En risk- och sårbarhetsanalys bör lämpligen omfatta följande steg , som vart och ett dokumenteras .