La legge non precisa chi la deve fare ma solo come (vedi art. 28 del DLGS 81/0/ e 106/09).
Normalmente la fa chiunque, spesso chi già si trova a lavorare nel campo della valutazione rischi (periti vari, consulenti, un po' chi capita....). I colleghi sono abbastanza rappresentati ma non come sarebbe dovuto.
Comunque le figure che secondo la legge (e le conseguenti indicazioni della Commissione Consultiva) "dovrebbero" in staff partecipare alla valutazione sono gli RLS, il datore di lavoro, il MC, il responsabile per la sicurezza ed eventualmente uno o più rappresentanti dei lavoratori, Questo perché si è voluto risparmiare alle imprese il costo obbligatorio di un consulente esterno (a parte il "solito" medico....).
Da quello che risulta a me, comunque, anche se è obbligatoria una buona parte delle imprese non la fa proprio.