健康安全管理体系规范（职业健康安全管理体系规范）

职业健康安全管理休系规范什么标准

GB/T28000《职业健康安全管理体系规范》标准体系结构如下： --职业健康安全管理体系 规范； --职业健康安全管理体系 指南。 本标准的制定考虑了与GB/T24001-1996《环境管理体系 规范及使用指南》、GB/T19001-2000《质量管理体系 要求》标准间的相容性，以便于组织将职业健康安全、环境和质量管理体系 1.范围 本标准提出了对职业健康安全管理体系的要求，旨在使一个组织能够控制职业健康安全风险并改进其绩效，它并未提出具体的职业健康安全绩效准则，也未作出设计管理体系的具体规定。 本标准适用于任何有下列愿望的组织： （a)建立职业健康安全管理体系，消除或减小因组织的活动而使员工和其他相关方可能面临的职业健康安全风险； (b)实施、保持和持续改进职业健康安全管理体系； (c)使自己确信能符合所声明的职业健康安全方针； (d)向外界证实这种符合性； (e)寻求外部组织对其职业健康安全管理体系的认证； (g)自我鉴定和声明符合本标准。 本标准中的所有要求意在纳入任何一个职业健康安全管理体系。其应用程度取决于组织的职业健康安全方针、活动性质、运行的风险与复杂性等因素。 本标准针对的是职业健康安全，而非产品和服务安全。 2.规范性引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。 GB/T1900000-2000质量管理体系 基础和术语（idt ISO9000：2000） 3.术语和定义 下列术语和定义适用于本标准。 3.1事故accident 造成死亡、疾病、伤害、损坏或其它损失的意外情况。 3.2审核audit 见GB/T1900000-2000中3.9.1的定义。 3.3持续改进continual improvement 为改进职业健康安全总体绩效，根据职业健康安全方针，组织强化职业健康安全管理体系的过程。 注：该过程不必发生在活动的所有领域。 3.4危险源hazard 可能导致伤害或疾病、财产损失、工作环境破坏或这些情况组合的根源或状态。 3.5危险源辨识hazard identification 识别危险源的存在并确定其特性的过程。 3.6事件incident 导致或可能导致事故的情况。 注：其结果未产生疾病、伤害、损坏或其他损失的事件在英文中还可称?quot;near-miss"英文中，术语"incident"包含"near-miss"。 3.7相关方interested parties 与组织的职业健康安全绩效有关的或受其职业健康安全绩效影响的个人或团体。 3.8不符合non－conformance 任何与工作标准、惯例、程序、法规、管理体系绩效等的偏离，其结果能够直接或间接导致伤害或疾病、财产损失、工作环境破坏或这些情况的组合。 3.9目标objectives 组织在职业健康安全绩效方面所要达到的目的。 3.10职业健康安全occupational health and safety 影响工作场所内员工、临时工作人员、合同方人员、访问者和其他人员健康与安全的条件和因素。 3.11职业健康安全管理体系occupational health and safety management system 总的管理体系的一个部分，便于组织对与其业务相关的职业健康安全风险的管理。它包括为制定、实施、实现、评审和保持职业健康安全方针所需的组织结构、策划活动、职责、惯例、程序、过程和资源。 3.12组织organization 见GB/T19000-2000中3.3.1的定义。 注：对于拥有一个以上运行单位的组织，可以把一个单独的运行单位视为一个组织。 3.13绩效performance 基于职业健康安全方针和目标，与组织的职业健康安全风险控制有关的，职业健康安全管理体系的可测量的结果。 注1：绩效测量包括职业健康安全管理活动和结果的测量。 注2："绩效"也可称为"业绩" 3.1 *** 险risk 某一特定危险情况发生的可能性与后果的组合。 3.15风险评价risk asses *** ent 评估风险大小以及确定风险是否可容许的全过程。 3.16安全safety 免除了不可接受的损害风险的状态。 3.17可容许风险tolerable risk 根据组织的法律义务和职业健康安全方针，已降至组织可接受程度的风险。 4.职业健康安全管理体系要素 4.1总要求 组织应建立并保持职业健康安全管理体系。第4章描述了对职业津康安全管理体系的要求。 职业健康安全管理体系模式如图1所示。 4.2职业健康安全方针 职业健康安全方针如图2所示。 组织应有一个经更高管理者批准的职业健康安全方针，该方针应清楚阐明职业健康安全总目标和改进职业健康安全绩效的承诺。 方针应该： (a)适合于组织的职业健康安全风险的性质和规模； (b)包括持续改进的承诺； (c)包括组织至少遵守现行职业健康安全法律、法规和组织其它要求的承诺； (d)形成文件，实施并保持； (e)传达到全体员工，使其认识各自的职业健康安全义务； 管理评审 审核 绩效测量的反馈 策划 图2 职业健康安全方针 (f)可为相关方所获取； (g)定期评审，以确保其与组织保持相关和适宜。 4.3策划 策划如图3所示。 职业健康安全方针 审核 绩效测量 的反馈 实施和运行 图3 策划 4.3.1对危险源辨识、风险评价和风险控制的策划 组织应建立并保持程序，以持续进行危险源辨识、风险评价和实施必要的控制措施。这些程序应包含： --常规和非常规的活动； --所有进入工作场所的人员（包括合同方人员和访问者）的活动； --工作场所的设施，（无论是由组织还是由外界所提供）。 组织应确保在建立职业健康安全目标时，考虑这些风险评价的结果和控制的效果，将此信息形成文件并及时更新。 组织的危险源辨识和风险评价的 *** 应： --依据风险的范围、性质和时限性进行确定，以确保该 *** 是主动性的而不是被动性的； --规定风险分级，识别可通过4.4.3和4.4.4中所规定的措施来消除或控制的风险； --与运行经验和所采取的风险控制措施的能力相适应； --为确定设施要求、识别培训需求和（或）开展运行控制提供输入信息； --规定对所要求的活动进行监视，以确保其及时有效的实施。 4.3.2法规和其他要求 组织应建立并保持程序，以识别和获取适用法规和其他职业健康安全要求。 组织应及时更新有关法规和其他要求的信息，并将这些信息传达给员工和其他有关的相关方。 4.3.3目标 组织应针对其内部各有关职能和层次，建立并保持形成文件的职业健康安全目标。如可行目标宜予以量化。 组织在建立和评审职业健康安全目标时，应考虑： --法规和其他要求； --职业健康安全危险源和风险； --可选择的技术方案； --财务、运行和经营要求； --相关方的意见。 目标应符合职业健康安全方针，包括对持续改进的承诺。 4.3.4职业健康安全管理方案 组织应制定并保持职业健康安全管理方案，以实现其目标。 方案应包含形成文?的： （a）为实现目标所赋予组织有关职能和层次的职责和权限； (b)实现目标的 *** 和时间表。 应定期并且在计划的时间内对职业健康安全管理方案进行评审，必要时应针对组织的活动、产品、服务或运行条件的变化对职业健康安全管理方案进行修订。 4.4实施与运行 实施和运行如图4所示 策划 审核 绩效测量的反馈 检查和纠正措施 图4 实施和运行 4.4.1机构和职责 对组织的活动、设施和过程的职业健康安全风险有影响的从事管理、执行和验证工作的人员，应确定其作用、职责和权限，形成文件，并予以沟通，以便于职业健康安全管理。 职业健康安全的最终责任由更高管理者承担。组织应在更高管理者中指定一名成员(如：某大组织内的董事会或执委会成员)作为管理者代表承担特定职责，以确保职业健康安全管理体系正确实施，并在组织内所有岗位和运行范围执行各项要求。 管理者应为实施、控制和改进职业健康安全管理体系提供必要的资源。 注：资源包括人力资源、专项技能、技术和财力资源。 组织的管理者代表应有明确的职责和权限，以便： (a)确保按本标准建立、实施和保持职业健康安全管理体系要求； (b)确保向更高管理者提交职业健康安全管理体系绩效报告，以供评审，并为改进职业健康安全管理体系提供依据。 所有承担管理职责的人员，都应表明其对职业健康安全绩效持续改进的承诺。 4.4.2培训、意识和能力 对于其工作可能影响工作场所内职业健康安全的人员，应有相应的工作能力。在教育、培训和（或）经历方面，组织应对其能力作出适当的规定。 组织应建立并保持程序， 确保处于各有关职能和层次的员工都意识到： --符合职业健康安全方针、程序和职业健康安全管理体系要求的重要性； --在工作活动中实际的或潜在的职业健康安全后果，以及个人工作的改进所带来的职业健康安全效益； --在执行职业健康安全方针和程序，实现职业健康安全管理体系要求，包括应急准备和响应要求（见4.4.7）方面的作用和职责； --偏离规定的运行程序的潜在后果。 培训程序应考虑不同层次的： --职责、能力及文化程度； --风险。 4.4.3协商与沟通 组织应具有程序，确保与员工和其他相关方就相关职业健康安全信息进行相互沟通。 组织应将员工参与和协商的安排形成文件，并通报相关方。 员工应： --参与风险管理方针和程序的制定和评审； --参与商讨影响工作场所职业健康安全的任何变化； --参与职业健康安全事务； --了解谁是职业健康安全的员工代表和指定的管理者代表（见4.4.1）。 4.4.4文件 组织应以适当的媒介（如：纸或电子形式）建立并保持下列信息： (a)描述管理体系核心要素及其相互作用； (b)提供查询相关文件的途径。 注：重要的是，按有效性和效率要求使文件数量尽可能少。 4.4.5文件和资料控制 组织应建立并保持程序，控制本标准所要求的所有文件和资料，以确保： (a)文件和资料易于查找； (b)对文件和资料进行定期评审，必要时予以修订并由被授权人员确认其适宜性； (c)凡对职业健康安全管理体系的有效运行具有关键作用的岗位，都可得到有关文件和资料的现行版本； (d)及时将失效文件和资料从所有发放和使用场所撤回，或采取其他措施防止误用； (e)对出于法规和（或）保留信息的需要而留存的档案性文件和资料予以适当标识。 4.4.6运行控制 组织应识别与所认定的、需要采取控制措施的风险有关的运行和活动。组织应针对这些活动（包括维护工作）进行策划，通过以下方式确保它们在规定的条件下执行： (a)对于因缺乏形成文件的程序而可能导致偏离职业健康安全方针、目标的运行情况，建立并保持形成文件的程序； (b)在程序中规定运行准则； (c)对于组织所购买和（或）使用的货物、设备和服务中已识别的职业健康安全风险，建立并保持程序，并将有关的程序要求通报供方和合同方； (d)建立并保持程序，用于工作场所、过程、装置、机械、运行程序和工作组织的设计，包括考虑与人的能力相适应，以便从根本上消除或降低职业健康安全风险。 4.4.7应急准备和响应 组织应建立并保持计划和程序，以识别潜在的事件或紧急情况，并作出响应，以便预防和减少可能随之引发的疾病和伤害。 组织应评审其应急准备和响应的计划和程序，尤其是在事件或紧急情况发生后。 如果可行，组织还应定期测试这些程序。 4.5检查和纠正措施 检查和纠正措施如图5所示。 实施和运行 审核 绩效测量的反馈 管理评审 图5 检查和纠正措施 4.5.1绩效测量和监视 组织应建立并保持程序，对职业健康安全绩效进行常规监视和测量。程序应规定： --适合组织需要的定性和定量测量； --对组织的职业健康安全目标的满足程度的监视； --主动性的绩效测量，即监视是否符合职业健康安全管理方案、运行准则和适用的法规要求； --被动性的绩效测量，即监视事故、疾病、事件(包括4.6注中的"near-miss)和其它不良职业健康安全绩效的历史证据； --足够的数据记录和监测与测量结果，以便对以后的纠正措施和预防措施进行分析。 如果绩效测量和监视需要设备，组织应建立并保持程序，对此类设备进行校准和维护，并保存校准和维护活动及其结果的记录。 4.5.2事故、事件、不符合、纠正和预防措施 组织应建立并保持程序，确定有关的职责和权限，以便： (a)处理和调查： --事故； --事件； --不符合； (b)采取措施减小由事故、事件或不符合而产生的影响； (c)采取纠正和预防措施，并予以完成； (d)确认所采取的纠正和预防措施的有效性。 这些程序应要求，对于所有拟定的纠正和预防措施，在其实施前应先通过风险评价过程进行评审。 为消除实际和潜在不符合原因而采取的纠正和预防措施，在其实施前应先通过风险评价过程进行评审。 为消除实际和潜在不符合原因而采取的任何纠正或预防措施，应与问题的严重性和面临的职业健康安全风险相适应。 组织应实施苍记录因纠正和预防措施而引起的对形成文件的程序的任何更改。 4.5.3记录和记录管理 组织应建立和保持程序，以标识、保存和处置职业健康安全记录以及审核和评审结果。 职业健康安全记录应字迹清楚、标识明确，并可追溯相关的活动。职业健康安全记录的保存和管理应便于查阅、避免损坏、变质或遗失。应规定并记录保存期限。 应按照适于体系和组织的方式保存记录，用于证实符合本标准的要求。 4.5.4审核 组织应建立并保持审核方案和程序，定期开展职业健康安全管理体系审核，以便： (a)确定职业健康安全管理体系是否： 1）符合职业健康安全管理的策划安排，包括满足本标准的要求； 2）得到了正确实施和保持； 3）有效地满足组织的方针和目标。 (b)评审以往审核的结果； (c)向管理者提供审核结果的信息。 审核方案，包括日程安排，应基于组织活动的风险评价结果和以往审核的结果。审核程序应既包括审核的范围、频次、 *** 和能力，又包括实施审核和报告审核结果的职责和要求。 如果可能，审核应由与所审核活动无直接责任的人员进行。 注：这里"无直接责任的人员"并不意味着必须来自组织外部。 4.6管理评审 管理评审如图6所示。 检查和纠正措施 内部因素 外部因素 职业健康安全方针 图6管理评审 组织的更高管理者应按规定的时间间隔对职业健康安全管理体系进行评审，以确保体系的持续适宜性、充分性和有效性。管理评审过程应确保收集到必要的信息以供管理者进行评价。管理评审应形成文件。 管理评审应根据职业健康安全管理体系审核的结果、环境的变化和对持续改进的承诺，指出可能需要修改的职业健康安全管理体系方针、目标和其他要素。 GB/T28001-2001与GB/T24001-1996、GB/T19001-2000之间的联系 表AGB/T28001-2001与GB/T24001-1996、GB/T19001-2000之间相应章条间的 对应关系 GB/T28001-2001 GB/T24001-1996 GB/T19001-2000 1.范围 1.范围 1. 范围1.1总则1.2应用 2.规范性引用文件 2.引用标准 2.引用标准 3.术语和定义 3.定义 3.术语和定义 4.职业健康安全管理体系要素 4.环境管理体系要求 4.质量管理体系 4.1总要求 4.1总要求 4.1总要求5.5职责、权限与沟通5.5.1职责和权限 4.2职业健康安全方针 4.2环境方针 5.1管理承诺5.3质量方针8.5改进 4.3策划 4.3规划（策划） 5.4策划 4.3.1对危险源辩识、风险评价和风险控制的策划 4.3.1环境因素 5.2以顾客为关注焦点7.2.1与产品有关的要求的确定7.2.2与产品有关的要求的评审 4.3.2法规和其他要求 4.3.2法律和其他要求 5.2以顾客为关注焦点7.2.1与产品有关的要求的确定 4.3.3目标 4.3.3目标和指标 5.4.1质量目标 4.3.4职业健康安全管理方案 4.3.4环境管理方案 5.4.2质量管理体系策划8.5.1持续改进 4.4实施和运行 4.4实施与运行 7.产品实现7.1产品实现的策划 4.4.1结构和职责 4.4.1组织结构和职责 5.管理职责5.1管理承诺5.5.1职责和权限5.5.2管理者代表6.资源管理6.1资源提供6.2人力资源6.2.1总则6.3基础设施6.4工作环境 4.4.2培训、意识和能力 4.4.2培训、意识和能力 6.2.2能力、意识和培训 4.4.3协商和沟通 4.4.3信息交流 5.5.3内部沟通7.2.3顾客沟通 4.4.4文件 4.4.4环境管理体系文件 4.2文件要求4.2.2质量手册 4.4.5文件和资料控制 4.4.5文件控制 4.2.3文件控制 4.4.6运行控制 4.4.6运行控制 7产品实现7.1产品实现的策划7.2与顾客有关的过程7.2.1与产品有关的要求的确定7.2.2与产品有关的要求的评审7.3设计和开发7.3.1设计和开发策划7.3.2设计和开发输入7.3.3设计和开发输出7.3.4设计和开发评审7.3.5设计和开发验证7.3.6设计和开发确认7.3.7设计和开发更改的控制7.4采购7.4.1采购过程7.4.2采购信息7.4.3采购产品的验证7.5生产和服务的提供7.5.1生产和服务的提供的控制7.5.2生产和服务的提供过程的确认7.5.3标识和可追溯性7.5.4顾客财产7.5.5产品防护 4.4.7应急准备和响应 4.4.7应急准备和响应 8.3不合格品控制 4.5检查和纠正措施 4.5检查和纠正措施 8测量、分析和改进 4.5.1绩效测量和监视 4.5.1监测和测量 7.6监视和测量装置的控制8.1总则8.2监视和测量8.2.1顾客满意8.2.3过程的监视和测量8.2.4产品的监视和测量8.4数据分析 4.5.2事故、事件、不符合、纠正和预防措施 4.5.2不符合、纠正与预防措施 8.3不合格品控制8.5.2纠正措施8.5.3预防措施 4.5.3记录和记录管理 4.5.3记录 4.2.4记录控制 4.5.4审核 4.5.4环境管理体系审核 8.2.2内部审核 4.6管理评审 4.6管理评审 5.6管理评审5.6.1总则5.6.2评审输入5.6.3评审输出

职业健康安全管理体系

OHSAS18000职业健康安全管理体系控制范围及内容

1．范围：

常规和非常规活动

所有接近工作场所的人员(包括分承包方和参观者)的活动

工作场所的设施,无论是组织提供还是他人提供的

2．内容：

消防管理

生产设备管理

劳防用品管理

机动车管理

办公条件管理

保健管理

什么是OHSAS18000职业安全健康风险?

众所周知，在人们的工作活动或工作环境中，总是存在这样那样潜在的危险源，可能会损坏财物、危害环境、影响人体健康，甚至造成伤害事故。这些危险源有化学的、物理的、生物的、人体工效和其他种类的。人们将某一或某些危险引发事故的可能性和其可能造成的后果称之为风险。风险可用发生机率、危害范围、损失大小等指标来评定。现代职业安全健康管理的对象就是职业安全健康风险。 风险引发事故造成的损失是各种各样的，一般分为以下几方面：

(l)职工本人及其他人的生命伤害；

(2)职工本人及其他人的健康伤害(包括心理伤害)；

(3)资料、设备设施的损坏、损失(包括一定时期内或长时间无法正常工作的损失)；

(4)处理事故的费用(包括停工停产、事故调查及其他间接费用)；

(5)组织、职工经济负担的增加；

(6)职工本人及其他人的家庭、朋友、社会的精神、心理、经济伤害和损失；

(7) *** 、行业、社会舆论的批评和指责；

(8)法律追究和新闻曝光引起的组织形象伤害；

(9)投资方或金融部门的信心丧失；

(10)组织信誉的伤害、损失，商业机会的损失；

(ll)产品的市场竞争力下降；

(12)职工本人和其他人的埋怨、牢骚、批评等。 职业安全健康事故损失包括直接损失和间接损失，损失的耗费远远超过医疗护理和疾病赔偿的费用，也就是说间接损失一般远远大于直接损失。

风险引发事故造成损失的因素有两类：个人因素和工作／系统因素。其中个人因素包括：体能／生理结构能力不足，例如身高、体重、伸展不足，对物质敏感或有过敏症等；思维／心理能力不足，例如理解能力不足，判断不良，方向感不良等；生理压力，例如感官过度负荷而疲劳，接触极端的温度，氧气不足等；思维或心理压力，例如感情过度负荷，要求极端集 中力／注意力等；缺乏知识，例如训练不足，误解指示等；缺乏技能，例如实习不足；不正确的驱动力，例如不适当的同事竞争等。工作／系统因素包括：指导／监督不足，例如委派责任不清楚或冲突，权利下放不足，政策、程序、作业方式或指引给予不足等；工程设计不足，例如人的因素／人类工效学考虑不足，运行准备不足等；采购不足，例如贮存材料或运输材料不正确，危险性项目识别不足等；维修不足，例如不足的润滑油和检修，不足的检验器材等；工具和设备不足，例如工作标准不足，设备非正常损耗，滥用或误用绝 由此可见，对损失的控制不仅仅限于个人安全控制的范围。戴明博士和其他的管理学家发现，一家公司里的问题，大约15％是可以由职员控制的，约85％或以上是由管理层控制的。损失并不是商业运作上"不可避免"的成本，而是可以通过管理来预防和消除的。

建立OHSAS18000职业安全卫生管理体系对企业的益处

.提升公司的企业形象。

.增强公司凝聚力。

.减少企业经营的职业安全卫生风险，达到企业永续经营。

.进行内部管理改善。

.避免职业安全卫生问题所造成的直接/间接损失。

.善尽企业的国际/社会责任。

.适应国际贸易的新潮流。

OHSAS18000职业安全卫生管理发展阶段?

职业安全卫生管理的发展经历了以下几个阶段：

50年代：职业安全卫生管理的主要内容是控制有关人身受伤的意外，防止意外事故的再发生，不考虑其他问题，是一种消极的控制.70年代：进行一定程度的损失控制，考虑了部分与人、设备、材料、环境有关的问题，但仍是被动反应， 消极控制。90年代：职业安全卫生管理已发展到控制风险阶段，对个人因素和工作／系统因素造成的风险，可进行较全面的积极的控制，是一种主动反应的管理模式。 21世纪：英国安全卫生执行委员会的研究报告显示，工厂伤害、职业病和可被防止的非伤害性意外事故所造成的损失，约占英国组织获利的5％-10％。各国对职业安全卫生方面的法令规定日趋严格，日益强调对人员安全的保护，有关的配合措施相继展开，各相关方对工作场所及工作条件的要求提高了。现代管理呼吁以人为本。对组织而言，职业安全卫生是应尽的社会道义和法律责任。各类组织组织日益关心如何控制 其作业活动、产品或服务对其员工所造成的各种危害风险，并考虑将职业安全卫生管理全面纳入组织日常的管理活动中。因此21世纪的职业安全卫生管理是控制一切风险，将损失控制与全面管理方案配合，实现体系化的管理。这一管理体系不仅需要考虑人、设备、材料、环境，还要考虑人力资源、产品质量、工程和设计、采购货物、承包制、法律责任、制造方案等。 我们可以从英国几家大公司的有关论述中，看到21世纪组织界对职业安全卫生管理的重视程度： 英国石油公司：预防便宜于治疗，仁心与商理并不必然冲 突，工作安全就是好的业务，利润和安全并不互相排斥。英国贝电斯集团：通过改进我们的健康与安全的系统，我们省下了75万英镑的保险金。 英国 Conolo公司：安全无疑是我们所作的投资的最吃重的一项，问题不是它花费我们多少钱，而是替我们省下多少钱。

职业安全卫生管理体系的产生英国标准化组织在全球率先制订了职业安全卫生管理体系指南(BS8800：1996)，旨在保障员工和相关人员的安全和健康，并使组织完善内部管理、减少经营风险、避免损失。职业安全卫生管理体系体现了保护人权的国际潮流，因而该体系继 ISO 9000质量管理体系和ISO 14000环境管理体系后，成为国际社会关注的一个新热点。许多组织将该指南作为纲要来建立职业安全卫生管理体系，例如旁氏、 ABB、杭州松下等。

但是， BS8800仅提供了建立体系的两条途径，是一个指导性纲要或推荐性作法，不能作为体系认证的依据；而目前尚无世界通用的职业安全卫生管理体系认证标准。在此情况下，为满足组织的认证需求，世界少数知名评审机构在 BS8800的基础上制订本机构的职业安全卫生管理体系认证标准。

建立职业安全卫生管理体系对组织的意义虽然目前世界范围内只有几十家组织获得职业安全卫生管理体系认证，但建立职业安全卫生管理体系并寻求认证必将成为国际新潮流，其给组织带来的利益具体表现在以下几方面：

(l)通过第三方评审，取得职业安全卫生管理体系认证证书，并对外公告与有关标准的符合性，从而提高公司的组织形象；

(2)体现管理者对员工的关心，建立"以人为本"的组织文化，增强公司凝聚力；

(3)更大程度地减少或消除组织经营的职业安全卫生风险，避免相关问题所造成的直接／间接损失，达到企业永续经营的目的；

(4)通过体系化和全员参与，完善内部管理；

(5)承诺符合法律法规和其他要求，主动守法，善尽组织的国际／社会责任；

(6)顺应国际贸易的新潮流。

从全球体系认证、产品认证的发展趋势看，职业安全卫生管理体系认证又将成为一种非关税贸易壁垒。及早建立体系并通过认证，可帮助组织抢占国际贸易先机。

职业健康安全管理体系概况

1． 特点

l 建立管理体系来进行绩效控制

l 采用PDCA循环

l 预防为主、持续改进和动态管理

l 遵守法规的要求贯穿体系始终

l 适用于所有行业

l 自愿原则

2． 《职业健康安全管理体系规范》组成

我国《职业健康安全管理体系规范》与OH *** S18000的内容和结构基本相同，主要由三大部分组成：

l 范围：规定使用于该指导性技术文件的组织愿望和界限（限制）

l 术语：17个术语和定义

l OH *** S要素部分：五大功能块，每一功能块又由若干要素组成，共17个要素

其中，职业健康安全管理体系标准组成包括：

1 范围

2 规范性引用文件

3 术语和定义

4 职业健康安全管理体系要素

4．1 总要求

4．2 职业健康安全方针

4．3 策划

4．4 实施和运行

4．5 检查和纠正措施

4．6 管理评审

OHSAS18000全名为Occupational Health and Safety Asses *** ent Series 18000, 是一国际性安全及卫生管理系统验证标准。OH *** S之所以发展，主要为解决客户群在面对诸多验证机构自行开发的安卫管理系统验证标准时，如何取舍之问题：以及取代知名度较高之BS8800(仅为指导纲要，而非验证标准)而成为可正式验证之国际标准。客户常因上述征结未能理清，而采观望态度。其实大家都明了安卫管理系统之建置乃刻不容缓之事，其较诸品质及环境管理系统之建置，虽少了生意导向之诱因，却多了尊重员工生命财产这形象。为了解决上述征结，各大验证机构(如SGS，BSI，NSAI，Standards Australia, BVQI, LRQA等)乃参考既有安卫管理系统标准(如ISA 2000，BS 8800，NSAI SR 320， AS/NZ 4801， SafetyCert, OH *** S, LRQA *** S 8800等)，共 同发展出OHSAS18000。OHSAS18001规范之架构与ISO14001一致，亦循PDCA持续改善模式设计，而OHSAS 18002实施指导纲要之内容则多所参考ISA 2000。

OHSAS18001职业安全卫生管理系统要素

4.1 一般要求事项

组织应建立并维持一个安全卫生管理系统，本(4) 节将说明此系统的要求。

4.2 安全卫生政策

组织应有高主管授权之职业安全卫生政策，清楚陈述整体安全卫生目标与改善安全卫生绩效之承诺。该政策应：

对组织之安全卫生风险的性质及规模是合宜的；

包括持续改善之承诺；

包括对至少符合目前适用的安全卫生法令规章及组织须遵守的其他要求事项之承诺；

已文件化、实施及维持；

传达给所有员工，使其认知个人的安全及卫生责任；

可向利害相关者公开；

以及定期审查以确认该政策保持对组织的相关性及合宜性。

4.3 规划

4.3.1 危害鉴别、风险评估及风险控制之规划

组织应建立并维持适当的程序以持续鉴别危害、评估风险及实施必要的控制 *** 。此应包括：

例行性及非例行性活动；

所有人员进入工作场所之活动(包括分包商及访客)；

工作场所中由组织或其他单位所提供之设施。

组织在设定本身的安全卫生目标时，应确认已将风险评估的结果及控制的效果纳入考虑。组织应 此项资讯文件化并保持其更新。

组织之危害鉴别及风险评估的 *** 应：

依据组织之相关范围性质及时机定义，以确保其为主动式而非被动式；

提供风险之分类及鉴别那些将被4.3.3节及4.3.4节所定义之 *** 消除或控制的 风险

与运作经验及使用风险控制 *** 之能力相一致；

提供资讯输入以决定要求、训练需求之鉴别及(或)作业管制之发展；

提供需求行动之监督以确认其实施之有效性与适时性。

备考：危害鉴别风险评估及风险控制之详细指导岗要，见OHSAS 18002。

4.3.2 法令规章与其它要求事项

组织应建立度维持一程序，以鉴别并取得适用之法令规章与其它安全卫生要求事项。组织应保持此项资讯之更新。法令规章与其它要求事项之相关资讯应传达给员工及其他利害相关者。

4.3.3 目标

组织于内部各个相关部门与阶层，就建立并维持其文件化的职业安全卫生目标。在建立与审查目标时，组织应考虑到法令规章与其它要求事项，本身的安全卫生危害及风险、技术面取舍与财务、作业及业务等要求事项，以及利害相关者的观点。目标应与安全卫生政策一，包括对持续改善的承诺

4.3.4 安全卫生管理方案

组织应制定并维持一个或多个安全卫生管理方案，以达成其目标。方案中应包括如下之文件：

(a)组织内各个相关与阶层为达成目标之权责分工；以及

(b)达成目标之 *** 与时程。

安全卫生管理方案应于定期及规划之段审查。必要时，应修订安全卫生管理方案，以说明组织之活动、产品、服务或运作状况的变更。

4.4 实施与运作

4.4.1 架构与责任

对于管理、执行及验证组织活动、及制程中具有安全卫生风险之人员，其角色、责任及权限应加以界定、文件化及宣导沟通，以促进安全卫生管理。高阶主管负有职业安全卫生之最终责任。组织应指派高阶主管中之一员(例如大型组织中之执行委员会成员)为管理代表以负特殊责任，并确认安全卫生管理系统在组织中所有地点及领域的运作，皆能依照要求事项适切地实施及执行。管理阶层应提供实施、管制及改善安全卫生管理系统所需要的资源。

备考：资源包括人力资源、专门技能、技术及财务的资源。

组织的管理代表应具有界定之角色、责任及权限以进行下列任务：

确认安全卫生管理系统的各项要求是根据本标准而建立、实施及维持的；

确认向高阶主管报告安全卫生管理系统的绩效以供审查，并做为改进安全卫生管理系统之依据。所有负管理责任者应展现其对安全卫生绩效改善的承诺。

4.4.2 训练、认知及能力

在工作场所中担任可能造成安全卫生冲击之工作的人员，应具备能力。能力应以适当的学历、训练及(或)经验加以界定。组织应建立并维持适当的程序，以确认各相关部门与阶层的人员具有下列之认知： 符合安全卫生政策与程序以及安全卫生管理系统之各项要求的重要性；

员工之作业活动对安全卫生所造成之实际或潜在的安全卫生效益；

为了符合安全卫生政策与程序以及安全卫生管理系统之各项要求，包括紧急事件准备与应变之要求(见4.4.7节)，每个人所必须扮演的角色和负担的责任；

偏离特定作业程序时可能造成的后果。

训练程序应考试不同阶层员工之：(a) 责任、能力及读写能力；以及(b) 风险。

4.4.3 咨询及沟通

组织应有适当的程序，以确认能向员工及其他利害相关者传达及咨询适切的安全卫生资讯。员工之参与咨询的安排应予以文件化，并通知利害相关者。

员工应：(a) 参与政策及程序之 发展与审查以管理风险；

(b) 被咨询如有任何改变会影响工作场所之安全卫生;

(c) 被告知安全卫生相关事务；

(d) 被通知谁是安全卫生员工代表，以及谁是特定管理代表(见4.4.1节)。

4.4.4 文件化

组织应建立并维持适用的书面或电子形式之资讯，以

(a) 说明管理系统的核心要项，以及彼此间的关连；

(b) 供做相关文件的指南。

备考：为求有效及效率，保持文件化之更低限度是为重要的。

4.4.5 文件及资料管制

组织应建立并维持适当的程序，备能管制本标准所要求的各项文件及资料，以确认：

文件易于检索；

视情况需要定期审查和改订文件及资料，并由权责人员认可其适切性；

在所有关系到安全卫生管理系统有效运作之重要作业地点都可以取得相关文件 及资料的现用版本；

却进地将失效的文件及资料自所有发行处和使用处收回，否则要确保其不被误 用；

为法律及(或)保存知识目的而保留的档案文件及资料有适当标明。

4.4.6 作业管制

组织应鉴别出那些作业与活动项目是与已人需使用控制 *** 的风险有关，组织应规划包括维修在内的上述活动，透过下列各项方式以确认作业时能符合规定的条件：

(a)建立并维持文件化之程序并能涵盖如缺少那些程序时可能造成偏离安全卫生政策和目标之情况；

(b) 在这些程序中明订作业准则;

(c)建立并维持有关于组织所购买及(或)使用的商品、设备和服务中可鉴别之相关安全卫生风险的程序，同时把相关程序与其要求传达给供应商和承包商；

(d)建立并维持设计工作场所、制程、安装、机械、作业程序及工作组织的程序，包括顺应员工能力，并消除或其源头之安全卫生风险。

4.4.7 紧急事件准备与应变

组织应建立并维持适当的计书及程序，以鉴别可能发生和回应所发生之意外事件及紧急状况，并防止或减轻此类事件所可能造成的疾病及伤害。应审查其紧急事件准备与应变计划及程序，特别是在意外事件或紧急善发生这后。如实际可行，组织应定期测试这些应变和谐。

4.5 检查与矫正措施

4.5.1 绩效量测与监督

组织应建立并维持适当的程序，以定期监督与量测安全卫生绩效。此程序应提供：

适合组织需求之定性及定量的量测 *** ；

监督组织安全卫生目标之达成程度；

主动式绩效量测以监督安全卫生管理方案、作业准则、适用之法令及规章要求；

被动式绩效量测以监督意外事件、疾病事故(包括虚惊事件)及其他缺乏安全卫生绩效的历史证据；

足够帮助后续矫正及预防措施分析之与量测的结果及资料的记录。

如监督设备是用于监督与量测绩效，组织应建立并维持适当的程序以校正和维修该设备。校正和维修活动之及结果应加以保存。

4.5.2 意外事件、事故、不符合、矫正及预防措施

组织应建立并维持适当的程序以界定权责，并：

处理及调查意外事件、事故、不符合状况；

采取行动以减轻因意外事件、事故或不符合善所造成的影响；

展开并完成矫正预防措施；

确认采取之矫正及预防措施的有效性。

此程序应要求所有提议之矫正及预防措施，应于实施前借由风险评估过程加以审查。采取任何矫正或预防措施以消除造成实际或潜在之不符合状况的根本原因时，应根据问题的大小和安全卫生风险的程度采取适当的作法。由于矫正及预防措施所产生的文件化程序之变更，组织应实施并记录之。

4.5.3 记录及记录管理

组织应建立并维持适当的程序，以进行安全卫生记录的鉴别、维护及处置。这些记录应包括稽核及审查结果。安全卫生记录应清楚易读、可辨识，并可追溯到相关的活动。安全卫生记录的保存与维护应做到容易检索，保护其不受到损坏、变质或遗失，而且应规定并记录其保期限。记录应以适合于系统与组织的方式维护，以展现其符合本规范。

4.5.4 稽核

组织应建立并维持一个稽核方案与适当的程序，并能定期执行安全卫生管理系统之稽核工作，以判断安全卫生管理系统是否符合安全卫生管理的各项规划事项，包括本规范的要求在内；

实施与维持；

有效满足组织的政策及目标；

审查以往的稽核结果；

将稽核结果之资讯提交管理阶层。

稽核方案包括时程，应以组织活动的风险评估结果与以往的稽核结果为依据。稽核程序中应包括范围、频率、 *** 与能力，以及执行稽核工作怀结果报告的责任与要求。稽核应保持独立性，尽可能由对被检查活动不具直接责任的人员执行。

备考：此处之"独立性"，不必要表示为组织之外部。

4.6 管理阶层审查

组织的高阶主管应依其自行决定的时程审查安全卫生管理系统，以确认其持续适用性、适切性及有效性。管理阶层审查的过程，应确保管理阶层审查的过程应确保管理阶层能获得必要的资讯以进行评估。审查过程与结果应予以文件化。管理阶层审查应依据安全卫生管理系统之稽核结果、情势的变化以及持续改善的承诺，提出修改的安全卫生管理系统政策、目标及其他构成要项的可能需求。

职业安全健康管理体系的精神

.通过自我评估了解职业安全卫生损失与风险。

.针对重要职业安生卫生损失与风险制定管理规定与改进计划。

.执行职业安全卫生管理规定与计划。

.定期检查评估职业安全卫生规定与计划。

.持续改进职业安全卫生表现，承诺符合法令规章及其它相关要求。

.想到的要说到，说到的要做到，做到的要有证据。

职业安全卫生管理体系的《职业健康安全管理体系规范》标准

体系结构如下：

--职业健康安全管理体系 规范；

--职业健康安全管理体系 指南。

本标准的制定考虑了与GB/T24001-1996《环境管理体系 规范及使用指南》、GB/T19001-2000《质量管理体系 要求》标准间的相容性，以便于组织将职业健康安全、环境和质量管理体系 本标准提出了对职业健康安全管理体系的要求，旨在使一个组织能够控制职业健康安全风险并改进其绩效，它并未提出具体的职业健康安全绩效准则，也未作出设计管理体系的具体规定。

本标准适用于任何有下列愿望的组织：

(a)建立职业健康安全管理体系，消除或减小因组织的活动而使员工和其他相关方可能面临的职业健康安全风险；

(b)实施、保持和持续改进职业健康安全管理体系；

(c)使自己确信能符合所声明的职业健康安全方针；

(d)向外界证实这种符合性；

(e)寻求外部组织对其职业健康安全管理体系的认证；

(g)自我鉴定和声明符合本标准。

本标准中的所有要求意在纳入任何一个职业健康安全管理体系。其应用程度取决于组织的职业健康安全方针、活动性质、运行的风险与复杂性等因素。

本标准针对的是职业健康安全，而非产品和服务安全。 下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。

GB/T1900000-2000质量管理体系 基础和术语（idt ISO9000：2000） 下列术语和定义适用于本标准。

3.1事故accident

造成死亡、疾病、伤害、损坏或其它损失的意外情况。

3.2审核audit

见GB/T1900000-2000中3.9.1的定义。

3.3持续改进continual improvement

为改进职业健康安全总体绩效，根据职业健康安全方针，组织强化职业健康安全管理体系的过程。 注：该过程不必发生在活动的所有领域。

3.4危险源hazard

可能导致伤害或疾病、财产损失、工作环境破坏或这些情况组合的根源或状态。

3.5危险源辨识hazard identification

识别危险源的存在并确定其特性的过程。

3.6事件incident

导致或可能导致事故的情况。

注：其结果未产生疾病、伤害、损坏或其他损失的事件在英文中还可称?quot;near-miss英文中，术语incident包含near-miss。

3.7相关方interested parties

与组织的职业健康安全绩效有关的或受其职业健康安全绩效影响的个人或团体。

3.8不符合non－conformance

任何与工作标准、惯例、程序、法规、管理体系绩效等的偏离，其结果能够直接或间接导致伤害或疾病、财产损失、工作环境破坏或这些情况的组合。

3.9目标objectives

组织在职业健康安全绩效方面所要达到的目的。

3.10职业健康安全occupational health and safety

影响工作场所内员工、临时工作人员、合同方人员、访问者和其他人员健康与安全的条件和因素。

3.11职业健康安全管理体系occupational health and safety management system

总的管理体系的一个部分，便于组织对与其业务相关的职业健康安全风险的管理。它包括为制定、实施、实现、评审和保持职业健康安全方针所需的组织结构、策划活动、职责、惯例、程序、过程和资源。

3.12组织organization

见GB/T19000-2000中3.3.1的定义。

注：对于拥有一个以上运行单位的组织，可以把一个单独的运行单位视为一个组织。

3.13绩效performance

基于职业健康安全方针和目标，与组织的职业健康安全风险控制有关的，职业健康安全管理体系的可测量的结果。

注1：绩效测量包括职业健康安全管理活动和结果的测量。

注2：绩效也可称为业绩

3.1 *** 险risk

某一特定危险情况发生的可能性与后果的组合。

3.15风险评价risk asses *** ent

评估风险大小以及确定风险是否可容许的全过程。

3.16安全safety

免除了不可接受的损害风险的状态。

3.17可容许风险tolerable risk

根据组织的法律义务和职业健康安全方针，已降至组织可接受程度的风险。 4.1总要求

组织应建立并保持职业健康安全管理体系。第4章描述了对职业津康安全管理体系的要求。

职业健康安全管理体系模式如图1所示。

4.2职业健康安全方针

职业健康安全方针如图2所示。

组织应有一个经更高管理者批准的职业健康安全方针，该方针应清楚阐明职业健康安全总目标和改进职业健康安全绩效的承诺。

方针应该：

(a)适合于组织的职业健康安全风险的性质和规模；

(b)包括持续改进的承诺；

(c)包括组织至少遵守现行职业健康安全法律、法规和组织其它要求的承诺；

(d)形成文件，实施并保持；

(e)传达到全体员工，使其认识各自的职业健康安全义务；

(f)可为相关方所获取；

(g)定期评审，以确保其与组织保持相关和适宜。

4.3策划

4.3.1对危险源辨识、风险评价和风险控制的策划

组织应建立并保持程序，以持续进行危险源辨识、风险评价和实施必要的控制措施。这些程序应包含：

--常规和非常规的活动；

--所有进入工作场所的人员（包括合同方人员和访问者）的活动；

--工作场所的设施，（无论是由组织还是由外界所提供）。

组织应确保在建立职业健康安全目标时，考虑这些风险评价的结果和控制的效果，将此信息形成文件并及时更新。

组织的危险源辨识和风险评价的 *** 应：

--依据风险的范围、性质和时限性进行确定，以确保该 *** 是主动性的而不是被动性的；

--规定风险分级，识别可通过4.4.3和4.4.4中所规定的措施来消除或控制的风险；

--与运行经验和所采取的风险控制措施的能力相适应；

--为确定设施要求、识别培训需求和（或）开展运行控制提供输入信息；

--规定对所要求的活动进行监视，以确保其及时有效的实施。

4.3.2法规和其他要求

组织应建立并保持程序，以识别和获取适用法规和其他职业健康安全要求。

组织应及时更新有关法规和其他要求的信息，并将这些信息传达给员工和其他有关的相关方。

4.3.3目标

组织应针对其内部各有关职能和层次，建立并保持形成文件的职业健康安全目标。如可行目标宜予以量化。

组织在建立和评审职业健康安全目标时，应考虑：

--法规和其他要求；

--职业健康安全危险源和风险；

--可选择的技术方案；

--财务、运行和经营要求；

--相关方的意见。

目标应符合职业健康安全方针，包括对持续改进的承诺。

4.3.4职业健康安全管理方案

组织应制定并保持职业健康安全管理方案，以实现其目标。

方案应包含形成文的：

(a)为实现目标所赋予组织有关职能和层次的职责和权限；

(b)实现目标的 *** 和时间表。

应定期并且在计划的时间内对职业健康安全管理方案进行评审，必要时应针对组织的活动、产品、服务或运行条件的变化对职业健康安全管理方案进行修订。

4.4实施与运行

4.4.1机构和职责

对组织的活动、设施和过程的职业健康安全风险有影响的从事管理、执行和验证工作的人员，应确定其作用、职责和权限，形成文件，并予以沟通，以便于职业健康安全管理。

职业健康安全的最终责任由更高管理者承担。组织应在更高管理者中指定一名成员(如：某大组织内的董事会或执委会成员)作为管理者代表承担特定职责，以确保职业健康安全管理体系正确实施，并在组织内所有岗位和运行范围执行各项要求。

管理者应为实施、控制和改进职业健康安全管理体系提供必要的资源。

注：资源包括人力资源、专项技能、技术和财力资源。

组织的管理者代表应有明确的职责和权限，以便：

(a)确保按本标准建立、实施和保持职业健康安全管理体系要求；

(b)确保向更高管理者提交职业健康安全管理体系绩效报告，以供评审，并为改进职业健康安全管理体系提供依据。

所有承担管理职责的人员，都应表明其对职业健康安全绩效持续改进的承诺。

4.4.2培训、意识和能力

对于其工作可能影响工作场所内职业健康安全的人员，应有相应的工作能力。在教育、培训和（或）经历方面，组织应对其能力作出适当的规定。

组织应建立并保持程序， 确保处于各有关职能和层次的员工都意识到：

--符合职业健康安全方针、程序和职业健康安全管理体系要求的重要性；

--在工作活动中实际的或潜在的职业健康安全后果，以及个人工作的改进所带来的职业健康安全效益；

--在执行职业健康安全方针和程序，实现职业健康安全管理体系要求，包括应急准备和响应要求（见4.4.7）方面的作用和职责；

--偏离规定的运行程序的潜在后果。

培训程序应考虑不同层次的：

--职责、能力及文化程度；

--风险。

4.4.3协商与沟通

组织应具有程序，确保与员工和其他相关方就相关职业健康安全信息进行相互沟通。

组织应将员工参与和协商的安排形成文件，并通报相关方。

员工应：

--参与风险管理方针和程序的制定和评审；

--参与商讨影响工作场所职业健康安全的任何变化；

--参与职业健康安全事务；

--了解谁是职业健康安全的员工代表和指定的管理者代表（见4.4.1）。

4.4.4文件

组织应以适当的媒介（如：纸或电子形式）建立并保持下列信息：

(a)描述管理体系核心要素及其相互作用；

(b)提供查询相关文件的途径。

注：重要的是，按有效性和效率要求使文件数量尽可能少。

4.4.5文件和资料控制

组织应建立并保持程序，控制本标准所要求的所有文件和资料，以确保：

(a)文件和资料易于查找；

(b)对文件和资料进行定期评审，必要时予以修订并由被授权人员确认其适宜性；

(c)凡对职业健康安全管理体系的有效运行具有关键作用的岗位，都可得到有关文件和资料的现行版本；

(d)及时将失效文件和资料从所有发放和使用场所撤回，或采取其他措施防止误用；

(e)对出于法规和（或）保留信息的需要而留存的档案性文件和资料予以适当标识。

4.4.6运行控制

组织应识别与所认定的、需要采取控制措施的风险有关的运行和活动。组织应针对这些活动（包括维护工作）进行策划，通过以下方式确保它们在规定的条件下执行：

(a)对于因缺乏形成文件的程序而可能导致偏离职业健康安全方针、目标的运行情况，建立并保持形成文件的程序；

(b)在程序中规定运行准则；

(c)对于组织所购买和（或）使用的货物、设备和服务中已识别的职业健康安全风险，建立并保持程序，并将有关的程序要求通报供方和合同方；

(d)建立并保持程序，用于工作场所、过程、装置、机械、运行程序和工作组织的设计，包括考虑与人的能力相适应，以便从根本上消除或降低职业健康安全风险。

4.4.7应急准备和响应

组织应建立并保持计划和程序，以识别潜在的事件或紧急情况，并作出响应，以便预防和减少可能随之引发的疾病和伤害。

组织应评审其应急准备和响应的计划和程序，尤其是在事件或紧急情况发生后。

如果可行，组织还应定期测试这些程序。

4.5检查和纠正措施

4.5.1绩效测量和监视

组织应建立并保持程序，对职业健康安全绩效进行常规监视和测量。程序应规定：

--适合组织需要的定性和定量测量；

--对组织的职业健康安全目标的满足程度的监视；

--主动性的绩效测量，即监视是否符合职业健康安全管理方案、运行准则和适用的法规要求；

--被动性的绩效测量，即监视事故、疾病、事件(包括4.6注中的near-miss)和其它不良职业健康安全绩效的历史证据；

--足够的数据记录和监测与测量结果，以便对以后的纠正措施和预防措施进行分析。

如果绩效测量和监视需要设备，组织应建立并保持程序，对此类设备进行校准和维护，并保存校准和维护活动及其结果的记录。

4.5.2事故、事件、不符合、纠正和预防措施

组织应建立并保持程序，确定有关的职责和权限，以便：

(a)处理和调查：

--事故；

--事件；

--不符合；

(b)采取措施减小由事故、事件或不符合而产生的影响；

(c)采取纠正和预防措施，并予以完成；

(d)确认所采取的纠正和预防措施的有效性。

这些程序应要求，对于所有拟定的纠正和预防措施，在其实施前应先通过风险评价过程进行评审。

为消除实际和潜在不符合原因而采取的纠正和预防措施，在其实施前应先通过风险评价过程进行评审。

为消除实际和潜在不符合原因而采取的任何纠正或预防措施，应与问题的严重性和面临的职业健康安全风险相适应。

组织应实施苍记录因纠正和预防措施而引起的对形成文件的程序的任何更改。

4.5.3记录和记录管理

组织应建立和保持程序，以标识、保存和处置职业健康安全记录以及审核和评审结果。

职业健康安全记录应字迹清楚、标识明确，并可追溯相关的活动。职业健康安全记录的保存和管理应便于查阅、避免损坏、变质或遗失。应规定并记录保存期限。

应按照适于体系和组织的方式保存记录，用于证实符合本标准的要求。

4.5.4审核

组织应建立并保持审核方案和程序，定期开展职业健康安全管理体系审核，以便：

(a)确定职业健康安全管理体系是否：

1）符合职业健康安全管理的策划安排，包括满足本标准的要求；

2）得到了正确实施和保持；

3）有效地满足组织的方针和目标。

(b)评审以往审核的结果；

(c)向管理者提供审核结果的信息。

审核方案，包括日程安排，应基于组织活动的风险评价结果和以往审核的结果。审核程序应既包括审核的范围、频次、 *** 和能力，又包括实施审核和报告审核结果的职责和要求。

如果可能，审核应由与所审核活动无直接责任的人员进行。

注：这里无直接责任的人员并不意味着必须来自组织外部。

4.6管理评审

组织的更高管理者应按规定的时间间隔对职业健康安全管理体系进行评审，以确保体系的持续适宜性、充分性和有效性。管理评审过程应确保收集到必要的信息以供管理者进行评价。管理评审应形成文件。

管理评审应根据职业健康安全管理体系审核的结果、环境的变化和对持续改进的承诺，指出可能需要修改的职业健康安全管理体系方针、目标和其他要素。