Oltre a monitorare le prestazioni, l'organizzazione deve stabilire un processo per valutare il rispetto delle prescrizioni legali e delle altre prescrizioni. Deve determinare frequenza e metodi della valutazione, effettuarla e intraprendere azioni se necessario, mantenere la conoscenza e la comprensione del proprio stato di conformità e conservare informazioni documentate dei risultati.
La differenza rispetto al registro delle prescrizioni è sostanziale. Il registro dice che cosa si deve fare; la valutazione di conformità verifica che sia stato effettivamente fatto e in modo corretto. Il metodo più semplice consiste nel percorrere periodicamente il registro, voce per voce, cercando l'evidenza oggettiva: il verbale della verifica periodica della gru a ponte, il certificato dell'impianto di terra con l'esito della verifica, l'attestato di aggiornamento del preposto, il verbale dell'ultima riunione periodica, la registrazione dei controlli semestrali degli estintori.
Le eventuali carenze vanno trattate come non conformità con azione correttiva e scadenza. Un esempio frequente in aziende manifatturiere riguarda le verifiche periodiche delle attrezzature dell'Allegato VII: la richiesta all'INAIL per la prima verifica periodica non è stata inoltrata alla scadenza prevista dopo la messa in servizio, e il problema emerge solo anni dopo. Una valutazione di conformità con cadenza almeno annuale, affidata a una persona diversa da chi gestisce le singole scadenze, intercetta questi buchi prima di un'ispezione o di un infortunio.