Arkivverkets veileder, Etablere internkontroll for arkiv, presenterer 7 steg for å etablere arkivplanen som et verktøy for internkontroll:

1. Kartlegg regelverket

• Gjeldende lover og forskrifter (lokale og sentrale) finnes i Lovdata.no
• Delegering
• Kommunens vedtatte reglement og instrukser finnes i kvalitetssystemet Compilo.  Alle ansatte har tilgang til Compilo. Les om Compilo her.
• Lovverk og veileder for dokumentasjon 
  • Bevaring og kassasjon 

2. Beskriv organisering og ansvar

• Organisering
• Delegering
• Ansvar
  • Organisering politisk og administrativt
  • Arkivorganisering

3. Fastsett mål

• Formål
• Delmål er å sikre kvalitet i i sak- og arkivsystemet ved å følge Elements - Rutine arkivansvarlig
• Sikkerhetsmål og strategi for informasjonssikkerhet i Malvik kommune

4. Gjennomfør risikovurderinger

• Risikohåndtering og tiltak
• Mål og strategi for styringssystem for informasjonssikkerhet, er tilgjengelig i kvalitetssystemets dokumentbibliotek. 

5. Sørg for kompetanse og ressurser

• Kompetanse og opplæring 

6. Håndter avvik

• Beskrivelse av prosedyrer ved avvik er beskrevet i kvalitetssystemet Compilo. Avvik meldes i Compilo og håndteres etter gjeldene prosedyrer. 

• Sikre kontroll og kvalitet i i sak- og arkivsystemet ved å følge Elements - Rutine arkivansvarlig