Analysen bör ske utifrån kriterier som risk och väsentlighet , dvs. dels identifiera och bedöma vilka hinder , hot eller risker som finns inom tillsynsområdet , dels bedöma vad som är viktigt att åtgärda för att den tillsedda verksamheten skall fungera riktigt .