Tillsynen ska planeras och genomföras med utgångspunkt i egna riskanalyser om inte annat följer av lag , förordning eller särskilt beslut från regeringen .