組織應建立并維持，用以進行危險辨識、風險評估和實施必要的測量控制的程序。程序應包括：

　　——常規和非常規活動；

　　——所有接近工作場所的人員（包括分承包方和參觀者）的活動；

　　——工作場所的設施，無論是組織提供還是他人提供的。

　　組織在設定職業安全衛生目標時，應確保評估的結果和控制措施的效果被考慮。組織應將其文件化并保持該信息的更新。

　　組織用于危險辨識和風險評估的方法應：

　　——根據其范圍、性質和時限加以界定，以確保該方法是有計劃的而不是臨時性的；

　　——提供風險分級，并辨識出可用4.3.3和4.3.4中確定的措施加以消除和控制的風險；

　　——與運行經驗和采用的風險控制能力一致；

　　——為確定設備要求、確認培訓需求和/或建立作業控制；

　　——對所要求采用的措施實施監督，以保證實施的有效性和適宜性。

　　注：更詳細的危險辨識、風險評估和風險控制，參照OHSAS18002。