Kontrollåtgärder kan implementeras i en arbetsprocess eller tas upp i verksamhetsplanen .