Risikobasert tilnærming vil si at kontrollene innrettes mot bransjer, virksomheter og nettverk der det forventes å avdekke regelverksbrudd.