職業安全健康管理體系運行，實質是對安全風險控制的全過程，其理論基礎是風險管理，即危害辨識、風險評價和風險控制的策劃與實施。
　　
　　為了控制風險，首先要對用人單位所有作業活動中存在的危害加以風險識別，然后加以風險評價，對每種危害性事件判定出相應的風險等級。依據法規要求和組織OSH方針確定不可承受的風險，而后針對不可承受的風險予以控制。制定目標、管理方案、落實運行控制，準備緊急應變，加強培訓，提高OSH意識，通過監控機制發現問題并予以糾正。
　　
　　危害辨識、風險評價和風險控制策劃的結果是體系的主要輸入，即體系的幾乎所有其他要素的運行均以危害辨識、風險評價和風險控制策劃的結果作為重要的依據。
　　
　　危害辨識、風險評價是體系運行的動力。風險過程是沒有窮盡的，因為OHSMS標準的4．3．1要素，要求用人單位應定期或及時評審和更新危害辨識、風險評價和控制措施的信息。