Det är alltså inte bara fråga om att vidta åtgärder mot verksamheter som utgör en faktisk risk , utan även mot verksamheter som utgör en potentiell risk .