工作项目1：制定OHSAS风险管理政策
给出与OHSAS方针相一致的可行的风险管理政策；
建立有关OHSAS的可追踪资源并且确定OHSAS目标、约束，说明涉及的风险项目种类，解释风险控制目标是如何实现的以及如何评估、减少和接受；
为所有OHSAS风险确定接受准则，根据OHSAS需要对OHSAS风险进行排序；
对OHSAS风险事件链定义风险级别；
确定度量OHSAS总风险的风险评估方法；
针对OHSAS风险建立采取措施的准则。
工作项目2：制定OHSAS风险管理计划
OHSAS风险管理计划主要包括：OHSAS风险控制措施落实计划，OHSAS风险管理资源的分配、进度安排、使用的方法，OHSAS风险管理目标。
工作项目3：确定OHSAS风险事件链
根据OHSAS风险管理计划和OHSAS风险管理范围确定OHSAS风险事件链；
确定OHSAS风险计划目标以及导致在OHSAS风险政策中规定的不期望后果的所有OHSAS风险事件链；
确定风险范围；
分析输入数据并提出潜在问题情况的假设条件，确定可能的原因及后果；
使用有用的信息源，采用适当的方法支持OHSAS风险识别过程；
列表给出确定的OHSAS风险事件链。
工作项目4：评估OHSAS风险
确定每个OHSAS风险事件链中潜在问题；
确定每个OHSAS风险事件链后果的严酷度；
计算并确定每个有关OHSAS风险事件链发生的可能性和不确定性；
使用有用的信息源，采用适当的方法支持OHSAS风险评估过程；
根据OHSAS风险事件链的风险评估结果，对OHSAS风险事件链进行排序；
通过计算单个OHSAS风险计算OHSAS总风险。
工作项目5：确定OHSAS风险是否可接受
利用OHSAS风险接受准则，决定哪些OHSAS风险可接受，哪些OHSAS风险需要进一步减少和采取OHSAS风险控制措施的管理级别；
确定哪些OHSAS风险能接受，哪些OHSAS风险不能接受；
对于能够接受的OHSAS风险，直接进入到步骤4，对不能接受OHSAS风险要进入工作项目6。
工作项目6：减少OHSAS风险
明确减少每个未接受OHSAS风险还必须做些什么，怎样取得成功，如何验证，以及进一步采取的预防措施；
选择最优资源的策略；
选择最好的OHSAS风险减少策略；
对OHSAS风险减少工作进行排序，选择完成工作的方法；
验证OHSAS风险减少的实现，以及已经减少的OHSAS风险；
确定不能成功验证的OHSAS风险减少，并将其上交有关管理部门，列入未解决OHSAS风险表中；
若OHSAS风险减少和验证时成功的，则开展工作项目7，并列入已解决的OHSAS风险表中。
工作项目7：推荐可接受OHSAS风险
推荐由适当的管理级别批准的可接受OHSAS风险；
推荐由适当管理级别批准的已解决的OHSAS风险；
确定不能成功验证的OHSAS风险减少，并将其上交有关管理部门，列入未解决OHSAS风险表中。
工作项目8：监控和传递OHSAS风险
系统地监控、跟踪全部接受的、已经解决的和未解决的OHSAS风险，以及OHSAS风险减少的有关活动；
定期评估和评审所有OHSAS风险，在重复OHSAS风险管理过程后要及时更新OHSAS风险评估结果，确定新OHSAS风险或当前有变化的OHSAS风险；为了减少不确定性，必须进行更详细的OHSAS风险分析以及收集更多的数据；
验证OHSAS风险减少和控制活动的效果；
给出OHSAS风险趋势；
上报OHSAS风险和OHSAS风险趋势给负责管理的部门，确定OHSAS风险与更高管理或其他成员的关系。
工作项目9：提交可接受OHSAS风险
由适当的OHSAS风险管理级别提交正式OHSAS风险接受的残余风险；
总结OHSAS风险管理过程的经验，固化最佳实践。
