第一步、企业需求分析（明确企业需求 企业需求分析 潜在需求分析）
第二步、咨询过程策划（全期工作计划 咨询阶段计划 定期工作成果回顾）
第三步、环境/安全管理体系诊断（编制诊断计划现场诊断 编制诊断报告 提出改进建议）
第四步、体系分析/初始环境评审（初始环境/危险源评审计划 环境因素/危险源识别及评价 相关法律法规收集及评价 基础数据收集整理初始环境评审报告 管理体系整合分析）
第五步、培训提供（基础知识培训 法律法规知识培训 管理体系文件培训 内部审核员培训环境/安全保护相关能力培训 认证准备培训 环境/安全管理专项培训）
第六步、环境/安全管理体系设计（环境/安全管理业务活动划分 业务活动分析 体系整合设计 完整的文件化环境体系的设计 识别资源要求）
第七步、文件编写指导（文件编写指导 符合性审查 目标与指标的审查 管理方案的审查 确定文件终稿文件审批发布）
第八步、（体系运行指导 目标与指标达成度审查 法律法规符合性审查 两次内部审核 管理评审提出改进意见并检查改进效果）
第九步、咨询/实施效果的评价及改进（企业的书面评价企业损失成本对比 咨询/实施方法的调整及改进）
第十步、第三方认证前准备（指导选择认证机构 提出认证申请 模拟现场审核 提出纠正措施并落实接受正式的认证审核）
第十一步、审核通过拿证
风险引发事故造成的损失是各种各样的，一般分为以下几方面：
(l)职工本人及其他人的生命伤害；
(2)职工本人及其他人的健康伤害(包括心理伤害)；
(3)资料、设备设施的损坏、损失(包括一定时期内或长时间无法正常工作的损失)；
(4)处理事故的费用(包括停工停产、事故调查及其他间接费用)；
(5)组织、职工经济负担的增加；
(6)职工本人及其他人的家庭、朋友、社会的精神、心理、经济伤害和损失；
(7)政府、行业、社会舆论的批评和指责；
(8)法律追究和新闻曝光引起的组织形象伤害；
(9)投资方或金融部门的信心丧失；
(10)组织信誉的伤害、损失，商业机会的损失；
(ll)产品的市场竞争力下降；
(12)职工本人和其他人的埋怨、牢骚、批评等。职业安全卫生事故损失包括直接损失和间接损失，损失的耗费远远超过医疗护理和疾病赔偿的费用，也就是说间接损失一般远远大于直接损失。
风险引发事故造成损失的因素有两类：
其中个人因素包括：体能／生理结构能力不足，例如身高、体重、伸展不足，对物质敏感或有过敏症等；思维／心理能力不足，例如理解能力不足，判断不良，方向感不良等；生理压力，例如感官过度负荷而疲劳，接触极端的温度，氧气不足等；思维或心理压力，例如感情过度负荷，要求极端集中力／注意力等；缺乏知识，例如训练不足，误解指示等；缺乏技能，例如实习不足；不正确的驱动力，例如不适当的同事竞争等。
工作／系统因素包括：指导／监督不足，例如委派责任不清楚或冲突，权利下放不足，政策、程序、作业方式或指引给予不足等；工程设计不足，例如人的因素／人类工效学考虑不足，运行准备不足等；采购不足，例如贮存材料或运输材料不正确，危险性项目识别不足等；维修不足，例如不足的润滑油和检修，不足的检验器材等；工具和设备不足，例如工作标准不足，设备非正常损耗，滥用或误用。由此可见，对损失的控制不仅仅限于个人安全控制的范围。戴明博士和其他的管理学家发现，一家公司里的问题，大约15％是可以由职员控制的，约85％或以上是由管理层控制的。损失并不是商业运作上"不可避免"的成本，而是可以通过管理来预防和消除的。