Prövningen av om en myndighet ska inrätta internrevision ska ses utifrån både risk och väsentlighet .