Een risico-inventarisatie en -evaluatie (RI&E) mag niet alleen bestaan uit een opsomming van symptomen. Een organisatie moet ook kijken naar de achterliggende oorzaken waardoor risico's op de werkplek ontstaan. Dit zijn de basisrisicofactoren. Ze vormen de basis voor veranderingen.