ORM四大原則作業風險管理大致包括作業風險管理之原則、程序、工具及技術，藉以如何運用建立之資訊作判斷及決策，同時協助識別風險，做好事先預防及事後預防工作，以減少危害之發生率及危害發生後之損失，進而增進計劃完成之績效。與作業風險管理有關之所有行動，都蘊含下列四項原則。這些經常被採用的原則，可在各種計畫與作業進行前、進行中或進行後適用。（一）不接受非必要的風險非必要性風險是指該風險並未帶來對等之實質利益或潛在獲利機會。一般而言，沒有組織會愚昧到去接受非必要風險，但如果非必要危險未被偵測，組織就有可能接受非必要的風險。非必要的風險不會伴隨等量的利益，所有組織任務，以及我們每日例行工作，均涉及風險，而任何活動都需要對其危險因素與風險，有一基本認識並做適當控制。對於達成任務之最符合邏輯的決策選擇，即是那些可滿足所有作業要求，並且使人力與資源面臨最低可接受風險的決策。作業風險管理提供工具方法，決定何種風險層級是非必要的。反之，本原則之類推是接受必要性風險，以成功的完成工作或計劃。亦即，選擇通往目的地之最低威脅入口，而非最直接路線，即可避免非必要的風險。（二）在適當的決策
