Under utarbeidelse

Internkontroll er legaldefinert i enkelte regelverk, for eksempel forskrift 6. desember 1996 nr. 1127 om systematisk helse-, miljø- og sikkerhetsarbeid i virksomheter § 3:

«Systematiske tiltak som skal sikre at virksomhetenes aktiviteter planlegges, organiseres, utføres, sikres og vedlikeholdes i samsvar med krav fastsatt i eller i medhold av helse-, miljø- og sikkerhetslovgivningen.»

I tillegg til dimensjonen systematisk arbeid og med sikte på etterlevelse av regelverk vil internkontrollregler gjerne være risikobasert, forutsette jevnlig evaluering (vedlikehold) og også ha etterlevelse av interne krav som formål («orden i eget hus»).