CSN : s arbete med intern styrning och kontroll har fokuserat på riskhantering .