Den centralt styrda processen för arbete med intern styrning och kontroll bygger på riskhantering på tre nivåer inom myndigheten .