I 4 kap. 2 § lagen anges att fonderna ska upprätta verksamhets – plan och en riskhanteringsplan .