Na het inventariseren van de bedrijfsrisico’s brengt u de risico’s onder in thema’s. Per thema stelt u vast in welke klasse een risico valt. Ernstige risico’s moet u eerder aanpakken dan aanvaardbare risico’s.
Ook noteert u de datum van het constateren van een risico. Zo voorkomt u dat een kleiner risico in de praktijk nooit aangepakt wordt.