Primeira etapa: avaliar o risco atual (situação encontrada) decorrente das circunstâncias encontradas, levando em consideração as medidas de controle existentes, ou seja, o nível total de risco que se observa ou se considera existir na atividade, utilizando a classificação indicada nas colunas do lado esquerdo das Tabelas 3.3 ou 3.4.

Segunda etapa: estabelecer o risco de referência (situação objetivo), ou seja, o nível de risco remanescente quando da implementação das medidas de prevenção necessárias, utilizando a classificação nas linhas da parte inferior das Tabelas 3.3 ou 3.4.

Terceira etapa: determinar o excesso de risco por comparação entre o risco atual e o risco de referência, localizando a interseção entre os dois riscos na tabela 3.3 ou 3.4.

Quarta etapa: avaliar as medidas propostas pela empresa, levando em considerações as já implementadas assim como avaliar o cronograma apresentado para futuras alterações mantendo em pleno funcionamento as áreas que não dispõe de risco grave.