一个企业的安全管理制度，可以依据以下步骤制定：
考虑存在什么风险，需要从哪些方面控制风险；
考虑各个环节之间的关系，也就是流程；
考虑每个环节实现的具体要求，也就是5w1h的应用；
考虑法律法规的要求，将法律法规的条款转化为制度的内容；
考虑制度中需要被追溯的内容，设置记录。