Den organisatoriska riskhanteringen täcker verksamhet som myndigheten har enligt sin instruktion och myndighetsförordningen .