Uppföljningen av risker och kontrollåtgärder ska vara integrerad med verksamhetsuppföljningen .