Ocena ryzyka zawodowego jest obowiązkowa (patrz PODSTAWY PRAWNE). W przypadku małych przedsiębiorstw i jeśli pracodawca jest dobrze zorientowany w rodzaju i technologii wykonywaj pracy - może przeprowadzić ocenę ryzyka samodzielnie. W większych przedsiębiorstwach ocenę ryzyka mogą prowadzić kompetentni pracownicy, specjaliści ds. BHP i eksperci zewnętrzni, przy czym zawsze odpowiedzialność za prawidłowe przeprowadzenie oceny ryzyka spoczywa na pracodawcy.
Ocenę ryzyka powinno się przeprowadzać w możliwie najprostszy sposób. W wielu małych przedsiębiorstwach nie występują liczne zagrożenia i przeważnie można je łatwo zidentyfikować. Wskazane jest, aby identyfikowanie zagrożeń i ocenianie związanych z nimi zagrożeń opierało się o zasady zdrowego rozsądku.
W większości przypadków (szczególnie jeśli chodzi o małe przedsiębiorstwa) ocena ryzyka zawodowego może być prosta i można ją przeprowadzić zgodnie z zasadami niżej przedstawionej "oceny ryzyka zawodowego w pięciu krokach" (jest to podejście bardzo rozpowszechnione w krajach UE):