组织应建立、实施和保持程序，用来确定其活动、产品或服务中能够控制或能够施加影响的健康，安全与环境危害因素。以持续进行危害因素辨识、风险评价和实施必要的风险控制和削减措施。
这些程序应考虑:
a)常规和非常规的活动。
b)所有进入工作场所的人员的活动。
c)人的行为、能力和其他人为因素。
d)已识别的源于工作场所外，能够对工作场所内组织控制下的人员产生不利影响的危害因素。
e)在工作场所附近，由组织控制下的相关活动所产生的危害因素。
f)由本组织或外界所提供的工作场所的基础设施、设备和材料。
g)组织及其活动、材料的变更。或计划的变更。
h)健康、安全与环境管理体系的更改包括临时性变更等，及其对运行、过程和活动的影响。
i)任何与风险评价和实施必要控制措施相关的适用法律义务。
j)对工作区域、过程、装置、设备、操作程序和工作组织的设计，包括其对人的能力的适应性。
k) 资产并购和剥离。
l)事故及潜在的危害和影响。
m)以往活动的遗留问题。组织用于危害因素辨识和风险评价的方法应:
1)依据风险和影响的范围、性质和时机进行界定。以确保其是主动的而非被动的。
2)规定判别准则，进行风险分级。识别出可通过风险管理措施来削减或控制的风险和影响。
3)与运行经验和所采取的风险控制措施的能力相适应。
4)为确定设施完整性要求，识别培训需求和(或)开展运行控制、监视和测量提供输入信息。
在确定控制措施或考虑变更现有控制措施时，应按如下顺序考忠降低风险:
a)消除。
b)替代。
c)工程控制措施。
d)标志、警告和(或)管理控制揩施。
e)个体防护装备。
组织应将危害因素辨识，风险评价和确定控制措施的结果形成文件并予以保存。
在建立、实施和保持健康、安全与环境管理体系时，组织应确保对健康、安全与环境风险和影响以及确定的控制措施加以考虑。
组织应对危害因素辨识、风险评价和风险控制过程的有效性进行评审。并根据需要进行改进。
组织应对排查出的事故隐患进行分级管理，制定方案，落实整改措施、责任、资金、时限等。并对隐患整改效果进行评价。
组织应对辨识、评估确定的重大危险源。实施分级监控管理。