必要的风险控制应到位，风险监测确保控制足以应对已识别的风险。这些活动应纳入系统的风险管理流程。

现场管理应识别威胁组织生存或声誉的“自上而下”业务风险，例如与重大内部或外部事件、主要客户、关键供应链合作伙伴、重大项目或关键人员流失相关的风险。

组织应识别与职业健康、职业安全、过程安全、环境、安全和质量等特定危害相关的“自底向上”风险。然后应以适当的工程设计、规则、程序、培训、检查和观察方案来控制和监测这些设施。预防重大损失事件需要必要的人员、流程和设备屏障到位。