En riskhanteringskultur , som inbegriper riskbedömning och genomförande av säkerhetsåtgärder som är anpassade till riskerna , bör främjas och utvecklas genom ändamålsenliga krav i lagstiftning och frivillig branschpraxis .