För att göra tydligt att företagen ansvarar för att ha interna rutiner m.m. för att de ska kunna följa lagstiftningen , är det nödvändigt med klara regler om vad företagens kontrollsystem ska innehålla .