Enligt CSN : s vägledning för riskhantering är syftet med myndighetens interna styrning och kontroll att ha ” ordning och reda så att målen uppnås ” .