L'évaluation des risques au sens strict comprend trois étapes : l'identification (hazard identification), l'estimation de l'exposition et de la vulnérabilité (exposure and vulnerability assessment), l'estimation de la probabilité d'occurrence avec degré de sévérité des conséquences (risk estimation).
La première étape de la démarche d'analyse des risques consiste à identifier tous les dangers susceptibles d'être présents dans l'unité de travail considérée.