Enligt reglementet ska nämnder och bolagsstyrelser årligen lämna in en analys och utvärdering avsina system och rutiner för intern kontroll till kommunstyrelsen. Analysen ska användas för utveckling av den interna kontrollen inom nämndernas och bolagsstyrelsernas verksamhetsområden. Den används också för utveckling på kommunövergripande nivå.

Bolagets internkontrollplan omfattar de områden som reglementet föreskriver:

• Verksamhetskontroller.
• Kontroller i system och rutiner.
• Kontroll av efterlevnad av regler, policys och beslut.
• Finansiell kontroll.

Till grund för de kontrollmoment som redovisas i interkontrollplanen finns en rikslista med 56 identifierade risker. 16 av dessa, med störst riskvärde, har tagits upp i internkontrollplanen.

Bolaget har upprättat en rutin för internkontroll som finns dokumenterat i bolagets IT-system för styrande dokument, Tycho.
Bolagets internkontrollplan följs upp tre gånger per år, i april, augusti och december.