8 i denne paragrafen.
Dokumentasjonen kan være av ulik form og omfang, og vil avhenge av virksomhetens art, aktiviteter, risikoforhold og størrelse. Krav fastsatt i eller i medhold av helse-, miljø- og sikkerhetslovgivningen, som for eksempel instrukser, tillatelser, kompetansebevis, sertifikater o.l. skal inngå som en del av dokumentasjonen.
Det er viktig å understreke at internkontrollforskriften ikke er en “one size fits all” forskrift, men snarere en forskrift som skal tilpasses hver enkelt virksomhets behov og risikoforhold. Derfor er det viktig at virksomhetene tar internkontrollarbeidet på alvor, og sørger for å dokumentere alle kravene som stilles i forskriften på en tilstrekkelig måte. En god internkontroll vil bidra til økt sikkerhet, redusert risiko for ulykker og skader, og bedre omdømme for virksomheten.