أولاً: تحديد المخاطرات الموجودة والتركيز على الرئيسية:
ثانياً: تحديد الأشخاص أو الأشياء المعرضة للخطر:
ثالثاً: تقييم الخطر:
رابعاً: اجراءات السيطرة والتحكم بالمخاطر:
خامساً: التوثيق والتنفيذ
سادساً: المراجعة الدورية