Risker inom såväl va-huvudmannens som underleverantörers verksamhet bör om möjligt ingå i bedömningen .