Därutöver finns krav på rutiner för riskanalys och avvikelsehantering , samt egenkontroll i Socialstyrelsens föreskrifter ( SOSFS 2005:12 ) om ledningssystem för kvalitet och patientsäkerhet i hälso- och sjukvården .