In een risico-inventarisatie en –evaluatie (RI&E) staan de risico’s voor de veiligheid en gezondheid op de werkplek aangegeven. De risico-inventarisatie & -evaluatie (RI&E) is al sinds 1 januari 1994 verplicht voor alle werkgevers (uitgezonderd ZZP'ers). Het plan van aanpak is een verplicht onderdeel van de RI&E. Dat staat in de Arbeidsomstandighedenwet (Arbowet).
Vanaf 1 januari 2007 geldt de nieuwe Arbeidsomstandighedenwet. De verplichting om een RI&E uit te voeren, inclusief plan van aanpak, is hierin nog eens duidelijk beschreven.