Hanteringen av risker och sårbarhet är först och främst en angelägenhet för den som har ett verksamhetsansvar .