Risk- och sårbarhetsanalysarbetet ska följas upp årligen .