Etap 2. Ocena rodzajów ryzyka i uporządkowanie ich według ważności
Kolejny etap to ocena ryzyka wynikającego z każdego zagrożenia. Można ją przeprowadzić, analizując:
prawdopodobieństwo, że dane zagrożenie spowoduje określone skutki (np. czy jest to nieprawdopodobne, możliwe ale mało prawdopodobne, prawdopodobne lub nieuniknione w którymś momencie)
stopień ciężkości przewidywanych skutków (np. nieznaczne uszkodzenia ciała, wypadek, w którym nie doszło do obrażeń, ale mogą wystąpić późniejsze skutki, nieznaczne obrażenia (stłuczenie, skaleczenie), poważne obrażenia (złamanie, amputacja, chroniczna choroba), wypadek śmiertelny lub wypadek zbiorowy z ofiarami śmiertelnymi)
częstotliwość narażenia i liczebność grup narażonych pracowników.
W przypadku wielu zagrożeń lub rodzajów prowadzonej działalności wystarczający może się okazać prosty proces oszacowania ryzyka oparty na ocenie sytuacji i niewymagający żadnych specjalistycznych umiejętności czy skomplikowanych technik. Dotyczy to działalności związanej z małym ryzykiem lub ze stanowiskami pracy, na których ryzyko jest dobrze znane lub łatwe do ustalenia, a także przypadków łatwego dostępu do środków kontroli. Prawdopodobnie będzie to się odnosić do większości przedsiębiorstw (przede wszystkim małych i średnich przedsiębiorstw - MŚP).
W niektórych innych przypadkach może okazać się, że nie da się ustalić zagrożeń i oszacować ryzyka bez wiedzy specjalistycznej, profesjonalnego wsparcia i doradztwa. Tak może się stać w przypadku bardziej złożonych procesów i technologii w danym miejscu pracy lub zagrożeń, np. związanych ze zdrowiem, których nie da się ustalić łatwo lub od razu i może to wymagać analizy lub przeprowadzenia pomiarów.