A etapa mais importante do PPRA é a avaliação dos riscos e da exposição dos trabalhadores.

O estudo, desenvolvimento e implantação de medidas de proteção coletiva deve obedecer a uma hierarquia cuja primeira ação seja aquela que elimine ou reduza a utilização ou a formação de agentes prejudiciais à saúde.

O registro de dados do PPRAé sigiloso, podendo ser disponibilizado apenas às autoridades competentes ou aos trabalhadores interessados, mediante requerimento especial.

O PPRA deve conter, além do previsto na fase de reconhecimento, a identificação dos riscos biológicos mais prováveis, considerando a área geográfica onde reside o trabalhador, assim como a área geográfica onde se localiza a empresa, para a identificação das fontes de exposição e reservatórios.