组织应建立、实施和保持程序，用来确定其活动、产品或服务中能够控制或能够施加影响的健康，与环境危害因素。以持续进行危害因素辨识、风险评价和实施必要的风险控制和削减措施。

这些程序应考虑:

a)常规和非常规的活动。

b)所有进入工作场所的人员的活动。

c)人的行为、能力和其他人为因素。

d)已识别的源于工作场所外，能够对工作场所内组织控制下的人员产生不利影响的危害因素。

e)在工作场所附近，由组织控制下的相关活动所产生的危害因素。

f)由本组织或外界所提供的工作场所的基础设施、设备和材料。

g)组织及其活动、材料的变更。或计划的变更。

h)健康、与环境管理体系的更改包括临时性变更等，及其对运行、过程和活动的影响。

i)任何与风险评价和实施必要控制措施相关的适用法律义务。

j)对工作区域、过程、装置、设备、操作程序和工作组织的设计，包括其对人的能力的适应性。

k) 资产并购和剥离。

l)事故及潜在的危害和影响。

m)以往活动的遗留问题。组织用于危害因素辨识和风险评价的方法应:

1)依据风险和影响的范围、性质和时机进行界定。以确保其是主动的而非被动的。

2)规定判别准则，进行风险分级。识别出可通过风险管理措施来削减或控制的风险和影响。

3)与运行经验和所采取的风险控制措施的能力相适应。

4)为确定设施完整性要求，识别培训需求和(或)开展运行控制、监视和测量提供输入信息。

在确定控制措施或考虑变更现有控制措施时，应按如下顺序考忠降低风险:

a)消除。

b)替代。

c)工程控制措施。

d)标志、警告和(或)管理控制揩施。

e)个体防护装备。

组织应将危害因素辨识，风险评价和确定控制措施的结果形成文件并予以保存。

在建立、实施和保持健康、与环境管理体系时，组织应确保对健康、与环境风险和影响以及确定的控制措施加以考虑。

组织应对危害因素辨识、风险评价和风险控制过程的有效性进行评审。并根据需要进行改进。

组织应对排查出的事故隐患进行分级管理，制定方案，落实整改措施、责任、资金、时限等。并对隐患整改效果进行评价。

组织应对辨识、评估确定的重大危险源。实施分级监控管理。