Enligt CSN har myndighetens arbete med intern styrning och kontroll hittills haft fokus på riskhantering och i dagsläget finns inga riktlinjer för myndighetens arbete med intern styrning och kontroll .