Enligt uppgifter från Finansdepartementet bör de myndigheter som åläggs att följa internrevisionsförordningen väljas ut genom användning av en kombination av kriterier som rör väsentlighet och risk .