Enligt förordning ( 2007:603 ) om intern styrning och kontroll ansvarar myndighetsledningen för att det finns en process för intern styrning och kontroll vid myndigheten som fungerar på ett betryggande sätt .