Deretter må det gjennomføres en risikoanalyse, som igjen danner grunnlaget for risikoreduserende tiltak. Internkontrollen må være en del av virksomhetens aktiviteter og bør derfor også være del av dens daglige arbeid.
I følge forskrift om systematisk helse-, miljø- og sikkerhetsarbeid i virksomheter (internkontrollforskriften) skal virksomheter arbeide systematisk med sikkerheten til produkter. Regelverket krever at det utarbeides planer og rutiner som skal sikre at virksomheten har oversikt over det regelverket som gjelder for dem og
- at det er klare ansvarsforhold
- at virksomheten har oversikt over mulige risikoer
- at risikoreduserende tiltak er iverksatt
- at tilstrekkelige rutiner for håndtering av ulike former for avvik er gjennomført.
Alt dette må jevnlig gjennomgås for å kvalitetssikre at rutinene fungerer. Systematiseringen av disse aktivitetene utgjør virksomhetens internkontroll på produktsikkerhetsområdet.
For å kartlegge risikoene er det viktig å utvikle, og ta vare på, virksomhetens produktkunnskap. En risikokartlegging innebærer kategorisering av de ulike produktene etter type og mulige risikoer de kan representere.
Et eksempel kan være en halogenlampe. Den utvikler høy varme. Hvis den ikke er stabil, eller den plasseres for nært brennbart materiale, kan det være fare for antennelse og branntilløp. Det innebærer igjen fare for skade på liv, helse og materielle verdier. Derfor er det viktig for virksomheten å gardere seg mot at slike hendelser unngås.
Første betingelse er at kravene i forskrift om elektrisk utstyr er oppfylt, før man går til innkjøp av produkter, og at dette kan dokumenteres fra leverandør. Slike forhold kan ivaretas blant annet ved bruk av gode innkjøpsavtaler og -rutiner. I tillegg må virksomheten for eksempel sørge for at bruker får viktig sikkerhetsinformasjon på norsk. Denne aktiviteten er eksempel på internkontrollarbeid i praksis.
Virksomheten må også sørge for løpende oppfølging etter uønskede hendelser og tilbakemeldinger om produktene fra forbrukere eller myndigheter. Det er viktig å ta ta vare på og bearbeide informasjonen som tilbakemeldingene inneholder. Denne avvikshåndteringen er helt sentral for at virksomheten skal kunne arbeide videre med produktsikkerhet. Konkret kan dette innebære en tettere oppfølging av aktuelle leverandører og leverandøravtaler. Dersom det avdekkes produkter med farlige egenskaper, må det gis melding til tilsynsmyndigheten og etableres rutiner for håndtering av tilbakekalling av produkter som ikke er i tråd med regelverket.