AP2:s vd ansvarar för att verksamheten bedrivs inom givna ramar och placerings-bestämmelser, samt att kontroll och uppföljning sker dagligen. För att på ett strukturerat sätt säkerställa fondens riskhantering och kontrollmiljö strävar AP2 att arbeta efter principen om ”Tre försvarslinjer”.

Kapitalförvaltningen som enligt modellen i första hand anses utgöra första försvarslinjen ”äger risken”, vilket innebär att fondens kapitalförvaltning ska hantera riskerna i verksamheten. Vidare har de det delegerade ansvaret att implementera fondens beslutade riskstrategi samt säkerställa att fonden håller sig inom de definierade limiter som gäller enligt lag, beslutats av styrelsen eller som gäller för fondens verksamhet genom andra beslut.

Den andra försvarslinjen utgörs huvudsakligen av funktionerna för Risk Management och Compliance som bland annat oberoende övervakar, kontrollerar och rapporterar fondens risker samt hur fonden följer interna och externa regelverk.

Den tredje försvarslinjen består av en extern oberoende internrevisionsfunktion.