Verksamhetsplanen ska även innehålla en ägarpolicy och riskhanteringsplan .