Det innebär att verksamheten ska planeras , styras och följas upp utifrån riskanalyser , kontrollåtgärder och uppföljning .