Den øverste ledelsen har ansvaret for å etablere risikoakseptkriterier. Kriteriene skal omfatte personer, eiendom og miljø.Risikoakseptkriteriene må være egnet som beslutningskriterier for de problemstillinger og det detaljeringsnivå risikovurderingene skal dekke.Kriteriene skal omfatte risiko som virksomheten representerer og blir eksponert for samlet sett samt den risiko virksomheten utgjør for individer og lokale forhold.Kriteriene skal være fastlagt før risikovurderingen gjennomføres.Risikoakseptkriteriene skal være basert på sannsynlighet og konsekvens. Vurderingene som ligger til grunn for utformingen av kriteriene skal dokumenteres.