När det gäller riskfaktorn i punkt tre innebär statliga verksamheter som omsätter mer än 30 miljoner kronor per år en riskfaktor .