eForvaltningsforskriftens krav til internkontroll i § 15 gjelder forvaltningsorgan. Dette kan være organisatoriske enheter på ulikt nivå i stat og kommune avhengig av hvordan statlige sektorer og kommuner har organisert seg.

Virksomhet blir i dette veiledningsmateriellet brukt gjennomgående som begrep på den organisatoriske enheten som er ansvarlig for å etablere internkontroll, uavhengig om det er statlige virksomheter på ulike nivå, fylkeskommuner og kommuner eller organisatoriske enheter under disse.

Det er enhetens egenart samt rammer og føringer fra overordnet nivå som avgjør om enheten selv skal etablere internkontroll eller om ansvaret ligger på nivået over.