职业健康安全管理体系2011版审核员基础知识培训教程—--教材讲义.doc

OHSMS培训教程第一章 职业健康安全管理体系标准概论第一节 职业健康安全管理体系标准的产生和发展为了弄清职业健康安全管理体系标准的来龙去脉，先从OHSAS系列标准产生的和发展说起1、产生的背景1）企业自身发展的需要随着世界经济的增长和国际贸易的发展，生产规模越来越大，生产过程中的职业健康安全问题也越来越凸现。上世纪末，根据国际劳工组织（ILO）的统计，全世界每年死于工伤事故和职业病的人数约为110万（其中25%为职业病引起的死亡），平均每天有3000余人死于工作。ILO估计，这一数字到2020年将翻一番。工伤事故和职业病不但威胁千百万劳动者的生命与健康，给千千万万个家庭带来无法挽回的灾难和难以治愈的精神创伤，也给企业带来重大经济损失，使其信誉和形象受到损害，有碍于企业的发展。随着经济的发展、科学技术的进步，出现了很多工业复杂系统，即指技术密集，包括技术设备、人、以及组织三类元素的社会-技术系统，如化工与石油化工、电力、铁路、矿山、核电等工业组织。生产实际表明，对于工业复杂系统，完全依靠对传统产业安全技术系统的可靠性和人的可靠性，还不足以完全杜绝事故，而直接影响安全技术系统可靠性和人的可靠性的组织管理因素，已成为是否导致复杂系统事故发生的最深层原因。因此需要对影响职业健康安全的人、物、环境和管理因素进行系统的管理。本世纪以来世界上许多国家职业健康安全的法律法规更趋于严格，其他有关政策和措施更多地出台；相关方越来越关注职业健康安全问题；许多组织用“评审”或“评价”来改进职业健康安全绩效，但并非都行之有效。为此，需在整合于组织中的结构化的管理体系予以实施。为适应上述情况，就需有一个系统化、结构化的管理体系。2）世界经济全球化和国际贸易的发展促进了职业健康安全系列标准的产生随着全球经济一体化的发展，市场竞争日趋激烈，其中包含了环境保护和职业健康安全方面的问题。WTO的最基本原则是“公平竞争”。欧美等西方发达国家提出：“由于国际贸易的飞速发展和发展中国家对世界经济活动越来越多地参与，各国职业健康安全的差异使发达国家在成本、价格和贸易竞争等方面处于不利的地位。”他们认为由于发展中国家在劳动条件改善方面投入较少使其生产成本降低而造成的“不公平”是不能接受的。基于上述认识，欧美发达国家开始采取协商一致的行动，对发展中国家是施加压力和采取限制行为。OHSASI8000职业健康安全评价系列标准。SA8000社会责任标准，就是这一背景下的产物。这些标准为发展中国家的产品进入欧美发展国家设置了一道非关税壁垒，这就是报刊杂志上经常提到的“劳工贸易壁垒。”2、职业健康安全管理体系的标准的产生和发展在20世纪80年代末90年代初，一些跨国公司和大型现代化联合企业为强化自己的社会关注力和控制损失的需要，开始建立自律性的职业安全健康与环境保护的管理制度并逐步形成了比较完善的体系。90年代中后期，国际标准化组织（ISO）一直在努力使职业安全健康标准化管理体系发展成为与ISO9000和ISO14000类似的规模，但由于一些国家认为涉及劳工权益、国家利益及主权等问题而没有成功。于是工业发达国家如英国、美国、澳大利亚、新西兰、日本等国，先后建立了职业健康安全标准/规范等。值得提出的是1999年4月英国标准协会BSI和挪威船级社DNV、南非标准局 等13个机构联合制定了OHSAS18000职业健康安全评价系列标准，包括OHSAS18001:1999职业健康安全管理体系 规范和OHSAS18002职业健康安全管理体系 实施指南。2000-04-18在国际标准化组织ISO会议上，表决结果59%国家同意制定ISO的OHSMS18000系列标准，但因未超过2/3，会议决定不以ISO18000的形式颁布这方面的标准国际劳工组织（ILO）于2001年6月在国际劳工组织ILO吉隆坡会议上批准颁布了Guidelines on Occupational Safety and Health Management Systems，简称ILO/OSH 2001，中文名称是“职业安全健康管理体系导则”。此后，世界上许多国家和地区，推行或实施OHSAS标准，或以此标准为基础建立自己的标准，并推行体系认证。我国从1995年4月开始参加国际上的相关会议，1996年3月成立了“职业安全健康管理标准化协调小组”，1999年10月原国家经贸委颁布了职业安全卫生管理体系试行标准并开始试点，2001年12月，原国家经贸委参照国际劳工组织职业安全健康管理体系导则制定并发布了职业安全健康管理体系指导意见和职业安全健康管理体系审核规范。在20012002年我国有关部门基于OHSAS18000系列标准，先后制定了两个标准，由我国国家质量监督检验检疫总局发布，即：2001年11月12日，我国国家质量监督检验检疫总局发布了GB/T 28001-2001职业健康安全管理体系 规范标准，该标准覆盖了OHSAS18001:1999职业健康安全管理体系 规范的所有要求；2002年12月24日，我国国家质量监督检验检疫总局发布了GB/T28002-2002职业健康安全管理体系 指南标准，该标准覆盖了OHSAS18002:2002的所有的要求。OHSAS18000系列标准的制定者，经过2005年对其系统的评审，20062007年的修订，于2007年7月正式发布OHSAS18001:2007职业健康安全管理体系 要求，随后又发布了OHSAS18002:2007职业健康安全管理体系 实施指南。我国国家质量监督检验检疫总局和国家标准化委员会组织对GB/T 28001-2001和GB/T28002-2002标准进行了修订，制定了GB/T 28001-2011/ OHSAS18001:2007职业健康安全管理体系 要求(代替 GB/T 28001-2001）；GB/T28002-2011职业健康安全管理体系 实施指南（代替GB/T28002:2002）。第二节GB/T28000职业健康安全管理体系系列国家标准的结构和特点1、结构GB/T28000职业健康安全管理体系系列国家标准体系结构如下：职业健康安全管理体系 要求（GB/T 28001）；职业健康安全管理体系 实施指南（GB/T 28002）GB/T 28000系列标准的制定是为了满足职业健康安全管理体系评价和认证的需要。为满足组织整合质量、环境和职业健康安全管理体系的需求，GB/T28000系列标准考虑了与GB/T 19001-2008质量管理体系 要求和GB/T 24001-2004环境管理体系 要求及使用指南标准间的兼容性。此外，GB/T 28000系列标准还考虑了与国际劳工组织（ILO）的ILO-OSH：2001职业健康安全管理体系 指南标准间的兼容性。本系列标准均为推荐性标准，显然，对实施实行自愿的原则。2、特点a)GB/T 28001-2011*本标准的总目的在于支持和促进与社会经济需求相协调的良好职业健康安全实践。它规定了对职业健康安全管理体系的要求，旨在使组织在制定和实施其方针和目标时能够考虑到法律法规要求和职业健康安全风险信息。该标准适用于任何类型和规模的组织，并与不同的地理、文化和社会条件相适应。本标准旨在为组织规定有效的职业健康安全管理体系所应具备的要素。这些要素可与其他管理要求相结合，并帮助组织实现其职业健康安全与经济目标。与其他标准一样，本标准无意被用于产生非关税贸易壁垒，或者增加或改变组织的法律义务。*本标准所用的方法基础是PDCA循环，如图1管理评审检查和纠正措施职业健康安全方针策 划实施和运行持续改进图1 职业健康安全管理体系运行模式本标准采用“策划-实施-检查-改进（PDCA）”的运行模式。关于PDCA的含意简要说明如下：-策划：建立所需的目标和过程，以实现组织的职业健康安全方针所期望的结果。-实施：对过程予以实施。-检查：根据职业健康安全方针、目标、法规和其他要求，对过程进行监测和测量，并报告结果。-改进：采取措施以持续改进职业健康安全管理绩效。许多组织通过由过程组成的体系以及过程之间的相互作用对其运行进行管理，这种方式成为“过程方法”。GB/T19001-2008提倡使用过程方法。由于PDCA可以应用于所有的过程，因此这两种方式可以看作是兼容的。*本标准规定了组织的职业健康安全管理体系要求，并可用于组织职业健康安全管理体系的认证、注册和（或）自我声明。本标准无意包含合同中所有必要的条款。使用者对本标准的应用自负其责。使用者符合本标准的规定并不免除其所应承担的法律义务。*本标准包含了可进行客观审核的要求，但并未超越职业健康安全方针中关于遵守适用法律法规要求和组织应遵守的其他要求、防止伤害和健康损害、持续改进的承诺而提出绝对的职业健康安全绩效要求。因此，开展相似运行的两个组织，尽管其职业健康安全绩效不同，但都可能符合本标准要求。*尽管本标准的要素可与其他管理体系要素进行协调或整合，但GB/T 28001并不包含其他管理体系特定的要求，如质量、环境、安全保卫或财务管理等体系要求。组织可通过对现有管理体系做出修改以便建立符合GB/T 28001要求的职业健康安全管理体系，但需指出的是，各种管理体系要素的应用可能因预期目的和所涉及相关方的不同而各异。职业健康安全管理体系的详细及复杂程度，文件化的范围所投入资源等，取决于多方面因素，例如：体系的范围，组织的规模及其活动、产品和服务的性质，组织的文化等。中小型企业尤其如此。b)GB/T 28002-2011（从与GB/T 28001区别和联系方面描述）*该标准是非认证性指南标准，皆在为组织建立、实施或改进职业健康安全管理体系提供一般性帮助，而不能用于认证、注册。这是与GB/T 28001最重要的区别；*该标准为GB/T 28001的应用提供了基本建议。对照GB/T 28001中的各项要求，本标准解释了GB/T 28001-2011的基本原理，隐含地描述了各项要求的意图、典型输入、过程和典型输出，以帮助理解和实施GB/T 28001-2011。该标准既不对GB/T 28001-2011的规定提出额外的要求，也不对GB/T 28001-2011的实施方法作出强制性规定；*该标准是GB/T 28001-2011的实施指南。针对GB/T 28001-2011的特定要求，本标准逐项引用并按实施内容逻辑关系编排的表述模式分别给出了相应的指南。第三节GB/T 28001标准的改进、修订与转换1、GB/T 28001-2011着重通过以下几途径来改进标准：-改善对GB/T 24001和GB/T 19001的兼容性：-寻求机会对其他职业健康安全管理体系标准如ILO-OSH：2001兼容；-反映职业健康安全实践的发展；-基于应用经验对前版标准所述要求进一步澄清。 本标准考虑了与GB/T 19001-2008质量管理体系 要求、GB/T 24001-2004环境管理体系 要求及使用指南标准的相容性，以便于满足组织整合职业健康安全、环境管理和质量管理体系的需求。2、本标准是对GB/T 28001-2001标准的修订。主要变化如下：-更加强调“健康”的重要性；-对PDCA（策划-实施-检查-改进）模式，仅在引言部分作全面介绍，在各主要条款中不再分别予以介绍；-术语和定义部分作了较大调整和变动，包括：a）新增9个术语，分别为：“可接受风险”、“纠正措施”、“文件”、“健康损害”、“职业健康安全方针”、“工作场所”、“预防措施”、“程序”、“记录”；b)修改了13个术语的定义，分别为：“审核”、“持续改进”、“危险源”、“事件”、“相关方”、“不符合”、“职业健康安全”、“职业健康安全管理体系”、“职业健康安全目标”、“职业健康安全绩效”、“组织”、“风险”、“风险评价”；c)原有术语“可容许风险”已被“可接受的风险”所取代（参见3.1）d）原有术语“事故”被合并到术语“事件”中(参见3.9)；e）术语“危险源”的定义不再涉及“财产损失”和“工作环境破坏”(参见3.6)；注：考虑到这样的损失和破坏其并不直接与职业健康安全管理相关，它们应包括在资产管理的范畴内。作为替代的一种方法，对职业健康安全有影响的此方面的损失和破坏，其风险可以通过组织风险评价过程得到识别，并通过适当的风险控制措施对其实施控制。-为与GB/T 24001-2004、GB/T 19001-2008更加兼容，标准技术内容作了较大的改进，例如：为与GB/T 24001-2004相兼容，本标准将原标准的4.3.3和4.3.4合并；-针对职业健康安全策划部分的控制措施的层级，提出了新要求（参见3.1）；-更加明确强调变更管理（见4.3.1和4.4.6）；-对于参与和协商，提出了新的要求（见4.4.3.2）；-对于事件调查，提出了新的要求（见4.5.3.1）。3.转换期CNAS对认证机构依据GB/T 28001-2011/OHSAS 18001:2007开展OHSAS认证的认可转换期为自本文件发布之日起至2013年12月31日。根据关于做好GB/T 28001标准转换版工作有关问题的通知的要求，认证机构自2013年1月1日起，不再颁发GB/T 28001-2001的认证证书。2014年1月1日起，任何GB/T 28001-2001认证证书均属无效。详见本教程附录B第二章 职业健康安全管理体系标准（正文）的理解（标准正文条款内容置于方框中）第一节 范围1 范围本标准规定了对职业健康安全管理体系的要求，旨在使组织能够控制其职业健康安全风险，并改进其职业健康安全绩效。它既不规定具体的职业健康安全绩效准则，也不提供详细的管理体系设计规范。 本标准适用于任何有下列愿望的组织：a）建立职业健康安全管理体系，以消除或尽可能降低可能暴露于与组织活动相关的职业健康安全危险源中的员工和其他相关方所面临的风险；b）实施、保持和持续改进职业健康安全管理体系；c）确保组织自身符合其所阐明的职业健康安全方针；d）通过下列方式来证实符合本标准：1）做出自我评价和自我声明；2）寻求与组织有利益关系的一方（如顾客等）对其符合性的确认；3）寻求组织外部一方对其自我声明的确认；4）寻求外部组织对其职业健康安全管理体系的认证。本标准中的所有要求旨在被纳入到任何职业健康安全管理体系中。其应用程度取决于组织的职业健康安全方针、活动性质、运行的风险与复杂性等因素。本标准旨在针对职业健康安全，而非诸如员工健身或健康计划、产品安全、财产损失或环境影响等其他方面的健康和安全。理解要点：1、 此条款阐明了本标准针对的是职业健康安全，规定了对职业健康安全管理体系的要求，目的是使组织能够控制职业健康安全风险，并改进其职业健康安全绩效。它适用于任何有本条款所列a-d,的愿望的组织。2、 本标准没有规定具体的职业健康安全绩效准则，因此，不是衡量职业健康安全绩效的准则。组织应根据其自身的产品、活动和过程的特点来确定应达到的职业健康安全绩效准则，所以，每个组织需达到的职业健康安全准则是不尽相同的。3、 本标准提出的要求不拟用以统一不同组织的职业健康安全管理体系和文件，因此，不提供详细的管理体系设计规范。应用时本标准的所有要求皆在被纳入任何职业健康安全管理体系中，其应用程度取决于组织职业健康安全方针、活动的性质，运行的风险与复杂性等因素。4、 本标准不针对其他方面的健康和安全，诸如员工身体健康或健康计划、产品安全、财产损失或环境影响等。第二节 规范性引用文件下列文件对于本标准的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本标准。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本标准。GB/T28001-2011职业健康安全管理体系要求（OHSAS 18001:2007, IDT)GB/T 19011-2003质量和（或）环境管理体系审核指南（ISO 19011:2002, IDT)ILO-OSH:2001职业健康安全管理体系指南第三节 术语和定义下列术语和定义适用于本标准31可接受风险acceptable risk根据组织法律义务和职业健康安全方针（3.16)已降至组织可容许程度的风险。理解要点：1可接受风险是指经过组织的努力（如采取适应的风险控制措施）将原来危害程度较大的风险降低至组织可容许程度的风险。2对于一个组织来说，应该承担遵守国家的职业健康安全法律法规的义务，这些职业安全健康安全法律法规是组织应遵守的最基本的要求。除此之外，组织还应根据自身的情况制定职业健康安全方针，阐明组织职业健康安全总目标和改进职业健康安全绩效的承诺。根据这两个方面的要求，组织对存在的职业健康安全风险进行评价，判定其风险程度是否可为组织所接受。3由于每个组织所应承担的职业健康安全法律法规的义务及其方针目标不尽相同，其面临的风险程度不尽相同，其采取的降低风险的措施及效果也不尽相同，因此每个组织的可接受风险也会存在差异，即某种风险在一个组织中可能是可接受风险，而另一个组织可能不是可接受风险。4.那些危险程度很小，在自然状态下无须控制或无法控制且也不违反法律法规、方针目标要求的风险，不属于职业健康安全管理体系控制的范围，不适用本定义。3.2审核audit 为获得“审核证据”并对其进行客观的评价，以确定满足“审核准则”的程度所进行的系统的、独立的并形成文件的过程。GB/T 19000-2008，3.9. 1 注1:“独立的”不意味着必须来自组织外部。很多情况下，特别是在小型组织，独立性可以通过与被审核活动之间无责任关系来证实注2：有关“审核证据”和“审核准则”的进一步指南见GB/T 19011理解要点：1)审核是获得审核证据，并对其进行客观的评价，以满足审核准则程度的过程。2）审核活动过程：(1)获得审核证据。审核员按照审核计划和检查表，通过查阅文件和记录，进行面谈沟通，现场观察，获得与审核准则有关的并且能够证实的记录、事实陈述或其他信息。(2)对照审核准则对审核证据进行评价。审核员将获取的审核证据对照审核准则（管理体系标准、组织编制的管理体系文件、法律法规和其他要求）进行评价，形成审核发现（符合项和不符合项）。(3)对所有的审核发现（符合项和不符合项），进行综合考虑评审，判定管理体系实际运行的符合性和有效性。3)审核是一个系统的、独立的、并形成文件的过程。（1）系统的是指审核是一项正式、有序的活动，审核员是经过授权按照审核准则、程序、审核计划，有步骤地进行。（2）“独立“的见定义注，并是指遵循审核原则，内审要客观、公正、审核员不审核自己的工作。（3）“形成文件的”，是指审核要形成适当文件，如审核计划、检查表、审核记录、不符合报告、审核报告等。3.3持续改进continual improvement为了实现对整体职业健康安全绩效（(3.15)的改进，根据组织（(3.17)的职业健康安全方针（3.16)，不断对职业健康安全管理体系（(3.13)进行强化的过程。注1：该过程不必同时发生于活动的所有方面。注2：改编自GB/T 24001-2004,3. 2 ,理解要点：1持续改进是职业健康安全管理体系的基本要求和特点之一。持续改进是组织对其职业健康安全管理体系进行不断完善的过程。持续改进活动将使组织的职业健康安全总体绩效得到改进，实现组织的职业健康安全方针和目标。2组织的职业健康安全管理体系包括许多过程和因素。持续改进活动可以针对整个体系，也可针对其中一个或一部分过程和因素，可以是重大的技术改造项目，也可以是日常的革新完善活动。3持续改进过程不必同时发生在组织职业健康安全管理活动的所有领域。组织的职业健康安全管理绩效体现在许多方面，主要表现在对各种活动的风险控制和方针目标的实现上，组织可以根据其风险控制的实际状况和既定的方针目标，确定改进对象的先后次序，有针对性地、逐步地采取适应的措施来实施持续改进活动，而不需要也没有必要在其所有活动领域同时实施持续改进过程。3.4纠正措施corrective action消除已发现的不符合（3.11)或其他不期望情况的原因所采取的措施。GB/T 19000-2008，3.6. 5注1：一个不符合可以有若干个原因。注2：采取纠正措施是为了防止再发生，而采取预防措施（(3.18)是为了防止发生。理解要点：1.纠正措施是为了消除已经发现的不符合或或其他不期望的原因采取的措施，其目的是为了防止同类不符合再发生。2、在职业健康管理体系实施运行过程中，当出现不符合时，在纠正不符合并采取措施减少所造成的环境影响之后，组织应对不符合进行调查，确定其产生的原因，针对不符合的原因采取措施，以防止此类不符合再发生。3.5文件document 信息及其承载媒体。 注：媒体可以是纸张，计算机磁盘、光盘或其他电子媒体，照片或标准样品，或它们的组合。GB/T 24001-2004，3.41理解要点：1文件的基本要素是信息及承载媒体，也就是说无论以何种媒体的形式存在，文件一定传递着某种信息。通常，文件可以包括记录、规范、程序文件、报告、标准等，其承载媒体可以是纸张、磁盘、光盘、照片或标准样品或其它电子媒体。2文件的价值在于：沟通意图、统一行为、实现增值的作用；可以帮助组织满足要求和实施改进；提供适应的培训、实现重复性和追溯性、提供客观证据、评价管理体系的有效性和持续适应性。3.6危险源hazard可能导致人身伤害和（或）健康损害（3.8)的根源、状态或行为，或其组合。理解要点：1 危险源是指可能导致人员伤害和健康损坏根源、状态或行为，或其组合。例如：-根源（如：运转着的机械、辐射或能量源等）-状态（如：在高处进行作业等）-行为（如：手工提/举重物等）2危险源也可理解为可能导致人员伤亡或疾病、健康损害潜在的不安全因素。例如：造成人员伤害的电危害、电磁辐射等；造成职业病及相关病症的噪声、粉尘等。3.7危险源辨识hazard identification识别危险源.(3.6)的存在并确定其特性的过程。理解要点：1危险源辨识是从组织的活动和和设施中辨识出可能造成人员伤害和健康损害的因素，并判定其可能导致的事故类别和导致事故发生的直接原因的过程。2、能量和物质的运用是人类社会存在的基础，也是每个组织在其运作过程中是不可能完全排除的。危险源的存在形式多样，有的显而易见，有的则因果关系不明显。因此，需要采用一些特定的方法和手段对危险源进行识别，并进行严密的分析，找出因果关系。3危险源辨识是职业健康安全管理活动中最基本的活动，只有辨识出危险源的存在，找出导致事件、事故的根源，才能有效的控制事件、事故的发生。3.8健康损害ill health可确认的、由工作活动和（或）工作相关状况引起或加重的身体或精神的不良状态。理解要点：1.健康损害是由工作活动和（或）工作相关状况引起或加重的、可确认的工作者身体或精神的不良状态。2.身体的不良状态是造成人身危害甚至发展成职业病；精神的不良状态是影响人的情绪，甚至造成精神创伤。3.9事件incident 发生或可能发生与工作相关的健康损害（3.8)或人身伤害（无论严重程度），或者死亡的情况。注1:事故是一种发生人身伤害、健康损害或死亡的事件注2：未发生人身伤害、健康损害或死亡的事件通常称为“未遂事件”，在英文中也可称为“near-miss,near-hit,close call，或“dangerous occurrence,注3：紧急情况（参见4.4. 7)是一种特殊类型的事件。理解要点：1.事件是与工作相关的活动、过程的情况，其结果有两种可能；一是发生人员的健康损害或人身伤害（无论严重程度）或死亡的事件，则为事故；二是可能发生但未发生健康损害，人身伤害或死亡事件，通常称为“未遂事件”，也应引起关注。3.10相关方interested party 工作场所（3.23)内外与组织（3. 17)职业健康安全绩效（3. 15)有关或受其影响的个人或团体。理解要点：1.组织的职业健康安全绩效受到工作场所的内外因素的影响和制约，同时也对许多相关的个人或团体产生影响。这些主动或被动的与组织的职业健康安全绩效有关或受其影响的个人和团体都是组织的相关方，其中个人可以包括：组织的员工、员工亲属、股东、顾客等；团体可以包括：供方、银行、合同方、合作伙伴、政府主管部门等。3.11不符合nonconformity未满足要求。 GB/T 19000-2008，3.6.2；GB/T 24001-2004,3.151 注：不符合可以是对下述要求的任何偏离：有关的工作标准、惯例、程序、法律法规要求等；职业健康安全管理体系（(3. 13)要求。理解要点：1.组织依据职业健康安全管理体系标准建立管理体系，必须的有关工作标准、惯例、程序、法律、法规要求等构成的职业健康安全管理体系的基本内容。2.在职业健康安全管理体系运行过程中，可能会出现偏离上述内容和要求的情况（例如：未按安全操作标准或程序实施活动，其活动或过程的结果没有遵守相关的法律法规要求等）这些偏离构成了职业职业健康安全管理体系中的“不符合”3. 12职业健康安全（OH&S) occupational health and safety (OH&S)影响或可能影响工作场所（(3.23)内的员工或其他工作人员（包括临时工和承包方员工）、访问者或任何其他人员的健康安全的条件和因素。注：组织应遵守关于工作场所附近或暴露于工作场所活动的人员的健康安全方面的法律法规要求。理解要点：1.职业健康安全是指影响或可能影响工作场所内的所有人员的健康和安全的条件和因素。受影响的人员包括组织的员工、临时工，也包括进入工作场所的参观访问人员、合同方和其他人员（如：推销员、顾客等）。2.工作场所不仅包括组织固定的工作场所（如组织的办公场所、车间等固定地点），也包括与组织的生产、经营活动有关的临时场所（如建筑施工现场、紧急抢救现场等）和流动场所（如流动商亭、汽车运输的等所处的场所）。组织还应关注本条款中“注”的要求。3.13职业健康安全管理体系 OH&Smanagementsystem 组织（3.17）管理体系的一部分，用于制定和实施组织的职业健康安全方针（3.16）并管理其职业健康安全风险（3.21）。 注1：管理体系是用于制定方针和目标并实现这些目标的一组相互关联的要素。 注2：管理体系包括组织结构、策划活动（例如：包括风险评价、目标建立等）、职责、惯例、程序（3.19）、过程和资源。 注3：改编自GBT 240012004，3.8。理解要点：1.管理体系是用于制定方针和目标并实施这些目标的一组相互关联的要素。一个组织的管理体系由若干个组成部分，如职业健康安全管理体系、质量管理体系、环境管理体系等。职业健康安全管理体系是组织的管理体系的一个组成部分，用于制定和实施组织的职业健康安全方针并管理其职业健康安全风险。2.职业健康安全管理体系的实施与运行应围绕组织的职业健康安全方针展开，包括制定、实施、评审和保持职业健康安全方针所需的内容：组织结构、策划活动、职责、惯例、程序、过程和资源等。3.14职业健康安全目标 OH&Soective组织（3.17）自我设定的在职业健康安全绩效（3.15）方面要达到的职业健康安全目的。注1：只要可行，目标就应量化；注2：4.3.3要求职业健康安全目标符合职业健康安全方针（3.16）。理解要点：职业健康安全目标是组织自我设定的在职业健康安全绩效方面要达到的职业健康安全目的。制定职业健康安全目标要符合组织的职业健康安全方针，尽可能的予以量化。3.15职业健康安全绩效OH & S performance组织（(3.17)对其职业健康安全风险（3.21)进行管理所取得的可测量的结果。注1：职业健康安全绩效测量包括测量组织控制措施的有效性。注2：在职业健康安全管理体系（3.13)背景下，结果也可根据组织（3.17)的职业健康安全方针（3.16)、职业健康安全目标（(3.14)和其他职业健康安全绩效要求测量出来。理解要点：1.职业健康安全绩效是组织对其职业健康安全风险进行管理取得的可测量的结果。绩效测量是包括对结果的测量和对组织风险控制措施有效性的测量。2.对结果的测量，在职业健康安全管理体系背景下，可根据组织的职业健康安全方针和目标及其他职业健康安全绩效要求进行。3.16职业健康安全方针OH&S policy最高管理者就组织（3. 17)的职业健康安全绩效（3. 15)正式表述的总体意图和方向。注1：职业健康安全方针为采取措施和设定职业健康安全目标（(3.14)提供框架。注2：改编自GB/T 24001-2004,3. 11,理解要点：1.职业健康安全方针是组织总方针的组成部分，与其它方针相协调，其职责责任者是最高管理者。2.职业健康安全方针是组织的职业健康安全绩效正式表述的总体意图和方向。3.职业健康安全方针要为采取措施和设定职业健康安全目标提供框架。3 17组织。rganization具有自身职能和行政管理的公司、集团公司、商行、企事业单位、政府机构、社团或其结合体，或上述单位中具有自身职能和行政管理的一部分，无论其是否具有法人资格，公营或私营。注：对于拥有一个以上运行单位的组织，可以把一个运行单位视为一个组织。GB/T 24001-2004，3 16理解要点：1组织应具有其自身的职能，即从事某种活动、生产某类产品或提供某种服务；同时，组织应具有其自身的行政管理能力，既能够管理、控制、改变组织的活动、产品和服务，使其完成规定的职能。只有具有自身的职能与行政管理能力，才可视为独立的组织，而不需考虑其性质和规模等因素。2组织的形式是多种多样的，可以是公司、集团公司、商行、企业、政府机构、事业单位、社团等，也可能是这些单位的部分或结合体，无论这些单位是否有法人资格、公营或私营，只要这些单位具有自身的职能和行政管理能力，即可视为组织。3对于具有多个独立运行单位的组织，且这些分公司都具有独立的职能和行政管理能力，则每个分公司均可视为一个组织。3.18预防措施preventive action为消除潜在不符合（3. 11)或其他不期望潜在情况的原因所采取的措施。注1：一个潜在不符合可以有若干个原因。注2：采取预防措施是为了防止发生，而采取纠正措施（3.4)是为了防止再发生。GB/T 19000-2008，3. 6.4理解要点：1.预防措施是为了消除潜在不符合的原因采取的措施，其目的是为了防止不符合发生。2.在职业健康安全管理体系实施运行过程中有些不符合在组织中并没有实际发生，但是却存在着发生不符合的可能性，组织应本着“预防为主”的基本原则，及时地识别潜在的不符合并分析原因，针对潜在不符合的原因采取措施，以避免不符合的发生。3.19程序procedure 为进行某项活动或过程所规定的途径。 注1：程序可以形成文件，也可以不形成文件。 注2：当程序形成文件时，通常称为“书面程序”或“形成文件的程序”。含有程序的文件（(3.5)可称为“程序文件”。 GB/T 19000-2008，3.4. 5理解要点：1组织为了高效地获得所期望的结果，需要对活动和过程实行控制。在对活动和过程的控制进行策划时，应考虑实施该活动或过程的规定途径和方法，即实施该活动或过程的程序。2程序可以是口头的，也可以是书面的，即程序可以形成文件，也可以不形成文件。当程序形成文件时，通常称为“书面程序”或“形成文件的程序”。含有程序的文件可以称为“程序文件”。3.程序文件应阐明实施活动或过程的具体方法和途径，可以包括：活动的目的和范围、做什么、谁来做、何时、何地、如何做，应使用什么材料、设备和文件，如何对活动进行控制和记录等。3.20记录record 阐明所取得的结果或提供所从事活动的证据的文件（3.5), GB/T 24001-2004，3.201.记录是一种特殊类型的文件，它有别于通常意义上的其他文件，因此本条款单独给出定义。2纪录最直接、最重要的作用是提供证据，它可以为职业即可安全管理体系活动及其结果是否符合要求，并有效实施提供证据。除此之外，记录还具有实现追溯性，提供信息、保存资料的作用，并可以为采取改进措施提供依据。3.21风险risk发生危险事件或有害暴露的可能性，与随之引发的人身伤害或健康损害（3.8)的严重性的组合。1.风险是发生危险事件或有害暴露即对某种可预见性的危险情况发生的可能性及与随之发生的人身伤害或健康损害的严重程度这两项指标的综合描述。2.对上述危险情况的描述和控制主要通过可能性和严重性两个特性来实现。可能性是指危险情况发生的难易程度，通常用概率来描述；严重性是指危险情况一旦发生后，将造成的人员伤害和健康损害的程度和大小。两个特性中任意一个过高都会使风险变大，如果其中一个特性不存在或为零，则这种风险就不存在。例如：对于有电击风险的场所，如果不允许人员进入该场所或人员根本就不可能进入该场所，即人员遭到电击伤害的可能性为零，在此种情况下，则可以认为人员遭受电击伤害的风险是不存在的。3.22风险评价risk assessment对危险源导致的风险（3.21)进行评估、对现有控制措施的充分性加以考虑以及对风险是否可接受予以确定的过程。理解要点：1.风险评价主要包括三项活动：A.对危险导致的风险进行评估，确定其大小及严重程度；B.对该危险源的现有控制措施的充分性进行评审和考虑；C.将该危险源导致的风险对照可接受的风险进行比较，确定其是否可接受。3.23工作场所workplace在组织控制下实施与工作相关的活动的任何物理地点。注：在考虑工作场所的构成时，组织（3. 17)应考虑对如下人员的职业健康安全影响，例如：差旅或运输中（如驾驶、乘机、乘船或乘火车等）、在客户或顾客处所工作或在家工作的人员。理解要点：1.工作场所是在组织控制下实施与工作有关的活动的任何物理地点，它不仅包括组织的固定场所（如办公室、车间等作业场所），也应考虑与工作有关的流动的场所和临时场所，如差旅或运输中（驾驶、乘车、乘船或者火车等）、在客户或顾客处所工作，在建筑施工现场、紧急抢救