b.风险评价：是指根据危险源辨识的结果，采用科学的办法，评价危险源给组织所带来的风险大小，并确定是否可容许的过程。
一般来说，组织没有必要对风险进行精确的数值计算，而采用简单的主观评价办法就足够了。
不管采用何种风险评价办法，都需确保风险评价的结果符合组织的具体实际情况，并能对识别的风险进行分级，确定哪些风险可容许和哪些风险不可容许，而且还需识别出哪些风险可通过职业健康安全目标和管理方案来消除或控制。
c.风险控制：是指根据风险评价的结果提出并实施风险控制方案。
在确定风险控制方案时，组织需考虑以下几个方面：
对于不可容许风险，需采取相应的风险控制措施以降低风险，使其达到可容许程度；
对于己识别出的需通过职业健康安全目标和管理方案来消除或控制的不可容许风险，组织应将其作为职业健康安全目标和管理方案的重要输入信息；
风险控制措施应与组织的运行经验和能力相适应；
即使组织所采取的风险控制措施己经涵盖了所考虑的职业健康安全风险，在进行策划时，组织还要考虑这些风险控制措施的实际控制程度；
风险控制的结果应为一个按优先顺序的建议清单以及保持或改进控制的措施清单。
