De PDCA-cyclus (Plan, Do,Check en Act) is een model dat gehanteerd wordt voor zowel de verbetering van de werking van de verschillende elementen van het VMS zelf als voor de verbetering van de veiligheidsprestaties die met het VMS worden beoogd. Voor elk onderdeel van het systeem geldt dat sprake moet zijn van een goede planning, uitvoering, controle en zo nodig bijstelling.
• Plan: het vaststellen van de doelstellingen en processen die nodig zijn om resultaten te bereiken die in overeenstemming zijn met het (veiligheids)beleid van de organisatie;
• Do: het implementeren van de processen;
• Check: het bewaken en meten van processen ten opzichte van het (veiligheids)beleid, doelstellingen, wettelijke en andere eisen, alsmede het rapporteren van de resultaten;
• Act: het treffen van maatregelen om de prestaties van het (veiligheids)managementsysteem continue te verbeteren.