OHSAS18001体系咨询组织应建立，实施并保持一个或多个程序，以持续进行危险源辨识，风险评估及决定必要的控制方法。
危险源辨识和风险评价的程序应考虑：
常规和非常规的活动
OHSAS18001体系咨询所有进入作业场所人员（包括合同方人员和访问者）的活动
人员的行为，能力及其他人为因素
来自工作场所外部会对工作场所内组织控制之下的人员造成不利于职业健康安全的危险源
OHSAS18001体系咨询来自工作场所周边，由组织控制下的与工作有关的活动产生的危险源
OHSAS18001体系咨询工作场所中的基础设施，设备和材料，不论由组织或其他单位提供
组织，组织的活动或材料的变化或已纳入计划的变化
职业健康安全管理体系的变更，包括临时的变化及其对运行，过程和活动的影响
任何与风险评价和必要控制方法的实施有关的适用的法定义务
依据组织的范围，性质和时限性进行确定，以确保该方法是主动性的而不是被动性的
OHSAS18001体系咨询确定风险，优先性排序，并形成文件，适用时包括控制方法的应用