c ) Den ska ha sunda förfaranden för administration och redovisning , interna kontrollmekanismer , effektiva riskbedömningsmetoder samt effektiva kontroll- och skyddssystem för sina informationsbehandlingssystem .