組織應建立、實施和保持程序，用來確定其活動、產品或服務中能夠控制或能夠施加影響的健康，與環境危害因素。以持續進行危害因素辨識、風險評價和實施必要的風險控制和削減措施。
這些程序應考慮:
a)常規和非常規的活動。
b)所有進入工作場所的人員的活動。
c)人的行為、能力和其他人為因素。
d)已識別的源于工作場所外，能夠對工作場所內組織控制下的人員產生不利影響的危害因素。
e)在工作場所附近，由組織控制下的相關活動所產生的危害因素。
f)由本組織或外界所提供的工作場所的基礎設施、設備和材料。
g)組織及其活動、材料的變更。或計劃的變更。
h)健康、與環境管理體系的更改包括臨時性變更等，及其對運行、過程和活動的影響。
i)任何與風險評價和實施必要控制措施相關的適用法律義務。
j)對工作區域、過程、裝置、設備、操作程序和工作組織的設計，包括其對人的能力的適應性。
k) 資產并購和剝離。
l)事故及潛在的危害和影響。
m)以往活動的遺留問題。組織用于危害因素辨識和風險評價的方法應:
1)依據風險和影響的范圍、性質和時機進行界定。以確保其是主動的而非被動的。
2)規定判別準則，進行風險分級。識別出可通過風險管理措施來削減或控制的風險和影響。
3)與運行經驗和所采取的風險控制措施的能力相適應。
4)為確定設施完整性要求，識別培訓需求和(或)開展運行控制、監視和測量提供輸入信息。
在確定控制措施或考慮變更現有控制措施時，應按如下順序考忠降低風險:
a)消除。
b)替代。
c)工程控制措施。
d)標志、警告和(或)管理控制揩施。
e)個體防護裝備。
組織應將危害因素辨識，風險評價和確定控制措施的結果形成文件并予以保存。
在建立、實施和保持健康、與環境管理體系時，組織應確保對健康、與環境風險和影響以及確定的控制措施加以考慮。
組織應對危害因素辨識、風險評價和風險控制過程的有效性進行評審。并根據需要進行改進。
組織應對排查出的事故隱患進行分級管理，制定方案，落實整改措施、責任、資金、時限等。并對隱患整改效果進行評價。
組織應對辨識、評估確定的重大危險源。實施分級監控管理。