التمييز بين الخطر والمخاطرة جوهري في QHSE (وغالبا ما يُخلط): فالخطر ما يمكن أن يؤذي (خاصية جوهرية)، والمخاطرة احتمال وقوع ضرر مضروبا في خطورته. وفهمه الجيد يغير منهج الوقاية كله. الخطر: (1) إنه خاصية أو قدرة جوهرية على إحداث ضرر. فشيء أو مادة أو وضعية خطر بطبيعته: الشفرة قاطعة، والمنتج الكيميائي سام، والكهرباء قد تصعق، والأرضية المبتلة زلقة، والمرتفع قد يسبب سقوطا. (2) والخطر موجود بذاته، بمعزل عن معرفة هل يتعرض له أحد. فالشفرة خطرة حتى مرتبة في درج. (3) ونحدد الأخطار بالسؤال «ما الذي هنا يمكن أن يسبب ضررا؟». والمخاطرة: (1) إنها تركيب احتمال أن يسبب خطر ما ضررا فعلا وخطورة هذا الضرر (المخاطرة ≈ الاحتمال × الخطورة). (2) وتفترض المخاطرة تعرضا للخطر: فلا مخاطرة إلا إذا تعرض شخص (أو البيئة) للخطر في ظروف يمكن أن يقع فيها الضرر. فالشفرة المرتبة (خطر) مخاطرتها ضعيفة؛ والشفرة المتناولة بلا احتياط مخاطرة جرحها قائمة (احتمال حقيقي × خطورة الإصابة). (3) فالمخاطرة تعتمد إذن على الخطر لكن أيضا على التعرض والظروف وتدابير الحماية القائمة. ومثال واضح: قارورة حمض (خطر: أكّال) موضوعة مغلقة في محل مغلق بالمفتاح مخاطرتها ضعيفة (لا يتعرض لها أحد). والحمض نفسه المتناول بأيدٍ عارية بلا حماية مخاطرتها مرتفعة (احتمال حرق قوي، وخطورة كبيرة). فالخطر متماثل؛ والمخاطرة تختلف حسب التعرض والتدابير. ولماذا هذا التمييز مهم جدا: (1) يهيكل تقييم المخاطر. نحدد الأخطار أولا، ثم نقيّم المخاطر (الاحتمال × الخطورة) لنرتب الأولويات ونتصرف حيث المخاطرة أكبر. (2) يوجه الوقاية. لا نزيل الخطر دائما (فالمنشار يبقى قاطعا)، لكننا نخفض المخاطرة (الدافع، والتدريب، والتعليمات، ومعدات الحماية). (3) يمنع الخطأين المتقابلين: منع كل شيء (الخلط بين وجود الخطر والمخاطرة الفعلية) أو رؤية لا شيء (تجاهل خطر حقيقي مع تعرض فعلي). فالتسمية الصحيحة شرط الوقاية الفعالة، وهذا الثلاثي (الخطر والمخاطرة والضرر) يهيكل كل تحليل في المستوى 2.

إن PDCA (خطط ونفذ وتحقق وتصرف، أو عجلة Deming) محرك التحسين المستمر: حلقة من أربع خطوات تهيكل كل منهجية QHSE وتفسر لماذا لا يُنجز QHSE «مرة واحدة وإلى الأبد» أبدا. خطوات PDCA الأربع: (1) خطط (PLAN). نحدد الوضعية والرهانات والمخاطر، ونضع أهدافا ونخطط الإجراءات لبلوغها. مثلا: تقييم مخاطر محطة، وتحديد هدف (خفض الحوادث)، وبرمجة تدابير (معدات، وتكوين، وإجراءات). إنها خطوة التفكير والتحضير — فالتصرف بلا تخطيط يقود إلى الفوضى. (2) نفذ (DO). نطبق الإجراءات المخططة: تركيب المعدات، وتكوين الفرق، وتطبيق الإجراءات الجديدة. إنه المرور إلى الفعل، غالبا أولا على نطاق صغير أو تجريبي. (3) تحقق (CHECK). نقيس النتائج ونتحقق من الفعالية: هل أنتجت الإجراءات الأثر المنتظر؟ عبر المؤشرات (عدد الحوادث، ومعدل عدم المطابقة…)، والتدقيق، والملاحظات. وهذه الخطوة حاسمة وغالبا ما تُهمل: فبلا قياس لا نعرف هل ينجح. (4) تصرف (ACT). حسب النتائج نضبط: ما ينجح نرسخه ونوحّد معياره (نعممه، وندرجه في الممارسات)؛ وما لا ينجح نصححه أو نعيد تصوره. ثم نعيد إطلاق دورة جديدة (PLAN) بأهداف جديدة أو للذهاب أبعد. والطابع الدوري (العجلة): (1) فـ PDCA ليست خطية بل حلقة: بعد ACT نعود إلى PLAN. وتدور العجلة باستمرار، صاعدة في كل دورة إلى مستوى أفضل (صورة العجلة التي تصعد منحدَرا، مثبتة بالتوحيد المعياري كي لا تنزل). (2) ولا نبلغ كمالا نهائيا أبدا: فكل دورة تقدم تقدما، ونواصل. وهذا هو التحسين المستمر: نطاق صغير، وإجراء مؤرخ، وتحقق، ثم دورة جديدة. ولهذا تُقرأ المنهجية كلها (المعايير، والأدوات، والإجراءات) عبر PDCA.