組織應派遣具有風險評估能力的人員來從事這項工作，可以由熟悉所使用的設備、材料和工作方式的一個或多 個小組，采用互相發(fā)掘意見和進行觀察的方式進行，大部份情況下專家的參與是必需的。

  首先是分析活動 、產品或服務過程，可按部門進行，應覆蓋公司的所有活動、產品或服務過程，包含常規(guī)和非常規(guī)的活動、所有接近工作場所的人員 （包括分承包方和參觀者）的活動、工作場所的設施，無論是組織提供還是他人提供的。這一過程中應考慮到過去、現在、將來的不 同活動、產品和服務；正常運行條件、關閉與啟動的條件，以及可合理預見的異常情況或緊急狀態(tài)所伴隨的潛在危險源。此識別過程 需收集與活動有關的設備、設施；輸入及接觸的原料和能源；以及輸出的產品及相關的活動、服務等資料。

夠的風險評估應包括以下內容：

  1) 識別所有的危險源； 
  2) 評估事故出現的機會和頻率； 
  3) 對 事故可能引發(fā)的后果進行分析、分級； 
  4) 判斷風險是否可以被容忍，辨別事關重大的風險； 
  5) 如 果風險或潛在后果不可以被容忍的話，辨別出必須做些什么； 
  6) 提供資料作為決定優(yōu)先處理項目的依據； 
  7) 為制定在一段相當的時期內保持有效的控制方法提供依據。