首先，在探讨危险源辨识与风险评估之前，必须先明确几个定义，借此作为后面讨论及分享的基础。
1.危险源
可能导致伤害和健康损害的根源或状态。
2.风险
不确定性对目标的影响。
【注1：影响是与预期的偏差——积极和/或消极。
注2：目标可以有不同方面(如财务、健康和安全，以及环境目标），可以体现在不同的层次（如战略、组织范围、项目、产品和流程）。
注3：风险通常被描述为潜在事件(2.19)和后采(2.20)，或它们的组合。
注4：风险往往表达了对事件后果（包括环境的变化）和相关的可能性概率(2.21)。】
3.两者的关系
从两者的定义上可以看出来，风险的范围相比危险源更广。根据风险的定义，在附注2中明确表明，风险中的目标“目标可以有不同方面（如财务、健康和安全，以及环境目标），可以体现在不同的层次（如战略、组织范围、项目、产品和流程)”。其中涉及健康和安全，但是并不代表风险ISO31000:2017的标准等级比ISO45001:2018的高，业内经常会将ISO45001:2018这类标准称之为专业标准，而将ISO31000:2017称之为综合标准。
