为保证危害辨识、风险评价和风险控制满足实际需要，组织应：

（1）指定组织内的一名管理人员促进和管理评估活动；

（2）征询相关人员的意见，讨论应计划做什么并得到其建议和承诺；

（3）确定危害识别的方法；

（4）鼓励员工参与危害辨识；

（5）选择评价方法，确定风险可容许的标准；

（6）风险评价应包括活动、产品和服务的影响以及安全技术措施；

（7）评价人员应接受风险评价培训；

（8）制定控制措施将风险降到可容许程度；

（9）将风险管理活动的过程形成文件。
2.危害辨识、风险评价和风险控制的基本步骤

危害辨识、风险评价和风险控制的基本步骤如下：

（1）划分作业活动(或称单元，下同）：编制作业活动表，内容包括厂房、设备、人员和程序，并收集有关信息；

（2）辨识危害：辨识与作业活动有关的所有危害； 

（3）评价风险：对与各项危害有关的风险做出评价；

（4）依据风险可容许标准，确定出不可容许的风险；

（5）制定风险控制措施计划：针对不可容许的风险，制定控制措施计划；

（6）评审措施计划评审措施计划的合理性、充分性、适宜性，确认是否足以把危害控制在可容许范围。注意：采取的控制措施是否产生新的危害。
3.危险辨识、风险评价和风险控制的记录

组织宜设计一种简单的、能记录评价发现的表格。记录内容应包括但不限于以下几方面：

（1）作业活动；

（2）危害因素；

（3）潜在的事故类别及后果；

（4）风险等级；

（5）现有控制措施；

（6）根据评价结果所采取的措施；

（7）评价人员、审核人员、日期等。