Det finnes tilsynsmyndigheter som kontrollerer at HMS-bestemmelsene følges. Disse kan regelmessig komme på besøk, både anmeldt og uanmeldt, gjerne om noen tipser dem om at ikke alt er i orden ved en bedrift. Tilsynet kan innebære stikkprøver, men det kan ende med en komplett gjennomgang av HMS-systemet om det skulle dukke opp noe som ikke stemmer.

Deretter settes det gjerne en frist for at manglene på den interne kontrollen kan rettes opp i. Om bedriften til fristen ikke har klart å etterkomme minimumskravet til internkontroll kan bøter komme på tale. Om alvorlige brudd avdekkes kan det også ende med politianmeldelse.

Dertil kommer også det som gjerne kalles for solidaritetsansvar. Lovverket forplikter nemlig kunder og leverandører å sjekke opp i om deres samarbeidspartnere har gode HMS-rutiner. Dette krever gjerne også dokumentasjon som de igjen kan forelegge om de skulle kontrolleres.

Når det kommer til forsikringspremien er det også verdt å legge merke til at dårlige rutiner for internkontroll kan brukes som et påskudd for å heve premien. Om manglene er graverende, eller om simpelthen dokumentasjonen er fraværende kan dette føre til alvorlige problemer om der trengs forsikringsoppgjør ved skadetilfeller.   Internkontrollforskriften er utgitt med veiledning og kommentarer. Der kan du se hvordan arbeidet bør legges opp for virksomheter som er små og lite risikoutsatt og hva som skal til der det er mange ansatte eller HMS-utfordringer.