På avdelningsnivå utgår riskhanteringen från ansvaret i CSN : s arbetsordning om att myndigheten som helhet ska vara effektiv och ändamålsenlig .