1.建立目标和风险分析的边界条件
(a)风险分析的背景是什么？为什么要进行风险分析？
(b)风险分析为哪些决策服务？
(c)必须为风险分析提供哪些信息(类型和格式)？
(d)法律、法规和标准对风险分析有什么要求？
(e)你何时需要得到风险分析的结果？这对于开始和管理风险分析非常重要，因为在必须做出决策时，有必要能够获得和使用风险分析的结果。
(f)谁是风险分析的利益攸关方？应该通知谁参与风险分析？(尤其是在评估风险的可接受性时，相关人员应参与进来)
(g)在研究对象的设计和运作中，相关人员的参与程度如何？
(h)是否建立了风险接受标准？
(I)公司是否确定了总体安全目标？
2.建立研究团队，保证质量和人员参与
(a)应使用内部工作人员还是外部顾问？
(b)哪些领域需要分析？
(c)如何控制工作质量？
(d)相关人员应如何告知和参与？
3.选择分析方法
(a)哪种方法最适合实现分析目标？
(b)这种方法对潜在危险的属性、现有数据和将要作出的决定是否敏感？
4.提供背景信息
(a)之前发生了哪些与研究对象相关的事件(如利益相关方的抗议和投诉、法律诉讼和媒体报道)？
(b)发生了哪些与研究对象或类似对象有关的危险事件或事故？
(c)这种系统的公认风险是什么？
