划分作业活动（也可称业务活动）：编制一份业务活动表，其内容包括厂房、设备、人员和程序，并收集有关信息；
辩识危害：辩识与各项业务活动有关的主要危害。考虑谁会受到伤害以及如何受到伤害。
风险评估：利用系统、科学的方法，对与各项危害有关的风险做出主观评价。评价人员还应考虑控制的有效性以及一旦失败所造成的后果。确定风险是否可承受：判断计划的或现有的SHE预防措施是否足以把危害控制住并符合法律的要求。注：“可承受”一词在此意指风险已经降至合理可行的最低水平。
制定风险控制措施计划（如有必要）：编制计划以处理评价中发现的、需要重视的任何问题。应确保新的和现行控制措施仍然适当和有效。
评审措施计划的充分性：针对已修正的控制措施，重新评价风险，并检查风险是否可承受
