217 ТК РФ "Работодатель обязан обеспечить создание и функционирование системы управления охраной труда", а СУОТ предусматривает оценку рисков.
Отсюда ст 218 ТК РФ Профессиональные риски.
Приказ 776н Примерное положение СУОТ (ссылка на него в 217 ТК РФ)
Приказ 796 Рекомендации по выбору методики ОПР. Тут уже полет фантазии