Forskrift om systematisk helse-, miljø- og sikkerhetsarbeid i virksomheter (Internkontrollforskriften) har som formål å forbedre en virksomhet innen: arbeidsmiljø, sikkerhet, forebygging av helseskade eller miljøforstyrrelser fra produkter eller forbrukertjenester, vern av det ytre miljø mot forurensning og en bedre behandling av avfall, forebygging av uhell og ulykker forbundet med egen lovlig aktivitet og forebygging av uønskede tilsiktede hendelser.
Internkontroll handler om at virksomheten skal ha kontroll på egen virksomhet. Dette ved å ha systemer og rutiner for å overholder lover og forskrifter, samt oppdage problemer og utfordringer som bedriften kan stå ovenfor. Forskriften setter krav til systematiske tiltak for å sikre at planlegging, organisering og dokumentasjon er i samsvarer med de lover og forskrifter som virksomheten er pålagt å følge. Hvilke krav som gjelder for hver enkelt virksomhet er avhengig av virksomheten sin størrelse, arbeidsområder og risikoen ved arbeidet/aktiviteten som virksomheten gjennomfører.
I internkontrollforskriften § 5. er det 8 punkter for hva internkontrollen innebærer for virksomheter. Punkt fire til åtte må dokumenteres skriftlig.
Det er den ansvarlige for bedriften/virksomheten som er ansvarlig for at det innføres og utøves internkontroll og at dette gjøres sammen med arbeidstakere i bedriften. Den ansvarlige kan være ledelse eller eier og avhenger av hvordan virksomheten er organisert. Internkontroll skal være på plass i alle deler av virksomheten, men det er det øverste nivået i virksomheten som har hovedansvaret.
Forskriften om miljørettet helsevern § 12. Ansvar og internkontroll setter krav til at virksomheter skal følge internkontrollforskriften får å påse at kravet om å hindre spredning av Legionella via aerosoler overholdes. Det er derfor et krav at alle som har innretninger som kan spre aerosoler direkte eller indirekte til omgivelsene, både innendørs og utendørs må forholde seg til internkontrollforskriften.