Le procedure standardizzate indicano un percorso in quattro passi. Il primo è la descrizione dell'azienda, del ciclo lavorativo e delle mansioni, con i dati identificativi, l'organizzazione della prevenzione, le fasi del processo, le attrezzature, le sostanze e gli ambienti. Il secondo è l'individuazione dei pericoli presenti, guidata da un elenco di famiglie di pericoli con domande di verifica. Il terzo è la valutazione dei rischi associati ai pericoli individuati e l'identificazione delle misure attuate. Il quarto è la definizione del programma di miglioramento.
A questi passi corrispondono moduli predisposti, che possono essere adattati purché ne restino i contenuti. Anche il documento redatto con questo percorso è soggetto ai requisiti di data certa, custodia e aggiornamento visti in precedenza. L'articolo 29 prevede inoltre strumenti di supporto informatizzati: in questo ambito si inserisce il progetto europeo OiRA, con applicazioni online settoriali che guidano passo passo il datore di lavoro nella valutazione.
Il valore delle procedure standardizzate dipende dall'onestà della compilazione. In un piccolo laboratorio di falegnameria con sei dipendenti, dichiarare che il rumore non è significativo perché nessuno si è mai lamentato, senza alcun dato sulle emissioni delle macchine, è un errore grave. Il RSPP che assiste micro imprese dovrebbe verificare in campo le risposte, segnalare dove servono valutazioni specifiche e spiegare al titolare che lo strumento semplifica la forma, non la sostanza.