L’évaluation des risques consiste à identifier et classer les risques dans une société en vue de mettre en place des actions de prévention pertinentes. C'est l'étape initiale d'une politique de santé et de sécurité au travail.
Selon OHSAS 18001, l'évaluation des risques professionnels doit couvrir toutes les activités, y compris les fournisseurs et les visiteurs et toutes les installations présentes sur les lieux de travail.
Le référentiel couvre ainsi les risques liés à la co-activité de plusieurs entreprises sur un même site. Si le document unique présente une photo à un instant "T" de la santé et de la sécurité du travail de l’entreprise, sa mise à jour s’inscrit dans une logique d’amélioration continue. En ce sens, il est le point de départ pour mettre en place un SMS.