Internkontrollplanen är ett stöd i styrningen av verksamheten och ett hjälpmedel för att nå verksamhetsmålen. Planen ska försäkra att verksamheten är ändamålsenlig och resurseffektiv, att informationen och rapporteringen om verksamheten och ekonomin är tillförlitlig och rättvisande samt att verksamheten efterlever lagar, regler, avtal med mera. Internkontrollplanen beskriver vad som behöver göras utifrån prioriterade risker som har framkommit i riskanalyser. Alla nämnder och bolagsstyrelser ska årligen upprätta en internkontrollplan.