En nationell riskidentifiering genomfördes 2011 , vilket därefter följts upp med en årlig risk- och förmågebedömning .