Den verksamhet som beställer utvecklingsinsatsen gör egna riskanalyser men kan sakna viss kunskap när förändringen görs .