I instruktionen för en granskningsansvarig myndighet bör anges att det är ett åliggande att anmäla till regeringen om en risk- och sårbarhetsanalys , som upprättats enligt uppdrag i regleringsbrev , inte uppfyller de krav som ställs på en sådan analys .