Tillsynen är riskbaserad och utgår från IVO : s egen riskanalys .