Enligt myndighetens riktlinjer för riskhanteringen är stommen i riskarbetet den organisatoriska riskhanteringen som bedrivs utifrån bestämmelserna om intern styrning och kontroll .