A organização deve implementar, por estabelecimento, o gerenciamento de riscos ocupacionais em suas atividades. O gerenciamento de riscos ocupacionais deve constituir um Programa de Gerenciamento de Riscos - PGR. A critério da organização, o PGR pode ser implementado por: