Controles devem ser desenvolvidos para todos os impactos e riscos (potenciais). AA Análise dos Riscos e Impactos Sociais e em Direitos Humanos (Social and Human Rights Impact and Risk Analysis - SHIRA) segue a hierarquia de mitigação de evitar, minimizar, mitigar, remediar e compensar. A Análise dos Riscos e Impactos Sociais e em Direitos Humanos (Social and Human Rights Impact and Risk Analysis - SHIRA) também segue a hierarquia de controles de eliminação, substituição, engenharia, separação, administração e EPI. A priorização de controles deve refletir essas hierarquias.
Os controles para possíveis impactos e riscos em direitos humanos e sociais são tipicamente multifuncionais. Embora o Segurança e desenvolvimento sustentável (Safety and Sustainable Development - S&SD) seja um Proprietário de riscos, os Proprietários de controle podem consistir em Desempenho social, Segurança, etc. e vice-versa.
Conforme o processo de Gerenciamento de riscos operacionais (Operational Risk Management - ORM), todos os riscos ou impactos potenciais avaliados como Alto ou Grave em seu nível de Consequência social são um Evento indesejado prioritário (Priority Unwanted Event - PUE)independentemente de sua probabilidade. Uma análise de gargalo deve ser desenvolvida para cada PUE. Os gargalos principais foram desenvolvidas pelo Desempenho social do grupo para Eventos indesejados prioritários (Priority Unwanted Event - PUE) comuns e estão disponíveis para sites, conforme necessário. Os sites são obrigados a implementar, no mínimo e quando relevante, os Controles críticos identificados nos gargalos principais e identificar controles adicionais como relevantes para o contexto do site.
O processo de desenvolvimento de controles e gargalos deve ser conduzido pelo Proprietário do risco e deve incluir todos os Proprietários do controle. Controles claros devem ser desenvolvidos, e os papéis e responsabilidades dos diferentes departamentos na propriedade, implementação, monitoramento e avaliação do controle (ver VERIFICAR abaixo) devem ser esclarecidos.
Potenciais impactos adversos em grupos vulneráveis requerem controles específicos e/ou adicionais. Os sites também podem precisar iniciar medidas adicionais, direcionadas e de longo prazo para tratar das causas e consequências da vulnerabilidade.
Nos casos em que alguns dos impactados são vulneráveis ao impacto e outros não, os sites devem fornecer dois níveis de consequências diferentes e desenvolver controles adicionais para aqueles que são vulneráveis ao impacto.
Para mitigar impactos cumulativos, pode ser necessário o envolvimento e/ou parcerias com partes interessadas externas relevantes, como outras empresas ou sites ativos na área e/ou autoridades locais.