ISO45001-2018职业健康安全管理体系要求及使用指南.doc

ISO 45001:2018《职业健康安全管理体系 要求及使用指南》

引 言
0.1 背景 组织对其工作人员或可能受其活动影响的其他人员的职业健康安全负有责任，这一责任包括促进和保护他们的身心健康。 采用职业健康安全管理体系旨在使组织能够提供安全健康的工作场所，预防与工作有关的伤害和健康损害，并持续改进其职业健康安全绩效。
0.2 职业健康安全管理体系的目的 职业健康安全管理体系目的是为管理职业健康安全风险和机遇提供框架。 职业健康安全管理体系的目标和预期结果是防止发生与工作有关的工作人员伤害和健康损害，并提供安 全健康的工作场所； 因此，组织通过采取有效的预防和保护措施来消除危险源和降低职业 健康安全风险至关重要。
组织通过职业健康安全管理体系实施这些措施，能够改进职业健康安全绩效。通过及早 采取措施应对机遇改进职业健康安全绩效，职业健康安全管理体系能更加有效和有效率。
实施符合本标准的职业健康安全管理体系使组织能够管理职业健康安全风险，并改进职 业健康安全绩效。职业健康安全管理体系可以帮助组织满足法律法规和其他要求。

0.3 成功因素
实施职业健康安全管理体系是组织的战略和运营决策。职业健康安全管理体系的成功取 决于领导作用、承诺和组织各个层次各个职能的参与。
职业健康安全管理体系的实施和保持、其有效性及其实现预期结果的能力取决于诸多关 键因素，其中包括：
a）最高管理者的领导作用、承诺、责任和义务；
b） 最高管理者在组织内创立、引导和推动的，支持实现职业健康管理体系预期结果的文化；
c）沟通；
d）工作人员和工作人员代表，如有时，的协商和参与；
e）配备必要的资源以保持体系； f）与组织总体战略目标和方向一致的职业健康安全方针； g）识别危险源、控制职业健康安全风险和利用职业健康安全机遇的有效过程； h）持续对职业健康安全管理体系进行绩效评价和监视，以改进职业健康安全绩效； i）将职业健康安全管理体系整合到组织的业务流程中； j）与职业健康安全方针一致并考虑到组织的危险源、职业健康风险和职业健康机遇的
职业健康安全目标，; k）遵守法律法规和其他要求。 对工作人员和其他相关方，组织可通过展示成功实施本标准作为其已建立有效的职业健
康安全管理体系的保证。然而，采用本标准本身并不能保证防止与工作有关的工作人员伤害 和健康损害、提供安全健康的工作场所和改进职业健康安全绩效。
文件化信息的详略、复杂程度和范围以及确保组织职业健康安全管理体系成功所需的资 源取决于诸多因素，例如：
- 组织环境（如工作人员数量、规模、地理、文化、法律法规和其他要求）;

- 组织职业健康全管理体系的范围;

- 组织活动的性质和相关的职业健康安全风险。
0.4 策划-实施-检查-改进循环
本标准采用的职业健康安全管理体系的方法是建立在策划-实施-检查-改进（PDCA）概 念的基础上。
PDCA 概念是用于组织实现持续改进的重复的过程， 它可以用于整个管理体系及其每个 单独要素，如下所示：
a）策划：确定和评估职业健康安全风险、职业健康安全机遇和其它风险和机遇，依据 组织的职业健康安全方针建立职业健康安全目标和必要的过程以实现结果；
b）实施：实施所策划的过程;

c）检查：监视和测量与职业健康安全方针和职业健康安全目标有关的活动和过程，并 报告结果;
d）改进：采取措施持续改进职业健康安全绩效，以实现预期结果。 本标准将 PDCA 概念整合到新的框架中，如图 1 所示。

3

内、外部问题
（4.1）
组织环境
（4）

职业健康安全管理体系范围4.3/4.4）

相关方的需求和 期望（4.2）

P

策划
（6）

A
改进
（10）

领导作用
（5）
支持
D
（7）和
运行
（8）

绩效评价
（9）

C

职业健康 安全管理 体系的 预期结果
注：括号中给出的数字指本文件中的条款号 图 1： PDCA 与本标准框架之间的关系

0.5 本标准内容

本标准符合 ISO 对管理体系标准的要求。这些要求包括一个高阶结构、相同的核心文本 以及具有核心定义的通用术语，目的是方便使用者实施多个 ISO 管理体系标准。
本标准不包含针对其他领域的要求，例如质量、社会责任、环境、安保或财务管理等要 求，尽管其要素可以与其他管理体系的要素保持一致或整合。
本标准包含了组织可用于实施职业健康安全管理体系和符合性评价的要求。组织如果要 证实符合本标准，可以采用以下方式：
- 进行自我决定和自我声明；

- 寻求对组织有兴趣的相关方对其符合性进行确认，例如：顾客；

- 寻求组织的外部机构对其自我声明进行确认；

- 寻求外部组织对其职业健康管理体系进行认证或注册。

本标准第 1 章至 3 章规定了适用于本标准的范围，规范性引用文件及术语和定义，第 4 章至第 10 章包含了用于评价本标准符合性的要求。附录 A 提供了对这些要求的资料性解释。 第 3 章中的术语和定义按概念的顺序进行编排，在标准最后给出了按字母顺序的索引。
本标准使用以下助动词：

⎯ a）“应”（shall）表示要求;

⎯ b）“宜”（should）表示建议;

⎯ c）“可”（may）表示允许;

⎯ d）“能” （can）表示可能或能够。

“注”的内容是理解或澄清有关要求的指南。 第 3 章使用的“注”提供了补充术语资料 的附加信息，可能包括使用术语的相关规定。

职业健康安全管理体系—要求及使用指南

1 、范围

本标准规定了职业健康安全管理体系的要求及其使用指南，旨在使组织能够提供健康安 全的工作场所，以防止与工作有关的伤害和健康损害，同时主动改进职业健康安全绩效。
本标准适用于所有希望建立、实施和保持职业健康安全管理体系以改进职业健康安全、 消除或尽可能降低职业健康安全风险（包括体系缺陷）、利用职业健康安全机遇、应对与 其活动相关的职业健康安全体系不符合的组织。
本标准可帮助组织实现其职业健康安全管理体系的预期结果。与组织职业健康安全 方针一致的职业健康安全管理体系预期结果包括：
a) 持续改进职业健康安全绩效；

b) 履行法律法规和其它要求； c) 实现职业健康安全目标。 本标准适用于任何规模、类型和活动的组织。本标准适用于组织控制下的职业健康安全
风险，考虑诸如组织运行环境以及工作人员和其他相关方的需求和期望的因素。 本标准没有规定职业健康安全具体绩效准则，也未对职业健康安全管理体系的设计做出
规定。 本标准使组织能够通过其职业健康安全管理体系整合健康和安全的其他方面，如工作人
员健康/福利。 除工作人员和其他相关方风险外，本标准未涉及其他事项，如产品安全、财产损失或环
境影响。 本标准可被全部或部分用于系统改进职业健康安全管理。但是，除非组织的职业健康安
全管理体系包含本标准所有要求而且全部得到满足，组织才能声明符合本标准。

2 规范性引用文件 无规范性引用文件。
3 术语和定义

下列术语和定义适用于本标准。

3.1
组织 organization

为实现目标（3.16），由职责、权限和相互关系构成自身功能的一个人或一组人。

注 1：组织包括但不限于个体经营者、公司、集团公司、商行、企事业单位、政府机构、合股经营的 公司、公益机构、社团、或上述单位中的一部分或其结合体，无论其是否具有法人资格、公营或私营。
注 2：这是合并到 ISO / IEC 指令中的 ISO 补充文件第 1 部分附录 SL 中给出的 ISO 管理体系标准的通 用术语和核心定义之一。
3.2

相关方 interested party 利益相关方 stakeholder 能够影响决策或活动、受决策或活动影响，或感觉自身受到决策或活动影响的个人或组
织（3.1）。

注 1：这是合并到 ISO / IEC 指令中的 ISO 补充文件第 1 部分附录 SL 中给出的 ISO 管理体系标准的通 用术语和核心定义之一。
3.3

工作人员 worker

在组织（3.1）控制下从事工作或与工作相关活动的人员。

注 1：人员从事工作或与工作相关的活动有各种不同的安排方式，有偿的或无偿的，比如定期的或临 时的，间歇性的或季节性的，偶然的或兼职的。
注 2：工作人员包括最高管理者（3.12），管理人员和非管理人员。

注 3：在组织控制下从事工作或与工作相关的活动的可以是组织雇佣的工作人员，或是其他人员，包 括来自外部供方的工作人员、承包方的工作人员、个人，也包括组织对派遣工作人员有一定控制程度的情 形。
3.4

参与 participation

参加并做出决策的过程。

注 1:参与包括参加卫生安全委员会和工作人员代表的存在。

3.5

协商 consultation

做出决策之前征求意见的过程。

注 1:协商包括参加卫生安全委员会和工作人员代表，如存在的话。
3.6

工作场所 workplace

组织（3.1）控制下的、人员因工作原因所处或需要去的地方。

注 1：组织在职业健康安全管理体系（3.11）中对工作场所的职责取决于对工作场所的控制程度。

3.7

承包方 contractor

按照协议的规定、条款和条件向本组织提供服务的外部组织（3.1）。

注 1：服务可以包括建筑活动等。

3.8

要求 requirement

明示的、通常隐含的或必须履行的需求或期望。

注 1：“通常隐含的”是指对组织（3.1）和相关方（3.2）而言是惯例或一贯做法，所考虑的需求或期 望是不言而喻的。
注 2：规定要求指明示的眼球，例如：文件化信息（3.24）中规定的要求。

注 3：这是合并到 ISO / IEC 指令中的 ISO 补充文件第 1 部分附录 SL 中给出的 ISO 管理体系标准的通 用术语和核心定义之一。
3.9

法律法规和其他要求 legal requirements and other requirements

组织（3.1）必须遵守的法律法规要求（3.8），以及组织必须遵守或选择遵守的其他要 求。
注 1：在本标准中，法律法规要求和其他要求指的是那些与职业健康安全管理体系（3.11）相关的要 求。
注 2：法律法规要求和其他要求可包括集体协议中的条款。

注 3：法律法规要求和其他要求包括那些按照法律法规、集体协议和惯例确定工作人员代表（3.3）的 要求。
3.10

管理体系 management system

组织（3.1）建立方针（3.14）、目标（3.15）以及实现这些目标的过程（3.25）的相互 关联或相互作用的一组要素。
注 1：一个管理体系可关注一个或多个领域。
注 2：体系要素包括组织的结构、岗位和职责、策划和运行、绩效评价和改进。

注 3：管理体系的范围可能包括整个组织、其特定的职能、其特定的部门、或跨组织的一个或多个职 能。
注 4：这是合并到 ISO / IEC 指令中的 ISO 补充文件第 1 部分附录 SL 中给出的 ISO 管理体系标准的通 用术语和核心定义之一。注 2 进行了修改，以阐明管理体系更广泛的一些要素。
3.11

职业健康安全管理体系 occupational health and safety management system OH&S 安全管理体系 OH&S management system 用于实现职业健康安全方针（3.15）的管理体系（3.10）或管理体系的一部分。
注 1：职业健康安全管理体系的预期结果是预防工作人员（3.3）的伤害和健康损害（3.18），提供安 全和健康的工作场所（3.6）。
注 2：术语“职业健康安全”（OH&S）和“职业安全健康”（OSH）含义相同。

3.12

最高管理者 top management

在最高层指挥并控制组织（3.1）的一个人或一组人。

注 1：最高管理者有权在组织内部授权并提供资源，对职业健康安全管理体系（3.11）承担最终责任。 注 2：若管理体系（3.10）的范围仅涵盖组织的一部分，则最高管理者是指那些指挥并控制组织该部
分的人员。

注 3：这是合并到 ISO / IEC 指令中的 ISO 补充文件第 1 部分附录 SL 中给出的 ISO 管理体系标准的通 用术语和核心定义之一。注 1 进行了修改，以阐明最高管理者与职业健康安全管理体系相关的责任。
3.13

有效性 effectiveness

实现策划的活动并取得策划的结果的程度。

注 1：这是合并到 ISO / IEC 指令中的 ISO 补充文件第 1 部分附录 SL 中给出的 ISO 管理体系标准的通 用术语和核心定义之一。
3.14

方针 policy

由最高管理者（3.12）正式表述的组织（3.1）的意图和方向。

注 1：这是合并到 ISO / IEC 指令中的 ISO 补充文件第 1 部分附录 SL 中给出的 ISO 管理体系标准的通 用术语和核心定义之一。
3.15

职业健康安全方针 occupational health and safety policy OH&S 方针 OH&S policy 预防与工作有关的工作人员（3.3）伤害和健康损害（3.18）并提供一个安全和健康的
工作场所（3.6）的方针（3.14）。

3.16

目标 objective

要实现的结果

注 1：目标可能是战略性的、战术性的或操作性的。

注 2：目标可能涉及不同的领域（例如：财务、健康与安全以及环境目标），并能够应用于不同层面（例 如：战略性的、组织层面的、项目、产品和过程（3.25））。
注 3：目标可能以其他方式表达，例如：预期结果、目的、运行准则、职业健康安全目标（3.17），或 使用其他意思想近的词语（例如：目的、指标）等表达。
注 4：这是合并到 ISO / IEC 指令中的 ISO 补充文件第 1 部分附录 SL 中给出的 ISO 管理体系标准的通 用术语和核心定义之一。由于“职业健康安全目标”一词已在 3.17 单独定义，所以原注 4 被删除。
3.17

职业健康安全目标 occupational health and safety objective OH&S 目标 OH&S objective 组织（3.1）自我设定的目标（3.16），以达到与职业健康安全方针保持一致的特定结果。
3.18

伤害和健康损害 injury and ill health 对人的身体、精神或认知状态的不利影响。 注 1：这些不良影响可包括职业病、疾病和死亡。
注 2：“伤害和健康损害”一词意味着伤害或健康损害，无论是单独还是联合使用。

3.19

危险源 hazard

可能导致伤害和健康损害（3.18）的根源。

注 1：危险源可能包括造成伤害或危险情景的来源，或可能因暴露导致伤害和疾病的环境。

3.20

风险 risk
不确定性的影响。

注 1：偏离预期的影响，可以是正面的或负面的；

注 2：不确定性是一种对某个事件，甚至是局部的结果或可能性缺乏理解或知识方面的信息的状态。 注 3：风险通常被定义为潜在的“事件”（定义见 ISO 指南 73:2009,3.5.1.3）、“后果”（定义见 ISO 指
南 73:2009,3.6.1.3）、或两者的组合；

注 4：风 险通 常是以事 件的 后果（包 括环 境变更 ）、发 生的相关 的可 能性（定 义 见 ISO 指南

73:2009,3.6.1.1）组合形式来表述；

注 5：在本标准中，术语风险和机遇一起使用这就意味着职业健康安全风险、职业健康安全机遇和管 理体系的其他风险和机遇共存；
注 6：这是 ISO 管理体系标准给出的 ISO 官方补充的附录中通用术语和核心定义之一，第 1 部分，注 5 已增加以明确术语“风险和机遇”在本标准的使用。
3.21

职业健康安全风险 occupational health and safety risk OH&S 风险 OH&S risk 一种与工作相关的危险事件或暴露发生的可能性和由此事件或暴露造成的伤害及健康
损害（3.18）的严重程度的组合。

3.22

职业健康安全机遇 occupational health and safety opportunity OH&S 机遇 OH&S opportunity 一种或多种可能导致职业健康安全绩效（3.28）改进的情形。
3.23

能力 competence

应用知识和技能实现预期结果的本领。

注 1：这是 ISO 管理体系标准给出的 ISO 官方补充的附录中通用术语和核心定义之一，第 1 部分。

3.24

文件化信息 documented information

组织（3.1）需要控制和保持的信息及其载体。

注 1：文件化信息可能是任何形式或载体，并来自任何来源。 注 2：文件化信息可能指： a）管理体系（3.10），包括相关过程（3.25）；
b）为组织运行产生的信息（一组文件）；

c）实现结果的证据（记录）。

注 3：这是 ISO 管理体系标准给出的 ISO 官方补充的附录中通用术语和核心定义之一，第 1 部分。

3.25

过程 process

一组将输入转换为输出的相互关联或相互作用的活动。

注 1：这是 ISO 管理体系标准给出的 ISO 官方补充的附录中通用术语和核心定义之一，第 1 部分。

3.26

程序 procedure

执行某一活动或过程（3.25）的特定方式

【来源：ISO9000:2015,3.4.5，修订—注 1 已被修改。】

3.27

绩效 performance

可测量的结果。

注 1：绩效可能涉及定量的或定性的结果。结果可能由定性的或定量的方法确定和评价。 注 2：绩效可能涉及活动、过程（3.25）、产品（包括服务）、系统或组织（3.1）的管理。
注 3：这是 ISO 管理体系标准给出的 ISO 官方补充的附录中通用术语和核心定义之一，第 1 部分，注 1 已经被修改，以澄清可用于确定和评价结果的方法类型。
3.28

职业健康安全绩效 occupational health and safety performance

与预防工作人员（3.3）伤害和健康损害（3.18）以及提供健康安全的工作场所（3.6） 有效性（3.13）相关的绩效（3.27）。
3.29

外包（动词）outsource

安排外部组织执行组织（3.1）的部分职能或过程（3.25）。

注 1：虽然外包的职能或过程是在组织的管理体系（3.10）覆盖范围内，但是外部组织是处在覆盖范 围之外。
注 2：这是 ISO 管理体系标准给出的 ISO 官方补充的附录中通用术语和核心定义之一，第 1 部分。

3.30
监视 monitoring

确定系统、过程（3.25）或活动的状态。

注 1：确定状态可能需要检查、监督或密切观察。

注 2：这是 ISO 管理体系标准给出的 ISO 官方补充的附录中通用术语和核心定义之一，第 1 部分。

3.31

测量 measurement

确定数值的过程（3.25）

注 1：这是 ISO 管理体系标准给出的 ISO 官方补充的附录中通用术语和核心定义之一，第 1 部分。

3.32

审核 audit

为获得审核证据并对其进行客观的评价，以确定满足审核准则的程度所进行的系统的、 独立的并形成文件的过程（3.25）。
注 1：审核可能是内部审核（一方审核）或外部审核（二方或三方），也可能是结合审核（结合 2 个或 多个领域）。
注 2：内部审核由组织（3.1）自己实施，或外部代表组织实施。 注 3：ISO19011 定义了“审核证据”和“神恶化准则”。
注 4：这是 ISO 管理体系标准给出的 ISO 官方补充的附录中通用术语和核心定义之一，第 1 部分。

3.33

符合 conformity

满足要求（3.8）。

注 1：这是 ISO 管理体系标准给出的 ISO 官方补充的附录中通用术语和核心定义之一，第 1 部分。

3.34

不符合 nonconformity

未满足要求（3.8）

注 1：不符合与本标准要求及组织（3.1）自身规定的附加的职业健康安全管理体系（3.11）要求有关。 注 2：这是 ISO 管理体系标准给出的 ISO 官方补充的附录中通用术语和核心定义之一，第 1 部分，注 1
已经增加，以澄清职业健康安全管理体系本标准要求和组织自身要求不符合之间的关系。

3.35

事件 incident

因工作或工作过程出现可能造成或造成伤害和健康损害（3.18）的情况。
注 1：发生伤害和健康损害的事件有时称之为“事故”。

注 2：未发生但有可能造成伤害和健康损害的事件通常称为“未遂事件”

注 3：尽管一个事件可能存在一个或多个不符合，但没有不符合（3.34）时也可能发生事件。

3.36

纠正措施 corrective action

为消除不符合（3.34）或事件（3.35）的原因并预防再次发生所采取的措施。

注 1：这是 ISO 管理体系标准给出的 ISO 官方补充的附录中通用术语和核心定义之一，第 1 部分。改 术语已修改为包括提到的“事件”，因为事件是职业健康安全的关键因素，但通过纠正措施，解决这些问题 所需的活动对于不符合是相同的。
3.37

持续改进 continual improvement

不断提升绩效（3.27）的活动。

注 1：提升绩效是指运用职业健康安全管理体系（3.11），实现符合职业健康安全方针（3.15）和职业 健康安全目标（3.17）的总体职业健康安全绩效（3.2:8）的改进。
注 2：持续并不意味着连续，因此活动不必同时发生于所有领域。

注 3：这是 ISO 管理体系标准给出的 ISO 官方补充的附录中通用术语和核心定义之一，第 1 部分。注 1 增加澄清了“绩效”在职业健康安全管理体系中的含义；注 2 澄清了持续的含义。

4 组织环境

4.1 理解组织及其环境 组织应确定与其宗旨相关并影响其实现职业健康安全管理体系预期结果能力的内部和
外部事项。

4.2 理解工作人员及其他相关方的需求和期望 组织应确定： a）除了工作人员以外，与职业健康安全管理体系有关的其他相关方； b）工作人员及其他相关方的有关需求和期望（即要求）； c）这些需求和期望哪些成为或可能成为法律法规和其他要求；
4.3 确定职业健康安全管理体系的范围 组织应确定职业健康安全管理体系的边界和适用性，以确定其范围。
确定范围时组织应： a）考虑4.1所提及的内、外部事项； b）考虑4.2所提及的要求； c）考虑与所策划或实施的工作相关的活动。
职业健康安全管理体系应包括可能影响组织职业健康安全绩效的、受组织控制或影响的 活动、产品和服务。
范围应形成文件化信息并可获取。

4.4 职业健康安全管理体系 组织应根据本标准的要求建立、实施、保持并持续改进职业健康安全管理体系，包括所
需的过程及其相互作用。

5 领导作用与工作人员参与

5.1 领导作用与承诺 最高管理者应通过下述方面证实其在职业健康安全管理体系方面的领导作用和承诺： a）全面承担责任和义务防止与工作有关的伤害和健康损害以及提供安全健康的工作场
所和活动；

b）确保建立职业健康安全方针和相关的职业健康安全目标，并确保其与组织的战略方 向一致；
c）确保将职业健康安全管理体系要求融入组织的业务过程； d）确保可获得建立、实施、保持和改进职业健康安全管理体系所需的资源； e）沟通有效管理职业健康安全和符合职业健康安全管理体系要求的重要性； f）确保职业健康安全管理体系实现其预期结果； g）指导并支持工作人员对职业健康安全管理体系的有效性做出贡献； h）确保并推动持续改进； i）支持其他相关管理人员在其岗位职责范围内展示其领导作用； j）在组织内创建、引导和推动支持实现职业健康安全管理体系预期结果的文化； k）保护工作人员不因报告事件、危险源、风险和机遇受到报复； l）确保组织建立并实施工作人员参与和协商的过程； m）支持健康安全委员会的建立和运作[见5.4 e）1）] 注：本标准所提及的“业务”可从广义地理解为涉及组织存在目的的那些核心活动。
5.2 职业健康安全方针 最高管理者应建立、实施并保持职业健康安全方针，职业健康安全方针应： a）包括承诺提供安全健康的工作条件以防止与工作有关的伤害和健康损害，并适合于
组织的宗旨、规模、所处的环境和组织的职业健康安全风险和机遇的特定性质； b）为制定职业健康安全目标提供框架； c）包括满足法律法规要求和其他要求的承诺； d）包括消除危险源和降低职业健康安全风险（见8.1.2）的承诺； e）包括持续改进职业健康安全管理体系的承诺； f）包括工作人员（如有时工作人员代表）的协商和参与的承诺。 职业健康安全方针应：
——形成文件化信息并可获取；

——在组织内得到沟通；

——适当时，可为相关方获取；

——保持相关性和适宜性。

5.3 组织的岗位、职责和权限 最高管理者应确保在组织内各层次分配并沟通职业健康安全管理体系内相关岗位的职
责和权限并保持文件化信息。组织内各层次工作人员应承担其在职业健康安全管理体系中控 制部分的职责。
注：尽管职责和权限可以被分配，但最高管理层最终仍对职业健康安全管理体系的运行负责。 最高管理者应对下列事项分配职责和权限： a）确保职业健康安全管理体系符合本标准的要求； b）向最高管理者报告职业健康安全管理体系的绩效。
5.4 工作人员协商和参与 组织应建立、实施和保持一个或多个过程，用于所有适用层次和职能的工作人员和工作
人员代表（如有时）协商和参与职业健康安全管理体系的建立、策划、实施、绩效评价和改 进活动。
组织应： a）提供协商和参与所需的机制、时间、培训和资源； 注1：工作人员代表可以是一种协商和参与的机制。 b）及时提供通道获取有关职业健康安全管理体系清晰的、可理解的和相关的信息；

19

c）确定并消除参与的障碍或屏障，尽可能减少无法消除的障碍或屏障。

注 2：障碍和屏障可能包括没有对工作人员的输入或建议做出回应，语言或文字障碍，报复或报复的 威胁以及妨碍或惩罚工作人员参与的政策或做法。
d）强调与非管理类工作人员协商下述活动：

1）确定相关方的需求和期望（见4.2）；

2）制定职业健康安全方针（见5.2）；

3）适用时分配组织的岗位、职责和权限（见5.3）；

4）确定如何满足法律法规和其他要求（见6.1.3）；

5）制定并策划实现职业健康安全目标（见6.2）；

6）确定对外包、采购和承包方的适合控制措施（见8.1.4）；

7）确定哪些需要监视、测量和评价（见9.1）；

8）策划、建立、实施并保持一个或多个审核方案（见9.2.2）；

9）确保持续改进（见 10.3）;

e）强调非管理类工作人员参与下述活动：

1）确定他们协商和参与的机制；

2）辨识危险源及评估风险和机遇（见6.1.1和6.1.2）;

3）确定消除危险源和降低职业健康安全风险的措施（见6.1.4）；

4）确定能力要求、培训需求、培训和评估培训（见7.2）；

5）确定需要沟通的信息以及如何沟通（见7.4）；

6）确定控制措施及其有效实施和应用（见8.1，8.1.3和8.2）；

7）调查事件和不符合并确定纠正措施（见10.2）；

注3：强调非管理类工作人员的协商和参与，旨在强调从事工作活动的人员协商和参与，但并不是要排 除诸如受工作活动或组织其它因素影响的管理人员。
注 4：人们认识到，在可能的情况下，向工作人员提供免费培训，和在工作时间提供培训，可以消除 工作人员参与的重大障碍。

6 策划

6.1 应对风险和机遇的措施

6.1.1 总则 策划职业健康安全管理体系时，组织应考虑到4.1（环境）所描述的事项、4.2（相关方）和4.3（职业健康安全管理体系范围）所提及的要求，确定需要应对的风险和机遇，以便：

a）确保职业健康安全管理体系能够实现其预期结果；

b）预防或减少不期望的影响; c）实现持续改进。 当确定需要应对的职业健康安全管理体系风险和机遇以及预期结果时，组织应考虑：
——危险源（见6.1.2.1）；

——职业健康安全风险和其他风险（见6.1.2.2）；

——职业健康安全机遇和其他机遇（见6.1.2.3）；

——法律法规和其他要求（见6.1.3）。 组织在策划过程中应确定和评估与组织、过程或职业健康安全管理体系变更相关的、且
与职业健康安全管理体系的预期结果有关的风险和机遇。若变更是有计划的，无论永久还是 临时的，评估应在变更实施前进行（见8.1.3）。
组织应保持以下文件化信息：

——风险和机遇；

——确定和应对风险和机遇（见 6.1.2 到 6.1.4）所需的过程和措施，其程度应足以确 信这些过程能按策划得到实施。
6.1.2 危险源辨识及风险和机遇评估

6.1.2.1 危险源辨识 组织应建立、实施并保持一个或多个过程，以持续和主动地进行危险源辨识。该过程应
考虑但不限于：

a）工作组织形式，社会因素（包括工作量、工作时间、欺骗、骚扰和威胁），领导力 和组织文化；
b）常规和非常规的活动和情形，包括危险源来自：

1）工作场所的基础设施、设备、材料、物质和物理条件；

2）产品和服务的设计、研究、开发、测试、生产、组装、施工、服务交付、维护或处置；
3）人的因素；

4）工作如何实施；
c）组织内部或外部曾经发生的相关事件，包括紧急情况及其原因； d）潜在的紧急情况；
e）人员，包括考虑：
1）进入工作场所的人员及其活动，包括工作人员、承包方人员、访问者和其他人员；

2）在工作场所附近可能受到组织活动影响的人员；

3）在不受组织直接控制的地点的工作人员；

f）其他事项，包括考虑：

1）对工作区域、过程、装置、机器/设备、操作程序和工作组织的设计，包括对涉及工 作人员的需求和能力的适宜性；
2）在工作场所附近发生、由工作活动引起的组织控制下的情景；

3）在工作场所附近发生、可能对工作场所中的人员造成伤害和健康损害但不受组织控 制的情景；
g）组织及运行、过程、活动和职业健康安全管理体系（见8.1.3）实际或有计划的变更；

h）危险源知识的变更和信息。

6.1.2.2 职业健康安全风险和其它职业健康安全管理体系风险的评估 组织应建立、实施和保持一个或多个过程，以便： a）评估已识别的危险源的职业健康安全风险，同时考虑现有控制措施的有效性； b）确定和评估与建立、实施、运行和保持职业健康安全管理体系有关的其他风险。 组织应规定评估职业健康安全风险的方法和准则，包括适用范围、性质和时机，以确保
是主动的而非被动的且以系统的方式进行，应保持和保留方法和准则的文件化信息。

6.1.2.3 职业健康安全机遇和其他职业健康安全管理体系机遇的评估 组织应建立、实施和保持一个或多个过程，以评估： a）职业健康安全机遇提升职业健康安全绩效，同时应考虑组织及其方针、过程或活动
有计划的变更及：

1）使工作、工作组织和工作环境适合于工作人员的机遇；

2）消除危险源和降低职业健康安全风险的机遇； b） 其他改进职业健康安全管理体系的机遇； 注：职业健康安全风险和职业健康安全机遇可能会为组织带来其他的风险和机遇。
6.1.3 确定法律法规和其他要求 组织应建立、实施和保持一个或多个过程，以： a）确定并具有渠道，以获取适用于组织危险源、职业健康安全风险和职业健康安全管
理体系的最新的法律法规和其他要求；
b）确定如何在组织内应用这些法律法规和其他要求以及需要沟通什么；

c）在建立、实施、保持和持续改进职业健康安全管理体系时，应考虑这些法律法规和 其他要求；
组织应保持和保留法律法规和其他要求的文件化信息，同时应确保对其进行更新以反映 任何变化情况。
注：法律法规和其他要求可能会给组织带来风险和机遇。

6.1.4措施的策划 组织应策划： a）措施以：
1）应对这些风险和机遇（见6.1.2.2和6.1.2.3）；

2）应对法律法规和其他要求（见6.1.3）；

3）应急准备和响应（见8.2）。

b）如何：

1）将措施融入职业健康安全管理体系过程或其他业务过程并实施；

2）评价这些措施的有效性。 策划措施时，组织应考虑控制层级（见8.1.2）和职业健康安全管理体系的输出。 策划措施时，组织应考虑最佳实践、可选技术方案、及财务、运行和经营要求。
6.2 职业健康安全目标及其实现的策划

6.2.1 职业健康安全目标 组织应针对其相关职能和层次建立职业健康安全目标，以保持和持续改进职业健康安全
管理体系及职业健康安全绩效（见10.3）。 职业健康安全目标应： a）与职业健康安全方针一致； b）可测量（可行时）或绩效可评价； c）考虑：
1）适用的要求；

2）风险和机遇的评估结果（见6.1.2.2和6.1.2.3）；

3）与工作人员（见5.4）及工作人员代表（如有时）协商的结果；

d）得到监视；

e）得到沟通；
f）适当时予以更新。

6.2.2 实现职业健康安全目标的策划 策划如何实现职业健康安全目标时，组织应确定： a）要做什么；
b）需要什么资源； c）由谁负责； d）何时完成；
e）如何评价结果，包括用于监视的指标； f）如何将实现职业健康安全目标的措施融入组织的业务过程。 组织应保持和保留职业健康安全目标及其实现方案的文件化信息。

7 支持

7.1 资源 组织应确定并提供建立、实施、保持和持续改进职业健康安全管理体系所需的资源。
7.2 能力 组织应： a）确定影响或可能影响组织职业健康安全绩效的工作人员所需的能力；
b）基于适当的教育、培训或经历，确保工作人员是胜任的（包括辨识危险源的能力）； c）适当时，采取措施以获得和保持所必需的能力，并评价所采取措施的有效性； d）保留适当的文件化信息作为能力的证据。 注：适用的措施可能包括，例如：向现有工作人员提供培训、指导，或重新分配工作；或聘用、雇佣
胜任的人员。

7.3 意识 工作人员应意识到： a）职业健康安全方针和目标；
b） 他们对职业健康安全管理体系有效性的贡献，包括提升职业健康安全绩效的益处； c）不符合职业健康安全管理体系要求的后果和潜在后果； d）与他们相关的事件及调查结果； e）与他们相关的危险源、职业健