PLAN: Identyfikacja wszystkich procesów w firmie i przypisanie do nich potencjalnych zagrożeń.

DO: Ocena prawdopodobieństwa zdarzeń i dotkliwości ich skutków.

CHECK: Konsultacje z pracownikami – czy opracowane środki ochrony są praktyczne i możliwe do zastosowania.

ACT: Wdrożenie środków redukujących ryzyko (np. zmiana technologii, środki ochrony zbiorowej) i aktualizacja dokumentacji.