Första försvarslinjen utgörs av de primära riskägarna som ansvarar för att hantera risker och upprätthålla en effektiv intern styrning och kontroll inom sin organisation .