Den tredje försvarslinjen utgörs av internrevisionen och arbetar på uppdrag av styrelsen .