CSN : s arbete med intern styrning och kontroll fokuserar på riskhantering .