三、 初始的風險評估
　　與ISO14001一樣，職業安衛也需要進行初始評估，只是評估的對象由環境因素變為 安全衛生風險。進行初始風險評估的目的也與環境評估一樣，處理收集信息提供最高管理者決裁之外，更為重要的是它能提供組織原有職業安全衛生狀況的全貌，而這些信息將為組織建立體系指出明確的方向。
　　各認證標準都沒有對初始風險評估提出具體的要求，但在其提示性的附錄中紛紛給出了初始風險所涵蓋的課題，這些課題包括：
　　1、 收集、明確組織所應遵循的法律、法規及其它要求，以及組織現狀與之相符合情 況，在此需特別強調應注意不要遺漏對于相關紅頭文件、行業標準、母公司規定要求等的收集。
　　2、 識別組織的安全衛生風險，并確定其重要性
　　引用BS8800對于風險定義為：某一規定的危險事件發生的可能性極其后果的綜合。 因此識別風險，首先要識別出危險事件；判定其重要性，就需要對其可能性和后果評價的標準以及綜合這些評價結果的方法。
　　危險是指一種潛在的傷害或損壞的根源，或一種具有潛在的傷害或損壞的情況。因為危險是潛在的，所以它不同于環境因素，后者雖然也有對將來影響的要求，但往往側重于對現實環境影響的把握，因而危險的識別就需要具有比識別環境因素更多的專業知識和仔細程度。甚至有人形容，每一個環境因素的背后都存在至少一個危險，而危險的背后卻未必包含了環境因素，舉例來說：噪音有害聽力；大氣排放廢氣、水體排放的污染等最終都會帶來對人類健康的損害；廢棄物的管理中存在大量的危險事件；反之，單純的機械傷人未必有什么環境影響。
　　在識別危險時所需考慮的相關事項很多，一般采用分類的方法從不同角度來識別危險。在分類時可以較簡單的將危險分為：化學性危害、物理性危害、生物性危害、人體工程學類危害、各種壓力、其它危害等。另外可以采用的方法是發動組織內所有的人員，采用調查表的方式找出所有可以鑒別出的危險，再有具有一定專業資質的人員對這些危險進行分類、合并、整理、歸總，依照即定的評估規范來進行風險評估。
　　初始風險評估是一項十分花時間精力的工作，但對于整個體系的建立卻具有重大的意義，一旦確定了組織重大的風險，就能根據這些風險制定組織的方針、目標、指標、方案，訂立相應的運行程序、緊急情況的對策等。
　　3、 審查組織內現有的職業安全衛生管理規定
　　應最大程度的收集組織現有的安全衛生管理規定，這些資料可以衡量組織已有的管理 水平，并應將這些規定于標準的要素進行對比，以利于今后體系文件的編制。
　　4、 對以往職業安全衛生事件的調查、處理和反饋意見的評價，這可以幫助組織尋找 已有管理措施的不夠充分和可靠之處；
　　5、 用于職業安全衛生管理的現存資源的配備及其利用效率和效果，此處所謂資源包 括組織現存對于安全衛生的財務投入、設備狀況、技術技能、工作環境以及從事安全衛生管理工作人員的經驗、能力等。

　　四、 制定職業安全衛生方針
　　完成風險評估后，應報告給最高管理者，由最高管理者根據組織的特點、標準對于方針要素的所有要求來制訂組織的職業安全衛生方針。對比方針要素的要求可以發現其與ISO14001有關方針要求基本一致，又因為環境與安全衛生密不可分的特點，許多組織往往將兩套方針并為一套來公布。因為各組織原有文化的特點，方針往往簡繁不一，但必須能體現組織的特點；反映組織主要的風險；作出遵守法律法規、持續改善、保證必要資源等承諾；并提供對組織安全衛生績效的評審框架。
　　建立和實施職業安全衛生管理體系在起步階段是很艱難的，其工作量和工作的難度一般都要超過建立環境體系，但因其對于整個體系的建立起到十分關鍵的作用，所以必須認真完成每一項內容。由成功企業的實施經驗來看，這一階段的工作往往占用了整個體系建立到認證完成過程三分之一以上的時間和一半精力，任何一個希望推行此體系的組織都應作好思想準備，為建立體系打下一個堅實、良好的基礎。(