De acordo com a OHSAS 18001:2007, a metodologia da organização para a identificação de perigos e para a avaliação de riscos deve ser definida em relação:
- A à identificação, priorização e documentação dos riscos, bem como para a aplicação dos controles, conforme apropriado.
- B às informações pertinentes sobre requisitos legais e outros requisitos às pessoas que trabalham sob seu controle e às outras partes interessadas pertinentes.
- C aos controles determinados no estabelecimento, implementação e manutenção de seu sistema de gestão da SST.
- D ao seu escopo, natureza e momento oportuno para agir, para assegurar que ela seja proativa em vez de reativa.