• se till att förändringar i SAR verksamheten analyseras och riskbedöms samt att åtgärder vidtas för att minska eventuella upptäckta risker ( RS 2008:03 R13 ) .