En förklaring är att ansvaret för intern styrning och kontroll inte är tydligt reglerat .