危害识别与风险评估是整个HSE管理体系的核心部分，它的目的是为了评价危险发生的可能性及其后果的严重程度，以寻求最低事故率、最少的损失、环境的最低破坏。整个体系的建立基本上是立足于各项危害识别与风险评估成果之上的，以危害识别与风险评估的成果为基础，建立健全预防各种危害或风险的机制、措施和方案，从而达到“安全第一，预防为主，综合治理”目的。
     1   组建一个精干的风险评估小组
      风险评估是一项非常细致、烦琐的工作，需要耗费大量的时间和精力来开展这项工作。因此，工作组组长最好由管理者代表担任，为工作的顺利开展提供强有力的人力、财力资源保障。评估小组成员应该由工作热情高、专业素质强的技术人员组成，最好是专职，以便更加专心地投入到工作中。
     2   必须做到全员参与
     危害识别与风险评估的最终目标是杜绝任何事故的发生。要实现这个目标，全员参与是关键。HES管理部门的培训、宣传推广小组要深入基层，采用多种形式的培训方式，让所有的职工掌握风险评估的方法，认真分析本岗位的作业活动、设备设施、工作环境存在的不符合项，使之明确自己周围存在的危害和风险，从而达到“事前预防”的目的。
     3   选择合适的危害识别方法
      危害识别的方法很多，每一种方法都有其目的性和应用范围，只有选择合适的识别方法，才能正确分析出识别对象存在的危害。
3.1直观经验分析方法
3.1.1对照、经验法：对照有关标准、法规、检查表或依靠分析人员的观察分析能力，借助于经验和判断能力直观对评价对象的危险、有害因素进行分析的方法。
3.1.2类比方法：用相同或相似工程系统或作业条件的经验和劳动安全卫生的统计资料来类推、分析评价对象的危险、有害因素。
3.2系统安全分析方法：用某些系统安全工程评价方法进行危险、有害因素辨识。系统安全分析方法常用于复杂、没有事故经历的新开发系统。常用的系统安全分析方法有事件树、事故树等。
4   风险评价一定要实事求是
4.1   评价过程中存在的问题
      风险评价是建立和实施HSE管理体系的核心，在进行评价的过程中，经常会存在以下问题：
4.1.1   不完整性
      风险评价的不完整性主要有两个方面：首先是危险辨识阶段，分析人员不可能保证找出所有的危险；其次是对已辨识的危险，不能保证能考虑到所有可能引发事故的原因和事故后果。
4.1.2   主观性
      由于风险评价具有高度主观的性质，评价结果与假设条件密切相关，不同的评价人员使用相同的资料评价同一个问题，可能会得出不同的结果。尽管有很多经验性的预测方法，风险评价的质量在很大程度上还取决于判断的正确与否，尤其是假设条件。