三、 初始的风险评估
与ISO14001一样，职业安卫也需要进行初始评估，只是评估的对象由环境因素变为 安全卫生风险。进行初始风险评估的目的也与环境评估一样，处理收集信息提供最高管理者决裁之外，更为重要的是它能提供组织原有职业安全卫生状况的全貌，而这些信息将为组织建立体系指出明确的方向。
各认证标准都没有对初始风险评估提出具体的要求，但在其提示性的附录中纷纷给出了初始风险所涵盖的课题，这些课题包括：
1、 收集、明确组织所应遵循的法律、法规及其它要求，以及组织现状与之相符合情 况，在此需特别强调应注意不要遗漏对于相关红头文件、行业标准、母公司规定要求等的收集。
2、 识别组织的安全卫生风险，并确定其重要性
引用BS8800对于风险定义为：某一规定的危险事件发生的可能性极其后果的综合。 因此识别风险，首先要识别出危险事件；判定其重要性，就需要对其可能性和后果评价的标准以及综合这些评价结果的方法。
危险是指一种潜在的伤害或损坏的根源，或一种具有潜在的伤害或损坏的情况。因为危险是潜在的，所以它不同于环境因素，后者虽然也有对将来影响的要求，但往往侧重于对现实环境影响的把握，因而危险的识别就需要具有比识别环境因素更多的专业知识和仔细程度。甚至有人形容，每一个环境因素的背后都存在至少一个危险，而危险的背后却未必包含了环境因素，举例来说：噪音有害听力；大气排放废气、水体排放的污染等最终都会带来对人类健康的损害；废弃物的管理中存在大量的危险事件；反之，单纯的机械伤人未必有什么环境影响。
在识别危险时所需考虑的相关事项很多，一般采用分类的方法从不同角度来识别危险。在分类时可以较简单的将危险分为：化学性危害、物理性危害、生物性危害、人体工程学类危害、各种压力、其它危害等。另外可以采用的方法是发动组织内所有的人员，采用调查表的方式找出所有可以鉴别出的危险，再有具有一定专业资质的人员对这些危险进行分类、合并、整理、归总，依照即定的评估规范来进行风险评估。
初始风险评估是一项十分花时间精力的工作，但对于整个体系的建立却具有重大的意义，一旦确定了组织重大的风险，就能根据这些风险制定组织的方针、目标、指标、方案，订立相应的运行程序、紧急情况的对策等。
3、 审查组织内现有的职业安全卫生管理规定
应最大程度的收集组织现有的安全卫生管理规定，这些资料可以衡量组织已有的管理 水平，并应将这些规定于标准的要素进行对比，以利于今后体系文件的编制。
4、 对以往职业安全卫生事件的调查、处理和反馈意见的评价，这可以帮助组织寻找 已有管理措施的不够充分和可靠之处；
5、 用于职业安全卫生管理的现存资源的配备及其利用效率和效果，此处所谓资源包 括组织现存对于安全卫生的财务投入、设备状况、技术技能、工作环境以及从事安全卫生管理工作人员的经验、能力等。
