CSN håller dock på att uppdatera myndighetens riktlinjer för riskhantering till att omfatta hela området intern styrning och kontroll .