Generellt sett kan risk- och sårbarhetsarbetet sägas omfatta följande tre faser , kartläggning , konsekvenser och åtgärder .