“体系”的PDCA循环中，策划环节（P）首先要策划的要素是“危害识别、风险评价和风险控制”（以下简称“风险控制工作”）。
《审核规范》规定：用人单位应建立和保持危害识别、风险评价和实施必要控制措施的程序。程序应包括：常规和非常规的活动，所有进入作业场所人员的活动（包括合同方人员、访问者），所有作业场所内的设施。
建立和运作“体系”的核心工作就是发动企业内部各层次员工，预先做好对一切生产及相关服务工作中进入作业场所内的所有人和所有设施的“风险控制工作”的策划和实施。
“风险控制工作”要在“体系”建立过程制定的“方针”指引下，发动各层次员工，围绕这个核心工作，策划好每一层次要实现的“目标”和每一项作业活动的风险控制措施和程序，明确要遵守的“法律、法规及其他要求”，以及要程序化的“职业健康安全管理方案”。实施与运行（D）环节中的各个要素，都是为实施控制风险这个核心工作和做好“应急预案与响应”的准备工作服务的。各级员工应在“体系”运作中紧紧地抓住安全生产工作这一主要环节。
