En förutsättning för god intern styrning och kontroll är enligt Försäkringskassans policy att det finns tydliga och ändamålsenliga modeller för styrning , riskhantering och regelefterlevnad .