På myndighetsnivå handlar riskarbetet om att säkerställa att CSN arbetar i enlighet med myndighetsförordningen och förordningen om intern styrning och kontroll .