Statskontoret ansåg att CSN : s interna styrning och kontroll inte var tillräcklig för att hindra felaktiga utbetalningar .