För att tydliggöra ansvarsfördelningen i arbetet med intern styrning och kontroll och riskhantering tillämpar Försäkringskassan en modell med tre försvarslinjer .