La Norma Referencial Internacional SGE 900 propone una metodología rápida para identificar de forma sistemática los grupos de riesgos que se dan en la organización, mediante la evaluación de fuentes de riesgos que pueden darse (o no) en la misma y que llevan aparejados una serie de grupos de riesgos.

En caso de que la fuente de riesgos esté presente en la organización, tendremos que identificar los puestos de trabajo donde se produce, y automáticamente quedarán identificados en dichos puestos todos los riesgos incluidos en los grupos de riesgos relacionados con la fuente de riesgos. Después podemos revisar y afinar los riesgos concretos que se han identificado automáticamente en cada puesto de trabajo.

Una vez identificados, para su evaluación la Norma SGE 900 propone una metodología para evaluar el nivel de riesgo inherente (riesgo en ausencia de medidas/controles) basada en la probabilidad de que suceda y el impacto que produce.

Una vez evaluado el riesgo inherente, asignaremos medidas destinadas a reducir dicho nivel de riesgo y nos quedará un riesgo residual que se calcula a partir del riesgo inherente y la reducción de riesgo de las medidas completadas asociadas al riesgo en el puesto.