Riskhanteringen ska innefatta aktiviteter som insamling av upp - gifter och information , riskanalys och riskbedömning , föreskrif - ter om och vidtagande av åtgärder samt regelbunden övervak - ning och översyn av denna process och dess resultat , baserat på internationella och nationella källor och strategier , källor i unio - nen och unionsstrategier .