1.危害辨识、风险评价和风险控制的基本要求
为保证危害辨识、风险评价和风险控制满足实际需要，组织应：
（1）指定组织内的一名管理人员促进和管理评估活动；
（2）征询相关人员的意见，讨论应计划做什么并得到其建议和承诺；
（3）确定危害识别的方法；
（4）鼓励员工参与危害辨识；
（5）选择评价方法，确定风险可容许的标准；
（6）风险评价应包括活动、产品和服务的影响以及安全技术措施；
（7）评价人员应接受风险评价培训；
（8）制定控制措施将风险降到可容许程度；
（9）将风险管理活动的过程形成文件。
2.危害辨识、风险评价和风险控制的基本步骤
危害辨识、风险评价和风险控制的基本步骤如下：
（1）划分作业活动(或称单元，下同）：编制作业活动表，内容包括厂房、设备、人员和程序，并收集有关信息；
（2）辨识危害：辨识与作业活动有关的所有危害；
（3）评价风险：对与各项危害有关的风险做出评价；
（4）依据风险可容许标准，确定出不可容许的风险；
（5）制定风险控制措施计划：针对不可容许的风险，制定控制措施计划；
（6）评审措施计划评审措施计划的合理性、充分性、适宜性，确认是否足以把危害控制在可容许范围。注意：采取的控制措施是否产生新的危害。
3.危险辨识、风险评价和风险控制的记录
组织宜设计一种简单的、能记录评价发现的表格。记录内容应包括但不限于以下几方面：
（1）作业活动；
（2）危害因素；
（3）潜在的事故类别及后果；
（4）风险等级；
（5）现有控制措施；
（6）根据评价结果所采取的措施；
（7）评价人员、审核人员、日期等。
