I vägledningen framkommer att arbetet främst handlar om myndighetens riskhantering .