危险源辨识和风险评价是初始状态评审的一个主要内容，同时作为体系的要素，又是体系运转中的重要环节。

　　对危险源辨识、风险评价和风险控制策划的步骤

　　（一）工作活动分类编制一份工作活动表，其内容包括厂房、设备、人员和程序，并收集有关信息。

　　（二）危险源辨识辨识与各项工作活动有关的所有危险源，考虑谁会受到伤害以及如何受到伤害。

　　（三）风险评价在假定计划的或现有控制措施适当的情况下，对与各项危险源有关的风险做出主观评价。评价人员还应考虑控制的有效性以及一旦失败所造成的后果。

　　（四）确定风险是否可容许判断计划的或现有的职业安全卫生措施是否足以把危险源控制住并符合法规的要求。

　　（五）编制风险控制措施计划（如有必要）编制计划以处理评价中发现的、需要重视的任何问题。组织应确保新采取的和已有的控制措施仍然适当和有效。

　　（六）评审措施计划的充分性针对已修正的控制措施，重新评价风险，并检查风险是否可容许。