L'objectif "Sécurité" dans l'entreprise est déterminé en conformité avec les règles qu'elle est en devoir de faire appliquer en interne.

Celles-ci découlent des textes réglementaires en matière de sécurité qui revêtent un caractère obligatoire (décrets, arrêtés, code du travail...), ou des recommandations professionnelles (CTN, CRAM, Chambres syndicales, INRS...).

Le CHSCT lorsqu'il existe peut à son tour définir des mesures spécifiques à l'entreprise qui découlent des accords pour l'aménagement des conditions de travail ou de caractéristiques propres à l'entreprise.

En conclusion, un même risque ou famille de risques, peuvent être décrits et faire l'objet de directives de prévention par plusieurs sources (légales, professionnelles, internes).
Les dispositifs de prévention à prendre en considération sont donc parfois "additionnels" et la référence à un seul document peut se révéler insuffisante.