Riskanalyser görs inte för att förebygga negativa händelser , vilket betyder att resurser måste läggas på att åtgärda förutsägbara brister .