Ett egenkontrollprogram utgår vanligen från en beskrivning av den tillsynspliktiga verksamheten och då särskilt dess kritiska punkter , t.ex. i fråga om påverkan på människor , miljö och säkerhet .