Frågor som rör styrning , riskhantering och regelefterlevnad hanteras också i exempelvis arbetsordningen , i myndighetens etiska kod och i processen för planering och uppföljning av verksamheten .