När behörighetstilldelningen görs bör också riskanalyser göras .