L'évaluation des risques professionnels et la transcription de ses résultats dans un document unique constituent le socle de la démarche de prévention. Elle comporte un inventaire des risques identifiés dans chaque unité de travail, chaque métier ou tout autre découpage pertinent de l'entreprise.

Les résultats de l'évaluation des risques psychosociaux font l'objet d'une transcription dans le document unique d'évaluation des risques professionnels ou dans un document qui y est annexé de manière à tenir compte, le cas échéant, de la spécificité de l'approche.

La mise à jour du document unique d'évaluation des risques professionnels, basé sur l'évaluation des risques prenant en compte l'effet des actions de prévention, est réalisée au moins chaque année et est rendue facilement consultable selon des modalités spécifiques à chaque entreprise.

Il existe de nombreuses méthodes d'évaluation du risque. L'Institut national de recherche et de sécurité (INRS) propose des outils, et notamment des grilles d'évaluation et de positionnement pour les TPE/PME.