CSN : s bedömning av den interna styrningen och kontrollen baseras på löpande uppföljning , riskhantering i verksamheten , bedömningar ifrån avdelningschefer vid resultatuppföljningar och riskanalyser samt iakttagelser ifrån internrevisionen och Riksrevisionen .