Atividades de todas as pessoas que tenham acesso ao local de trabalho (inclusive subcontratados e visitantes);
Para ser completa a organização deveria também considerar atividades históricas, que possam ensejar perigos que necessitem ser gerenciados hoje (p.ex., uso anterior no local de materiais perigosos, tais como asbestos pode ensejar perigos que precisem de gerenciamento hoje).
Uma atividade, tal como solda, durante a fabricação da carroceria de um carro ensejará vários perigos diferentes incluindo: perigos associados com os gases de solda incluem irritação respiratória; perigos associados com a luminosidade que incluem queimas da retina, perigos associados com metal quente incluem queimaduras e o perigo associado com o uso de eletricidade inclui o choque elétrico.
As empresas podem identificar perigos através da avaliação de documentos históricos, diagramas de fluxo de processos, avaliações anteriores de risco, ou por consulta aos gerentes departamentais relevantes e aos operadores, etc.
Os auditores deveriam assegurar que esta parte do procedimento esteja plenamente documentada para descrever como os perigos são identificados, e que registros são mantidos para demonstrar que perigos estão associados com que atividades. Os auditores deveriam também determinar se a identificação do perigo está atualizada até a data (os perigos podem mudar quando mudarem as atividades, produtos ou serviços). É comum achar que o processo de identificação de perigo não está adequadamente documentado e que alguns perigos não foram identificados.