Um mapa de riscos deve ser elaborado por pessoas capacitadas para isso. Estas pessoas possuem formação em Segurança do Trabalho e usualmente compõe a CIPA ou SESMT. Em grandes empresas que possuem as duas instituições, o mapa de risco é criado por meio de uma parceria entre elas.

É importante frisar que o mapa de risco é obrigatório em empresas que possuam grau de risco ou quantidade de funcionários que exija a presença da CIPA.