1、工作活动分类。编制一份工作活动表，其内容包括厂房、设备、人员和程序，并收集有关信息。

    2、危险源辨识。辨识与各项工作活动有关的所有危险源，考虑谁会受到伤害以及如何受到伤害。

    3、风险评价。在计划的或现有的控制措施适当的情况下，对与各项危险源有关的风险作出主观评价。评价人员还应考虑控制的有效性以及一旦失败所造成的后果。

    4、确定风险是否可容许。判断计划的或现有的职业安全卫生措施是否足以把危险源控制住并符合法规的要求。

    5、编制风险控制措施计划（如有必要）。编制计划以处理评价中发现的、需要重视的任何问题。组织应确保新采取的和已有的控制措施仍然适当和有效。

    6、评审措施计划的充分性。针对已修正的控制措施，重新评价风险，并检查风险是否可容许。