Verksamheten ska planeras och genomföras med utgångspunkt i myndighetens egna riskanalyser , om inte regeringen beslutar något annat .