ISO45001认证中危险源辨识、风险评价和风险控制的基本步骤：
1：划分作业活动：编制一份业务活动表，其内容包括厂房，设备，人员和程序，并收集有关信息；
2：辨识危险源：辨识各项业务活动有关的主要危险源。考虑谁会受到伤害以及如何受到伤害。
3：确定风险：在假定计划的货现有控制措施是党的情况下，对与各项危险源有关的风险做主主观评价。评价人员还应该考虑控制的有效性及一旦失败所造成的后果。
4：确定风行是否可接受：判断计划的或现有的职业健康措施是否足以把危险源控制住并符合法律的要求。
注意：“可接受”一词在此之风险已经降合理可行的水平，是以法律法规和职业健康安全方针作为依据。
5：制定风险控制措施计划：编制计划以处理评价中发现的，需要重视的任何问题。组织应确保新的和现行控制措施仍然是党和有效；
6：评审措施计划的充分性：针对已修正的控制措施，重新评价风险，并检查风险，是否可接受。
