Det er en utbredt misforståelse blant styremedlemmer at internkontrollforskriften kun gjelder for vanlige bedrifter med ansatte. Forskriften slår fast at den gjelder for enhver "virksomhet".