У нас на работе как раз такая ситуация была. Заказывали аудит и обучение в небольшой фирме, которая специализируется на охране труда и безопасности. Сначала сделали анализ рисков, потом провели тренинги для сотрудников. Главное — чтоб специалисты реально понимали особенности вашей отрасли, иначе всё будет формально и бесполезно.