Det innebär att det ska finnas former för hur myndigheten exempelvis tar fram , beslutar om och följer upp styrande dokument och riskhantering .