Eftersom den föreslagna myndigheten bara ska regleras i lag ska bestämmelser om ledningens verksamhetsansvar , intern styrning och kontroll samt internrevision finnas i lagen .