Verksamheterna delas in i riskklasser efter en beräkning i den så kallade riskmodulen och tilldelas då en kontrollfrekvens .