危害辨识、风险评价和风险控制包括以下三个步骤：
a）危害辨识；
b）风险评价；
c）风险控制。
危害辨识、风险评价和风险控制的重要性
a）体现了风险管理的思想
职业安全健康管理体系的危害辨识、风险评价和风险控制来源于风险管理的思想。风险管理是研究风险发生规律和风险控制技术的一门新兴管理学科，通过危害辨识、风险评价，并在此基础上优化组合各种风险管理技术，对风险实施有效的控制和妥善处理风险所致损失的后果，期望达到以最少的成本获得最大安全保障的目标。也就是，风险管理的实质是以最经济合理的方式消除风险导致的各种灾害后果，它包括危害辨识、风险评价、风险控制等一整套系统而科学的管理方法，即运用系统论的观点和方法去研究风险与环境之间的关系，运用安全系统工程的理论和分析方法去辨识危害、评价风险，然后根据成本效益分析，针对用人单位所存在的风险做出客观而科学的决策，以确定处理风险的最佳方案。
风险管理是构成管理过程的必要组成部分，涉及多方面的因素，其基本过程包括危害辨识、风险评价和风险控制，整个过程是一个循环往复的过程。
b）是职业安全健康管理体系的基础、输入和动力
职业安全健康管理体系运行的主线是风险控制过程，而基础是危害辨识、风险评价和风险控制的策划。如图1.2所示，为了控制风险，首先要对用人单位所有作业活动中存在的危害加以识别，然后评价每种危害性事件的风险等级，依据用人单位适用的职业安全健康法规要求和方针确定不可承受的风险，而后针对不可承受的风险予以控制：制定目标、管理方案；落实运行控制；准备紧急应变；加强培训、提高职业安全健康意识；通过监控机制发现问题并予以纠正。
危害辨识、风险评价和风险控制策划的结果是体系的主要输入，即体系的几乎所有其他要素的运行均以危害辨识、风险评价和风险控制策划的结果作为重要的依据之一或需对其加以考虑。
危害辨识、风险评价是体系运行的动力。图1.3所示的过程是没有穷尽的，因为要素4.3.1要求，用人单位应定期或及时评审和更新危害辨识、风险评价和控制措施的信息。
问题和解决办法
如果认为危害辨识、风险评价和风险控制是一种官方机构强制性要求，而执行了不完善的危害辨识、风险评价和风险控制计划，则难以获得预计的风险控制效果，风险级别不会有任何改变。而且，用人单位在此问题上可能会流于形式，达不到真正的目的。危害辨识、风险评价和风险控制应为制定和执行控制措施提供依据。
危害辨识、风险评价和风险控制人员可能会过高估计自己抵御和控制风险的能力。忽视自己作业范围内存在的风险，认为尚未构成伤害的风险是一种可承受风险。所以，本附录的目的在于，让用人单位及其员工能用先进管理思想进行危害辨识、风险评价和风险控制。
用人单位及参与危害辨识、风险评价和风险控制人员应具备实际工作经验和相关工作能力，如条件允许，可请外部人员参与危害辨识、风险评价和风险控制。只要有可能，培训一些小组来进行危害辨识、风险评价和风险控制工作不失为一种很好的方法。
在开展危害辨识、风险评价和风险控制工作时，用人单位应发动全员参与，鼓励他们主动提供危害辨识、风险评价和风险控制所需的信息，就特定风险控制措施的适用性如何发表意见。在规模较大的用人单位中，需要有相关能力的人员对危害辨识、风险评价和风险控制工作给予配合和指导，可能的情况下，可以寻求外部专家的帮助。