Förordningen omfattar även övergripande bestämmelser om innehållet i den process som syftar till att myndigheten med rimlig säkerhet ska fullgöra sitt verksamhetsansvar , dvs. riskanalys , kontrollåtgärder , uppföljning och dokumentation .