Forskriften gjelder for virksomheter som er omfattet av de lover som nevnes i paragrafen. Unntatt er landanlegg i petroleumsvirksomheten som omfattes av forskrift om helse, miljø og sikkerhet i petroleumsvirksomheten og på enkelte landanlegg (rammeforskriften). Aktiviteter på landanleggene som faller inn under sivilbeskyttelsesloven § 23 er omfattet. Forskriften omfatter både offentlig og privat virksomhet av alle slag, alle former for næringsvirksomhet (foretak/bedrift), herunder bl.a. forbrukertjenester. Omfattet er også offentlig forvaltning og offentlig tjenesteyting. Privatpersoner/forbrukere er derimot ikke omfattet av forskriften. For nærmere presisering av hvordan virksomhetsbegrepet skal forstås, vises til de enkelte lover. Ved eventuell tvil om virkeområde, kan dette avklares ved å henvende seg til den aktuelle tilsynsmyndighet.For at forskriften skal gjelde på forurensningslovens område, er det et vilkår at virksomheten sysselsetter arbeidstaker. Det samme gjelder som hovedregel på arbeidsmiljølovens område. Dette betyr bl.a. at enmannsbedrifter ikke direkte er pålagt krav om internkontroll for etterlevelse av forurensningsloven eller forskrift med hjemmel i arbeidsmiljøloven. Slike virksomheter kan imidlertid bli omfattet av et samordnet IK-system i tilfeller hvor de utfører arbeid sammen med andre virksomheter på samme arbeidsplass, jf. forskriften § 6.På strålevernlovens, el-tilsynslovens, brann- og eksplosjonsvernslovens, produktkontrollovens og genteknologilovens område er ikke forskriftens anvendelse avhengig av om virksomheten sysselsetter arbeidstakere eller ikke. Dette er på bakgrunn av formålet med den enkelte lov. Enhver virksomhet, også enmannsbedrifter, som kommer inn under regelverket innenfor disse lovene er således omfattet av internkontrollforskriften med mindre det blir slått direkte fast at den ikke skal gjelde.Internkontrollforskriften kommer ikke til anvendelse for byggherren og gjennomføring av pålagte plikter etter byggherreforskriften. I de tilfeller byggherren er arbeidsgiver og utfører arbeid med egne arbeidstakere på bygge- eller anleggsplassen, vil internkontrollforskriften gjelde for ivaretakelse av helse, miljø og sikkerhet for arbeidstakerne. I forhold til lov om produktkontroll gjelder forskriften for virksomhet som tilvirker, bearbeider, importerer, omsetter, bruker eller på annen måte behandler et produkt, og virksomhet som tilbyr en forbrukertjeneste. Virksomhet som tilbyr bruk av produkter eller tjenester, omfattes uavhengig av om det tas betaling eller ikke. Når kommuner f.eks. tilbyr bruk av ballmål, lekeplassutstyr osv., er de underlagt forskriften.Forskriften omfatter også kommunenes plikter etter brann- og eksplosjonsvernloven til å sørge for etablering og drift av brannvesen.Internkontroll som styrings- og tilsynsprinsipp er tatt i bruk for flere områder. Mange virksomheter må derfor ha internkontroll som omfatter flere ulike lov- og forskriftsverk, bl.a. for næringsmiddel- og fiskeriindustrien og skoler og barnehager. Virksomheter som omfattes av flere ulike internkontrollbestemmelser må vurdere på hvilken måte kravene mest hensiktsmessig kan etterleves. For mange vil det være praktisk å utarbeide et samlet system som ivaretar alle lovene.
