組織應派遣具有風險評估能力的人員來從事這項工作，可以由熟悉所使用的設備、材料和工作方式的一個或多 個小組，采用互相發(fā)掘意見和進行觀察的方式進行，大部份情況下專家的參與是必需的。

  首先是分析活動 、產(chǎn)品或服務過程，可按部門進行，應覆蓋公司的所有活動、產(chǎn)品或服務過程，包含常規(guī)和非常規(guī)的活動、所有接近工作場所的人員 （包括分承包方和參觀者）的活動、工作場所的設施，無論是組織提供還是他人提供的。這一過程中應考慮到過去、現(xiàn)在、將來的不 同活動、產(chǎn)品和服務；正常運行條件、關閉與啟動的條件，以及可合理預見的異常情況或緊急狀態(tài)所伴隨的潛在危險源。此識別過程 需收集與活動有關的設備、設施；輸入及接觸的原料和能源；以及輸出的產(chǎn)品及相關的活動、服務等資料。

風險評估小組應按照活動和過程清單逐一分類調(diào)查危險源，危險源基本有化學性、機械性、生物性、人體工學性、電氣性、消防及 易燃易爆、職業(yè)病、作業(yè)環(huán)境等類別。為保證不遺漏，可以采用以下結(jié)構(gòu)化的方法來識別危險源：

  1）使用檢查清單和項目表，例如危險性材料和危險工序清單、已實行的關鍵工作清單、關鍵組件清單、維修記錄、急救記錄等； 
  2）進行危險性與操作性研究； 
  3）進行設計和過程的失效模式及后果分析（FMEA）； 
  4） 關鍵性工作的分析，用來辨別可能導致巨大風險的方法，有系統(tǒng)地確定實際的損失置身環(huán)境所在； 
  5）魚刺圖分析， 從某一事故或不符合事件返溯，從而確定基本的或深層的原因； 
  6）事件的樹形分析，與魚刺圖的分析思路相反，就 某一事件來預測其后果。