OHSAS18001职业健康安全管理体系实施的关键是要对风险进行识别、进行评价、进行控制。企业如何这三个方面没有做好的话，那么对OHSAS18001是运行便是不成功的。
企业要如何才能做到对风险的识别、评估、控制工作呢？
风险识别：风险识别是风险管理的第一步，也是风险管理的基础。只有在正确识别出自身所面临的风险的基础上，人们才能够主动选择适当有效的方法进行的处理。电力企业首先要有风险意识。
风险评估：风险评估（Risk Assessment）是指，在风险事件发生之前或之后（但还没有结束），该事件给人们的生活、生命、财产等各个方面造成的影响和损失的可能性进行量化评估的工作。即，风险评估就是量化测评某一事件或事物带来的影响或损失的可能程度。
风险控制:对信息资产（即某事件或事物所具有的信息集）所面临的威胁、存在的弱点、造成的影响，以及三者综合作用所带来风险的可能性的评估。作为风险管理的基础，风险评估是组织确定信息安全需求的一个重要途径，属于组织信息安全管理体系策划的过程。
总会有些事情是不能控制的，风险总是存在的。做为管理者会采取各种措施减小风险事件发生的可能性，或者把可能的损失控制在一定的范围内，以避免在风险事件发生时带来的难以承担的损失。风险控制的四种基本方法是：风险回避、损失控制、风险转移和风险保留.
江门宏儒顾问提供ISO认证咨询，企业管理，客户验厂咨询服务等多元化的服务，如需了解更多有关企业管理咨询信息，敬请关注江门宏儒网站：