Av 2 § framgår att IVO : s tillsyn ska planeras och genomföras med utgångspunkt i myndighetens egna riskanalyser om inte annat följer av lag , förordning eller särskilt beslut från regeringen .