首先是分析活动、产品或服务过程，可按部门进行，应覆盖公司的所有活动、产品或服务过程，包含常规和非常规的活动、所有接近工作场所的人员（包括分承包方和参观者）的活动、工作场所的设施，无论是组织提供还是他人提供的。这一过程中应考虑到过去、现在、将来的不同活动、产品和服务；正常运行条件、关闭与启动的条件，以及可合理预见的异常情况或紧急状态所伴随的潜在危险源。此识别过程需收集与活动有关的设备、设施；输入及接触的原料和能源；以及输出的产品及相关的活动、服务等资料。
风险评估小组应按照活动和过程清单逐一分类调查危险源，危险源基本有化学性、机械性、生物性、人体工学性、电气性、消防及易燃易爆、职业病、作业环境等类别。为保证不遗漏，可以采用以下结构化的方法来识别危险源：
1）使用检查清单和项目表，例如危险性材料和危险工序清单、已实行的关键工作清单、关
键组件清单、维修记录、安全急救记录等；
2）进行危险性与操作性研究；
3）进行设计和过程的失效模式及后果分析（FMEA）；
4）关键性工作的分析，用来辨别可能导致巨大风险的方法，有系统地确定实际的损失置身
5）鱼刺图分析，从某一事故或不符合事件返溯，从而确定基本的或深层的原因；
6）事件的树形分析，与鱼刺图的分析思路相反，就某一事件来预测其后果。
三、确定损失的范围和程度
风险引发事故造成的损失是各种各样的，损失一般来自于以下几方面：
1 职工本人及其他人的生命伤害；
2 职工本人及其他人的健康伤害（包括心理伤害）；
3 资料、设备设施的损坏、损失，（包括一定时期内长时间无法正常工作）；
4 处理事故的费用（包括停工停产、事故调查及其他间接费用）；
5 企业、职工经济负担的增加；
6 职工本人及其他人的家庭、朋友、社会的精神、心理、经济伤害和损失；
7 政府、行业、社会舆论的批评和指责；