Ett annat sätt att närma sig frågan på är att fokusera tillsynen på det interna kontrollsystemet som sådant och hur detta fungerar i praktiken .