作业风险管理大致包括作业风险管理之原则、程序、工具及技术，借以如何运用建立之资讯作判断及决策，同时协助识别风险，做好事先预防及事后预防工作，以减少危害之发生率及危害发生后之损失，进而增进计划完成之绩效。与作业风险管理有关之所有行动，都蕴含下列四项原则。这些经常被采用的原则，可在各种计画与作业进行前、进行中或进行后适用。
(一)不接受非必要的风险
「非必要性风险」是指该风险并未带来对等之实质利益或潜在获利机会。一般而言，没有组织会愚昧到去接受非必要风险，但如果非必要危险未被侦测，组织就有可能接受非必要的风险。非必要的风险不会伴随等量的利益，所有组织任务，以及我们每日例行工作，均涉及风险，而任何活动都需要对其危险因素与风险，有一基本认识并做适当控制。对于达成任务之最符合逻辑的决策选择，即是那些可满足所有作业要求，并且使人力与资源面临最低可接受风险的决策。
作业风险管理提供工具方法，决定何种风险层级是非必要的。反之，本原则之类推是「接受必要性风险」，以成功的完成工作或计划。亦即，选择通往目的地之最低威胁入口，而非最直接路线，即可避免非必要的风险。
(二)在适当的决策阶层决策
层级适当之风险决策可建立明确的可靠性，对于计划之成功或失败具有影响力，因此必须纳入风险决策程序之考量。虽然每个人都可做风险决策，但由适当层级决定，始可分配资源以降低或消除风险，并执行控制监督。所有各阶层之领导者，必须确保其属下明了他们可承受之风险多寡，以及何时应将决策呈报至较高阶级。
大体而言，负责执行任务或工作之领导者或个人通常是被授权去接受计画作业之典型层级，但被要求当其本身之控制权限无法降低风险至可接受程度时，例如任务成效之丧失，或是物资之自然损耗，此时应将决策呈报至更高一阶级之领导系统。在适当的决策阶层决策即是将风险交由最适当层级决定以建立明确的责任。例如车诺比尔研究人员自行更换标准作业程序(SOP)，最后造成灾难，既为不适当的决策阶决策。
以下几个因素可协助领导者决定其决策系统的层级：
谁将回答灾难事件?
谁对于风险的整体损益最具洞察力?
现场谁最资深?
谁拥有减轻风险的资源?
那一阶层是最合理之作业层级?
在其他的事件上，那一层级负责该类事件之决策?
(三)当利益远大于损失时接受风险
所有已识别之利益应该与所有已识别之成本互相比较，这种权衡风险与利益的程序，将有助于达到各组织最高之作业能力。利益须与付出代价作衡量，金钱可使用数字衡量，而人身则可使用等级衡量。当可清楚确知利益之总和将高于成本之总和时，则即使是高度风险的计画，亦可以施行。如果衡量结果利益并未超过损失，则不接受风险。但如果衡量结果利益与损失相比只超过一点时，则须由决策阶层自己判断。
当一组织不再承担风险时，必将形成官僚作风。韦伯(Webster)字典定义「官僚作风」为：「当一行政系统缺乏启发和弹性作业，不顾人们的需要和大众的意见，而且倾向于逢迎拍马或是采用繁文褥节的程序」。为维持一卓越、承担风险的组织总是一项挑战，成本与利益之轻重权衡，须为一种客观程序，且这项权衡之结果最终必须由适当之决策阶级来作决定，善用作业风险管理可达成此目标。
根据美国空军二号(Air Force 2)案例，副总统专机空军二号将于60天后除役，但右发动机使用时限到期，依技令(Technical orders)规定需更换右发动机，更换新的发动机金额为美金一千万元。然而运用作业风险管理评估之后显示：1.右发动机仍可靠;2.双发动机失效的机率为1/1,000,000。经评估符合利益远大于损失，所以美空军选择接受风险，并严密监控右发动机的使用情况。美空军认为依据这样的评估结果，如果最后还是决定更换发动机，那么这个更换行动的目的是保护修护官而非副总统，所以不更换的决策完全符合作业风险管理的第三原则：「当利益远大于损失时接受风险」。
(四)将作业风险管理整合入所有阶层之作业与计划中
以往的作业模式是等到有失控发生之后，才被动地将作业程序与以补强。然而作业风险管理的作业模式却让我们早已预期有失控发生的可能，且在作业程序内加入对于失控的控制，这是一种预防且主动的作为，所以必须将作业风险管理完全地整合入所有阶层之作业与计划中，方能有效应用作业风险管理将风险控制整合入作业程序中。由于风险在作业的前置计划阶段较容易作系列评估与管理，因此及早将作业风险管理纳入规画程序予以整合，可提供决策者最大机会以应用作业风险管理原则。除此之外，必须提供检讨回应以有助于未来之任务或活动。
