Het uitgangspunt voor het opzetten van de bedrijfshulpverleningsorganisatie is dat deze is afgestemd op de eigen situatie van het bedrijf of de instelling. Dit noemt men zorg op maat. De Arbo-wet eist dat de risico's die de werknemers kunnen tegenkomenbij de uitvoering van het werk worden vastgelegd in een risico-inventarisatie en -evaluatie (RI&E). Deze RI&E bevat tevens de maatregelen die worden getroffen om de risico's te beperken. De restrisico's die dan nog overblijven, vormende basis voor de organisatie van de bedrijfshulpverlening. Welke maatregelen wanneer zullen worden genomen dient in een "Plan van Aanpak" te komen staan. De voortgang van dit "Plan van Aanpak" dient jaarlijks besproken te worden met (een vertegenwoordiging van) het personeel. De RI&E wordt in de praktijk vaak uitgevoerd door een Arbodienst, adviesburo of andere deskundigen. De werkgever blijft echter zelf verantwoordelijk voor de interpretatie van de RI&E en voor de daaraan te verbinden conclusies en acties.