3. La identificación de las amenazas y evaluación de la vulnerabilidad de la empresa; la cual debe ser anual; En las empresas donde se procese, manipule o trabaje con sustancias o agentes catalogadas como carcinógenas o con toxicidad aguda, causantes de enfermedades,