风险水平	风险控制措施及时间期限
不需评审即可接受的风险	毋须采取措施且不必保留文件记录。
有条件接受的风险	通过评审决定是否需要另外的控制措施，如需要，应考虑投资效果更佳的解决方案或不增加额外成本的改进措施。同时，需要通过监测来确保控制措施得以维持。
不希望有的风险	应努力降低风险，但应仔细测定并限定预防成本，并应在规定时间期限内实施风险减少措施。在该风险与严重事故后果相关的场合，必须进行进一步的评价以更准确地确定该事故后果发生的可能性，以确定是否需要改进的控制措施。
不可接受的风险	直至风险降低后才能开始工作。为降低风险有时必须配给大量资源。当风险涉及正在进行中的工作时，就应采取应急措施。