I reglemente för intern kontroll i Uppsala kommun och kommunens helägda bolag beskrivs hur arbetet med den interna kontrollen ska struktureras och rapporteras till kommunstyrelsen som har det övergripande ansvaret.
Internkontrollarbetet består av riskanalys, värdering och prioritering av identifierade risker, upprättande av internkontrollplaner samt löpande information. Arbetet syftar till en god internkontrollmiljö där risker hanteras och avvikelser upptäcks eller förhindras löpande.