A exclusivamente após a definição de requisitos legais e regulatórios.
B somente quando não houver possibilidade técnica de eliminação dos perigos.
C somente após auditoria interna e revisão pela direção.
D de modo restrito aos processos nos quais haja exposição simultânea a riscos múltiplos.
E considerando riscos, oportunidades e requisitos do sistema de gestão.