Tijdens deze fase gaan we daadwerkelijk aan de slag met het beoordelen van de risico’s. We verzamelen data via verschillende informatiebronnen zoals enquête (gebaseerd op het JD-R model (Bakker & Demerouti, 2007)), interviews, verzuimcijfers, bestaand beleid en branche-informatie. Uiteraard maken we ook gebruik van de informatie die we opgehaald hebben tijdens fase één van het onderzoek. Alle opgehaalde informatie wordt geanalyseerd en overzichtelijk gerapporteerd.
We bieden een helder overzicht van de geconstateerde risico’s en een concreet plan van aanpak met daarin risico reducerende maatregelen. Het is van belang dat deze informatie opgenomen wordt in de RI&E. De RI&E zal getoetst moeten worden door een gecertificeerd kerndeskundige. De resultaten en belangrijkste punten uit het plan van aanpak worden door middel van een presentatie teruggekoppeld aan de organisatie.