Risikokontroll, hva skal eier gjøre for å redusere risiko?