Si se considera aceptable, el componente SRM del SMS está completo y el riesgo pasa al próximo componente para el control. En caso contrario, deben establecerse controles de riesgo para mitigar o achicar el riesgo. Su objetivo es identificar los riesgos para la salud y la seguridad