Para evitar informações equivocadas, o mapa de riscos deve ser elaborado com base nos registros de acidentes no local de trabalho e não em informações fornecidas pelos trabalhadores.

Além de identificar os riscos físicos, químicos, biológicos, mecânicos e ergonômicos no local de trabalho, o mapa de riscos deve identificar as medidas preventivas existentes e sua eficácia.

A elaboração do mapa de riscos cabe ao setor de recursos humanos da empresa, que pode elaborá-lo em conjunto com membros da CIPA, quando necessário.

O mapa de riscos deve ser reelaborado a cada ocorrência de acidentes em locais da empresa que não constavam no mapa anteriormente ou a cada três anos.