I planen skall företaget beskriva de huvudsakliga risker som är förknippade med verksamheten och hur dessa risker skall hanteras .