Myndigheten menar att en förutsättning för detta är att det finns en ” god kunskap om verksamhetens risker ” .