Den øverste ledelsen har ansvaret for å etablere risikoakseptkriterier. Kriteriene skal omfatte personer, eiendom og miljø.Risikoakseptkriteriene skal være egnet som beslutningskriterier for de problemstillinger og detaljeringsnivå risikovurderingene skal dekke.Kriteriene skal omfatte risiko som virksomheten representerer og blir eksponert for samlet sett samt den risiko virksomheten utgjør for individer og lokale forhold.Kriteriene skal være fastlagt før risikovurderingen gjennomføres.Risikoakseptkriteriene skal være basert på sannsynlighet og konsekvens. Vurderingene som ligger til grunn for utformingen av kriteriene skal dokumenteres.Endret ved forskrift 10 des 2014 nr. 1578 (i kraft 1 jan 2015).