Kommuneloven § 25-1 – Internkontroll i kommunen og fylkeskommunen
utarbeide en beskrivelse av virksomhetens hovedoppgaver, mål og organisering ha nødvendige rutiner og prosedyrer avdekke og følge opp avvik og risiko for avvik dokumentere internkontrollen i den formen og det omfanget som er nødvendig evaluere og ved behov forbedre skriftlige prosedyrer og andre tiltak for internkontroll.