Den organisatoriska riskhanteringen utgår ifrån bestämmelserna om intern styrning och kontroll .