一、法律法規和其他要求獲取和評價

　　首先，組織應建立和保持識別獲取和更新適用的法規和其他職業健康安全要求的程序，并將適用的法規和要求運用到組織的職業健康安全所有活動中，包括方針制定，體系策劃、運行，績效監測和內部審核，管理評審，都應以適用的法規和要求為綱。

　　二、危險源辨識

　　做好危險源辨識、風險評價是職業健康安全管理體系建立的基礎。

　　GB/T 28001-2001《職業健康安全管理體系? 規范》標準中，危險源辨識的定義是：“識別危險源的存在并確定其特性的過程”，識別危險源是一個過程：一是識別危險源的存在，二是確定危險源特性。

　　什么是危險源，危險源的定義是：“可能導致傷害或疾病、財產損失、工作環境破壞或這些情況組合的根源或狀態”。也就是說，危險源有兩種：“根源危險源”和“狀態危險源”

　　一般來說，一起事故的發生往往是兩類危險源共同作用的結果。根源危險源是事故發生的能量主體，決定事故后果的嚴重程度；狀態危險源是造成事故的必要條件，決定事故發生的可能性。因此識別危險源存在，首要任務是識別根源危險源，在此基礎上再識別狀態危險源。

　　根源危險源是能源或能量載體、危險物質是客觀存在的能量、物質，是實物環境，根源危險源的辨識就要從“常規和非常規活動，所有進入工作場所的人員的活動，工作場所的設施”等方面進行全面的識別。

　　根源危險源的辨識，還應根據GB18218-2000《重大危險源辨識》國家標準辨識是否存在重大危險源。

　　重大危險源的定義是：長期地或臨時地生產、加工、搬運、使用或貯存危險物質的數量等于或超過臨界量的單元。

　　辨識重大危險源的依據是物質的危險特性及其數量，顯然重大危險源是根源危險源。該標準給出了爆炸性物質、易燃物質、活性化學物質、有毒物質的名稱及臨界量。

　　狀態危險源包括了人、物和環境三方面，是人的失誤、物的故障及其產生的環境因素。

　　人的失誤可能直接破壞對根源危險源的控制，造成能量意外釋放；物的故障，如設備故障、防護失效不能實現預定功能，直接使約束、限制能量的措施失效，造成能量意外釋放；環境因素主要指運行的環境，如溫度、濕度、噪聲、振動等，造成人的失誤、物的故障，進而造成能量意外釋放。

　　狀態危險源一般是在識別根源危險源的基礎上進行識別，結合確定危險源特性進行。危險源特性是導致事故可能的原因，也就是根源危險源通過什么樣的方式、途徑，造成什么人、什么樣的傷害。但是特別應該注意的是，這樣確定的特性僅僅是描述導致人員受到傷害事故可能的原因，并不是該組織已經存在這樣的狀態。將這些危險源特性作為“參照提綱”，從中識別出狀態危險源。