Ifølge Arbeidstilsynet skal alle arbeidsmiljøområder innenfor helse, miljø og sikkerhet (HMS) risikovurderes. Innenfor hvert arbeidsmiljøområde finnes det mange ulike faktorer som kan føre til økt risiko for skader, helseplager eller sykdom. Hvilke faktorer som er relevante, vil variere fra virksomhet til virksomhet. I Norge er hovedhjemmel for risikostyring innen HMS-faget internkontrollforskriften.