Under delkomponenten åtgärder och kontroll bedöms huruvida kontroller och åtgärder utgår från de riskanalyser som har tagits fram lokalt och regionalt och att de följs upp löpande .