En la evaluación del riesgo y se debe tener en cuenta la probabilidad (la probabilidad real y no sólo la posibilidad) de que se produzca el peligro, las consecuencias si ocurre y el grado de incertidumbre que supone. La gestión del riesgo consiste en la identificación y aplicación de la mejor opción para reducir o eliminar la probabilidad de que se produzca el peligro.

​

Todo lo anterior se efectúa mediante un método sistemático de recopilación, evaluación, registro y difusión de la información necesaria para formular recomendaciones orientadas a la adopción de una posición o medidas en respuesta a un peligro determinado. Proceso que consta de cuatro etapas: identificación del peligro; evaluación del riesgo; gestión del riesgo; y comunicación del riesgo.

​

Una herramienta muy útil para conocer lo riesgos son las matrices de riesgos con que deben contar las empresas y que permiten al mismo tiempo mantener informados a los trabajadores.