①在考虑适用法律和其他要求的同时，应界定危害辨识、风险评价和风险控制的性质、时限、范围和方法；
②应确定风险控制中对人员培训的要求。
③危害辨识、风险评价和风险控制过程应该是一项预防性的而不是反应性的措施，即，它们应在新的或修改的活动或程序发生之前进行，并且要做到在变动发生之前，通过该过程提出的风险降低措施得到落实；
④应从随后的运行过程中建立一个反馈机制，以便根据实际运行过程对危害辨识、风险评价和风险控制过程加以改进；
⑤应把人为失误看作为危害辨识、风险评价和风险控制的一个组成部分考虑；
⑥除考虑组织内员工进行的活动所带来的危害和风险外，组织还应考虑承包方和访问者活动中以及产品的使用或由外部提供的服务中带来的危害和风险；
⑦应有明确的证据表明，危害辨识、风险评价和风险控制过程得到了监督，且是按时完成的；
⑧组织应保持有关的危害辨识、风险评价和风险控制文件、资料和记录是最新的，并在新开发或改造活动实施之前，就将文件、资料和记录扩充到以涵盖这些活动。