Intern kontroll omfattar kontroll av företagets och koncernens organisation, rutiner och stödåtgärder. Syftet är att säkerställa att tillförlitlig och korrekt finansiell rapportering sker, att företagets och koncernens finansiella rapportering upprättas i enlighet med lag och tillämpliga redovisningsstandarder, att företagets tillgångar skyddas och att övriga krav uppfylls. Systemet för intern kontroll syftar även till att övervaka efterlevnaden av företagets och koncernens policyer, principer och instruktioner. Intern kontroll innefattar också riskanalys och uppföljning av information och affärssystem. Koncernen identifierar, bedömer och hanterar risker utifrån koncernens vision och mål. Riskbedömning av strategiska, regelefterlevnadsmässiga, operativa och finansiella risker ska årligen genomföras av företagsledningen och presenteras för revisionsutskottet respektive styrelsen.

Styrelsen och revisionsutskottet ansvarar för intern kontroll. Processer som styr verksamheten och skapar värde ska definieras inom verksamhetsstyrningssystemet. VD ansvarar för processstrukturen inom koncernen.

En självbedömning av minimikrav för definierade kontroller som mildrar identifierade risker för varje affärsprocess ska årligen genomföras och rapporteras till revisionsutskottet och styrelsen. CFO ansvarar för rapportering av uppfyllelse av intern kontroll årligen till revisionsutskottet. Den interna kontrollen underlättas av utsedda personer, stöds av företagets interna kontrollfunktioner som gäller vid varje given tidpunkt. Dessutom genomför internkontrollfunktionen granskningar av risk- och internkontrollsystemet enligt plan som fastställs av styrelsen och företagsledningen.