Dlaczego tak
Ocenę ryzyka zaczyna się od zebrania informacji o stanowisku, czyli o wykonywanych czynnościach, narzędziach i pracownikach, potem identyfikuje się zagrożenia, szacuje ryzyko każdego z nich i na tej podstawie ustala działania korygujące i zapobiegawcze, a na koniec informuje pracowników o wynikach. Kolejność zaczynająca się od oszacowania ryzyka kusi, bo szacowanie jest najbardziej charakterystycznym etapem, ale nie można oszacować ryzyka zagrożeń, których jeszcze nie zidentyfikowano. Ustalanie działań przed rozpoznaniem zagrożeń odwraca logikę procesu.