La détermination des actions de prévention et leur déploiement dans le temps découlent de l'identification des dangers et de l'évaluation des risques professionnels.

Les actions de prévention nécessaires s'inscrivent dans le cadre des dispositions légales prévues à l'article L. 4121-1 du code du travail.

Pour inscrire la démarche de prévention dans la durée, il est possible de mettre en place un système de management inspiré de ceux qui existent dans le domaine de la production avec, notamment, des processus de veille et de revue de direction.

Il est néanmoins important de veiller à ne pas calquer artificiellement des modèles normalisés excessivement formalistes et fondés exclusivement sur de l'audit, du « reporting » et de la certification par une tierce partie. Aucune norme de management de la santé et de la sécurité au travail n'est obligatoire et il est souhaitable que l'entreprise définisse elle-même un référentiel en fonction de ses critères propres, de sa taille, de son domaine d'activité et de ce qu'elle a déjà mis en place. La démarche de prévention des risques professionnels doit conserver une dimension opérationnelle, pragmatique et proportionnée à l'entreprise en prenant en compte les réalités humaines et le dialogue social.

Les entreprises, et en particulier les TPE-PME, qui souhaitent s'engager dans une démarche de management de la santé et de la sécurité au travail peuvent également recourir aux outils de diagnostic et de progrès, adaptés à la taille de l'entreprise (plus ou moins de 50 salariés), proposés par l'Institut national de recherche et de sécurité et les caisses d'assurance retraite et de la santé au travail (CARSAT).