Krav om internkontroll innebærer at bevillingshaver systematisk skal kontrollere at de krav til virksomheten som er fastsatt i eller i medhold av loven, herunder i bevillingen, overholdes. Bevillingshaver må videre ha et system for hvordan eventuelle overtredelser av disse kravene skal rettes og følges opp for å sikre at overtredelsen ikke gjentas. I praksis betyr dette at virksomheten må ha gode, dokumenterbare rutiner for å sikre at driften er forsvarlig og i samsvar med regelverket.