Es la parte del sistema general de gestión de la organización que define la política de prevención. Incluye la estructura organizativa, prácticas, responsabilidades, procedimientos, procesos y recursos para llevarla a cabo. Entre sus principales elementos se pueden citar:
Evaluación de riesgos
Es el proceso dirigido a estimar la magnitud de los riesgos que no hayan podido evitarse. La información obtenida en la evaluación ha de servir de base para decidir si hay que adoptar medidas preventivas y de que tipo.
Planificación de la actividad preventiva
Es un proceso que permite eliminar o controlar los riesgos y que debe hacerse para un período determinado de tiempo.
Responsabilidades
La dirección de la empresa tiene la obligación de definir y documentar las responsabilidades en prevención de riesgos laborales.
Formación
La formación ha de ser teórica y práctica y centrada en el puesto de trabajo o función de cada trabajador.
Documentación
Es obligatorio elaborar y conservar a disposición de la autoridad laboral la siguiente documentación.
Evaluación de riesgos.
Planificación de la actividad preventiva.
Medidas de protección y prevención a adoptar.
Resultados de los controles periódicos de la Condiciones de Trabajo.
Resultados de la Vigilancia de la Salud de los trabajadores.
Relación de Accidentes de trabajo y enfermedades profesionales con baja superior a un día.
Auditorias
Permiten evaluar el sistema de gestión de la prevención. Existen dos tipos de auditorias: internas y externas. Estas últimas pueden ser exigidas legalmente.