要从以下几个方面来识别。一是活动。企业在经营过程中涉及哪些活动，包括常规活动和非常规活动。二是人员。

企业在经营活动中涉及人员，包括企业员工、合作方、访问者等。不管是不是企业员工，凡是进入企业工作场所的人员，都应识别并加以分析，避免带来危险。

三是设备和设施。凡是在企业业务活动中涉及的设备和设施，无论是由企业内部还是外部提供，都应覆盖到。

此外，危险源辨识还是一个动态的过程，不是识别一次就可以一劳永逸。当工作场所发生变化、人员流动、工艺变更时，都需要重新识别危险源，分析判断是否带来新的风险项。

危险源识别后，应评估风险。风险评估有很多工具，如头脑风暴、检查表、鱼骨图、风险矩阵、决策树等等。

可以从风险发生概率(P)、风险严重等级(s）、风险的可预测性（D)几个方面来评估风险等级(R)，确定风险优先级。

也可以从易发性评价、严重性评价、暴露等级评价等多个维度进行综合评估，确定风险等级。可以进行定性分析，也可以进行定量分析，一般定量分析更具有说服力。

根据评估的风险等级，制定风险预防目标和方案。不同等级风险，应采取不同的处置措施，即采取不同的风险控制。