Volgens de Arbowet (artikel 5 lid 1) is elke werkgever verplicht een risico-inventarisatie en -evaluatie (RI&E) op te stellen. Hierin worden schriftelijk de risico's van de arbeid voor werknemers vastgelegd, inclusief een beschrijving van gevaren, beheersmaatregelen en specifieke risico's voor bijzondere categorieën werknemers. Deze verplichting geldt onvoorwaardelijk. De Taak Risico Analyse (TRA) daarentegen wordt in de Arbowet niet genoemd. Juridisch gezien heeft de TRA dus geen zelfstandige status. Toch betekent dit niet dat het instrument vrijblijvend is.