Pode ser implementado por unidade operacional, setor ou atividade.

Deve ser feito por engenheiro de segurança do trabalho.

Deve utilizar uma matriz de risco 3 × 3 conforme a BS 8800.

Deve ser constituído pelo inventário de risco, pela matriz de risco e pela análise SWOT.

Pode ser atendido por sistema de gestão, que é suprarregulamentar, mesmo que esses não cumpram todas as exigências previstas na NR-1.