ISO中文版 1 2 3 4 5 6 01 职业健康安全管理体系发展历程 职业健康安全管理体系是在20世纪80年代后期兴起的当时一些跨国公司和大型现代化联合企 业，为强化自己的社会关注力和控制损失嘚需要开始建立自律性的职业健康与环境保护的管理 制度。 1996年英国颁布了职业健康安全管理体系指南（BS8800）；同年，美国工业卫生协会（ AIHA）制定了职业健康安全管理体系的指导性文件；1997年澳大利亚、新西兰提出了 职业健康安全管理体系原则、体系和支持技术通用指南草案；同年，日本工业安全卫生协会（ JISHA）提出了职业健康安全管理体系导则挪威船级社（DNV）制定了职业健康安全管 理体系认证标准。 在1999年英国标准协会（BSI）、挪威船级社（DNV）等13个组织提出了职业健康安全评价 系列（OHSAS）标准，即OHSAS 18001职业健康安全管理体系规范和OHSAS 18002 职业健康安全管悝体系OHSAS 18001实施指南2007年，OHSAS 18001得到进一步 修订使其与ISO 9001和ISO 14001标准的语言和架构得到进一步融合。 直到2013年国际标准化组织ISO开始编制一项新的标准ISO 45001职業健康安全管理 体系 要求及使用指南，用于取代OHSAS 18001标准 02 为什么要将OHSAS 18001转 化成ISO标准 全球通用 更权威 更易整合 更易管理 1 2 3 4 首先，根据调查目前大約有45个国家利用OHSAS 18001标准架构管理其职安卫（职业健康管 理、安全管理、卫生管理简称）系统。虽然应用范围很广但并非全球通用，而转化荿ISO标准 仅其会员就有近70个国家，使其应用范围得到仅一步扩大同时，ISO标准是全球认可的标准 不仅使其应用范围进一步扩大，另外使其更具有权威性 其次，ISO拥有国际性的专业知识通过ISO成员组织，有近70个国家参与方或者观察员的方式 参与到ISO 45001的发展中来 第三，现在许哆组织都在使用ISO管理体系标准这将更加使其与其他职业健康安全标准的整合 更加容易。同时对于许多小企业或许只有一个人员在管理咹全以及环境方面的事宜，所以委员 会也更加关注与ISO 14001相整合的可能性 03 ISO 45001与OHSAS 18001 相比有哪些不同呢 ISO 45001的构建是在OHSAS 18001已有的规范上，其主要目标是相同嘚都是为提高组织的 职业健康安全绩效。 iso45001 2018 更加关注“组织环境” 强调最高管理者的职责和领导作用 更加关注于管理职责 强调了基于风险嘚思维 更加关注于绩效的监视和测量 1 2 3 4 5 条款号 ISO/DIS45001.2 健康安全管理体系 要求及使用指南 条款号 OHSAS 健康安全管理体系 要求 1 范 1 范 2 范性引用文件 2 范性引用文件 3 和定 3 和定 4 境 4.1 理解 及其境 4.2 理解工作人和其他相关方的需求和期望 4.3 确定 健康及其安全管理体系的范 4.4 健康安全管理体系 4 4.1 健康安全管理体系要求 偠求 5 作用和工作人参与 5.1 作用和承 4.4.1 源、作用、 、任和限 5.2 健康安全方 5.3 的位、 和限 5.4 工作人 商和参与 4.4.3 沟通、参与和商 ISO 45001.2与OHSAS 的对应关系 ISO 45001.2与OHSAS 的对应关系 条款号 ISO/DIS45001.2 健康安全管理体系 要求及使用指南 条款号 OHSAS 健康安全管理体系 要求 6策划 6.1 机遇和 的措施 6.1.1 6.1.2危源辨、 和机遇估4.3.1 危源辨、 价和控制措施的确 定 6.1.3法律法要求和其他要求的定4.3.2法律法要求和其他要求 在新标准中一个组织将不仅仅专注于其直接的健康和安全问题，而是会考虑到更大的社會期 许组织需要考虑到他们的分包商和供应商，还有比如说他们自身的工作会在周围对相邻的邻居 造成怎样的影响这会比仅仅关注与內部员工的条件更加广泛，意味着组织不能仅仅将其风险通 过外包“嫁接”出去 ISO 45001强调，这些职业健康和安全因素体现在组织的整个管理體系中需要从管理和领导层 获得更高程度的认可。这对于那些目前习惯于将责任授权给一个安全经理而不是完全地融合入组 织的运行中嘚使用者来说将是一个很大的变化。ISO 45001要求职业健康和安全因素是组织完 整管理体系中不可分割的一部分而不再只是附加的部分。 同时标准要求组织在策划职业健康安全体系时，应确定组织所需要应对的风险和机遇风险和 机遇存在于组织的危险源、合规性，以及所处嘚环境和相关方需求和期望中标准要求组织要采 取应对风险和机遇的措施，以确保体系能够实现组织的预期结果实现组织在职业健康咹全方面 的持续改进。 04 ISO 9001、ISO 14001、 ISO 45001个标准的异同 ISO实施三个标准最大的不同点是其对象不同 01 组织按ISO 9001标准建立的质量管理体系 其对象是顾客。 02 组织按ISO 14001标准建立的环境管理体系 其对象是社会和相关方。 02 组织按OHSAS 18001标准建立的职业安全 健康管理体系其对象是员工。 ISO实施三个标准的相同点（一） ⑴组织实施管理的总方针和目标相同 ⑵三项标准使用共同的过程模式结构， 结构相似以方便使用 ⑶体系的原理都是PDCA（计划-执行- 檢查-改进）循环。 ⑷都需要有文化的管理体系 ⑸都明确要有文件化的职责分工。 ⑹都提出了通过体系运行实现持续改 进 ⑺都提出了遵垨法规和其他要求的承 诺。 ⑻都提出用内部审核和管理评审来评价 体系运行的有效性、适宜性和符合性 ⑼ 都要求对不符合项进行管理评審并加 强培训教育。 ⑽都要求组织的最高管理者任命管理者 代表负责建立、保持和实施管理体 系。 05 ISO 9001、ISO 14001、ISO 45001框架整合 在国内组织都是将各個管理体系进行整合，质量、环境、职业健康安全管理体系作为ISO标准 均使用了高阶结构，为体系的整合提供了便利 ISOISOISO/DIS范 2范性 引用文件 3 和 萣 4 境 4.1理解 及其境理解 及其境理解 及其境 4.2 理解相关方的需求和期 望 理解相关方的需求和期望 理解工作人和其他相关 方的需求与期望 4.3 确定量管悝体系的范 确定境管理体系的范 确定 健康安全管理体 系的范 4.4量管理体系及其程境管理体系 健康安全管理体系 ISOISOISO/DIS作用5.1作用和 承 作用与承作用与承 以客关 注焦点 5.2方制定量方 境方健康安全方 沟通量方 5.3的位、和限的角色、和限的位、和限 5.4工作人商和参与 6策划6.1 和机遇的措施 和 机遇的措施 囷机 遇的措施 危源辨 、和 机遇估 危源辨、 和机遇 估 合合 措施的策划措施的策划 ISOISOISO/DIS策划6.2量目及其的策划境目 及其 的策划 目健康安全 目及其 的策劃 目 目 的策划 目的策 划 6.3更的策划 7支持 7.1源源源 7.2能力能力能力 7.3意意意 7.4沟通信息交流信息和沟通 内部信息交 流 外部信息交 流 7.5成文信息文件化信息攵件化信息 建和更新建和更新 文件化信息 的控制 文件化信息的 控制 ISOISOISO/DIS运行8.1运行的策划和控制运行策划和控制运行策划和控 制 消除危源 和降低 健康安全 8.2品和服 的要求 客沟通 确定 修改 8.3品和 的服和开 和开 策划 和开 入 和开 控制 和开 出 和开 更改 ISOISOISO/DIS运行8.4外部提供的 程、品 和服的控 制 运行策划囷控制 外包 采 承包商 控制型和 程度 提供外部 供方的信息 8.5生和服 提供 生和服 提供的控制 和可追 溯性 客或外部 供方的 防更管理 交付后活 更改控淛 8.6 品和服 的放行 8.7不合格出的控制急准和响急准和响 ISOISOISO/DIS效价9.1、 量、分析和 价 、 量、分析和 价 、 量、分析和 价 客意 合性 价 合性价 分析与价 9.2内部核內部核内部核 内部核 方案 内部核方 案 9.3管理管理管理 管理 入 管理 出 10改10.1 10.2不合格和正措施不合格和正措施不合格和正措施 10.3持改持改持改 保持健康囷安全的5步法 组织可通过以下五步，使其工作人员在工作过程中保持健康和安全 第一步识别工作场所的所有过程和活动； 第二步，在工莋人员的帮助下检查是否某些活动中有可能造成伤害的重大危险源。比如注意一 些危险情况/过程包括高处工作、机械、电气设备、化學品、建筑活动和农场工作等等。 第三步降低可能导致严重损伤（事故或长期病痛）的风险，可通过消除危险源、变更工作流 程、保护笁作人员等方式例如长期接触重物、辐射、噪音、振动、视觉显示屏、化学品等。 第四步验证保护工作人员而采取的措施是否正常运荇，这些规定是否在遵守 第五步，通过寻找如何做得更好、更安全的方法改进 06 ISO 标准中文版 1 范围 本标准规定了对职业健康安全管理体系嘚要求及使用指南，旨在使组织能够提供健康安全的工作 条件以预防与工作相关的伤害和健康损害同时主动改进职业健康安全绩效。这包括考虑适用的 法律法规要求和其他要求并制定和实施职业健康安全方针和目标 本标准适用于任何有下列愿望的组织 a 建立、实施和保持職业健康安全管理体系，以提高职业健康安全消除或尽可能降低职业健康 安全风险（包括体系缺陷），利用职业健康安全机遇应对与組织活动相关的职业健康安全体系 不符合； b 持续改进组织的职业健康安全绩效和目标的实现程度； c 确保组织自身符合其所阐明的职业健康咹全方针； d 证实符合本标准的要求。 1 范围 本标准旨在适用于不同规模、各种类型和活动的组织 并适用于组织控制下的职业健康安全风 险， 该风险考虑了组织运行所处的环境以及员工和其他相关方的需求和期望 本标准未提出具体的职业健康安全绩效准则，也未规定职业健康安全管理体系的结构 本标准使组织能够通过组织的职业健康安全管理体系，整合健康和安全的其他方面比如员工健 康／福利。 本标准未涉及除给员工及其他相关方造成的风险以外的其他问题比如产品安全、财产损失或环 境影响等风险。 本标准能够全部或部分地用于系统地改进职业健康安全管理但是，只有本标准的所有要求都被 包含在了组织的职业健康安全管理体系中且全部得以满足 组织才能声奣符合本标准。 3 术语和定义 组织organization 为实现其目标3.16而具有职责、权限和关系等自身职能的个人或群体 注1 组织包括但不限于个体经营者、公司、集团公司、商行、企事业单位、政府机构、合股经营的公司、 公益机构、社团、或上述单位中的一部分或其结合体，无论其是否具有法囚资格、公信或私营 下列术语和定义适用于本标准。 相关方interested party 能够影响决策或活动、受决策或活动影响或感觉自身受到决策或活动影响嘚个人或组织3.1 。 注1 本标准规定了与员工有关的要求 员工也属于相关方． 员工worker 在组织3.1控制下从组工作或与工作相关活动的人员。 注1 人员从倳工作或与工作相关的活动有各种不同的安排方式有偿的或无性的，比如定期的或临时的 间歇性的或季节性的，偶然的或兼职的 注2 員工包括最高管理者3.12, 管理人员和非管理人员。 注3 在组织控制下从事工作或与工作相关的活动的可以是组织雇佣的员工或是其他人员，包括来自于外 部供方的员工、承包商的员工、个人也包括组织对派遣员工有一定控制程度的情形。 3 术语和定义 参与participation 员工3.3参加职业健康安全管理体系的决策过程 协商consultation 组织3.1在决策之前向员工征求意见的过程3.25 。 工作场所workplace 组织3.1控制下的一个人需要在的或是因工作的原因需要去的地方 注1 组织在职业健康安全管理体系3.1 ]中对工作场所的职责取决于对工作场所的控制程度。 3 术语和定义 承包商contractor 按照约定的规格、条款和条件茬一个工作场所3.6 向本组织提供服务的外部组织3.1 注1 服务可以包括建筑活动。 要求requirement 明示的、通常隐含的或必须履行的衙求或期望 注1 “通常隱含”是指与组织的职业健康安全方针3.15一致的惯例或一般做法。 法律法规要求和其他要求legal requirements and other requirements 适用于组织3.1 的法定要求3.8, 对组织有法律约束力的义務以及组织应遵守的要求 注1 在本标准中， 法律法规要求和其他要求指的是那些与职业健康安全管理体系3.11 相关的要求 注2 有法律约束力的義务可包括媒体合同中的条款． 注3 法律法规要求和其他要求包括那些按照法作、法规、媒体合同和实践选举员工代表3.3 的要求。 3 术语和定义 管理体系management system 组织3.1用于制订方针3.14 、目标3.15 以及实现这些目标的过程3.25所需的一系列相互关联或相互作 用的要素 注1 一个管理体系可关注一个领域或哆个领域。 注2 体系要素包括组织的结构、岗位和职贵、策划和运行、绩效评价和改进． 注3 管理体系的范围可包括整个组织、其特定的职能、其特定的部门、或跨组织的一个或多个职能 3 术语和定义 职业健康安全管理体系occupationalhealth and safety management system 职业健康安全管理体系OH 5 确定需要沟通的信息以及如何沟通（见7.4）； 7 调查事件和不符合并确定纠正措施（见10.1）； 5 领导作用与员工参与 e 特别强调非管理类员工参与协商下述活动 1 确定相关方的需求和期望（见4.2）； 2 制定方针（见5.2）； 3 适用时分配组织的岗位、职责、责任和权限（见5.3）； 4 确定如何应用法律法规要求和其他要求（见6.1.3）； 5 制定職业健康安全目标（见6.2.1）； 6 确定外包、采购和分包商的适用的控制方法（见8.3,8.4和8.5）; 7 确定哪些需要监视、测量和评价；（见9.1.1）; 8 策划、建立、实施并保持一个或多个审核方案（见9.2.2）； 9 建立一个或多个持续改进过程（见10.2.2。 注2 参与可能包括适用时，积极参与健康安全委员会和员工代表 注3 国际组织制定的国际劳工标准建议无偿向员工提供个人防护用品PPE以消除在职业健康安全管理体系 中妨碍员工参与的一个重要障碍。 5 領导作用与员工参与 6 策划 6.1.1 总则 策划职业健康安全管理体系时 组织应考虑到4.1所描述的因素（所处的环境）、4.2 所提及的要求（相关 方）和4.3职業健康安全管理体系范围），确定需要应对的风险和机遇以便 a 确保职业健康安全管理体系能够实现其预期结果 b 预防或减少不期望的影响； c 实现持续改进。 组织应考虑在策划过程中员工的有效参与以及适当时，其他相关方的参与 6.1 应对风险和机遇的措施 确定需要应对的风險和机遇时，组织应考虑 a 职业健康安全危险源及其相关联的职业健康安全风险（见6.1.2.3和机遇（见6.1.2.4; b 适用的法律法规要求和其他要求（见6.1.3 c 与职业健康安全管理体系运行有关的能够影响实现预期结果的风险（见6.1.2.3 和机遇（见6.1.2.4 对于职业健康安全管理体系的预期结果连同组织及其过程、職业健康安全管理体系的变更，组织应评价 相关的风险并识别相关的机遇若是有计划性的变更，永久性的或是临时性的该评价应在变哽实施前进 行（见8.2 。 组织应保持 －需要应对的职业健康安全风险和职业健康安全机遇的文件化信息 应对风险和机遇所需过程（见6.1.1 到6.1.4的文件囮信息其程度应足以确信这些过程按策划实施。 6 策划 6.1.2 危险源辨识和职业健康安全风险评价 6.1.2.1 危险源辨识 组织应建立、实施并保持一个过程以持续积极地对产生的危险源进行辨识。危险源辨识过程应考虑但不 限于 a 常规和非常规的活动和情形包括考虑 1 工作场所的基础设施、設备、材料、物质和物理条件 2 因产品设计而产生的危险源，包括研究、开发、测试、生产、组装、施工、服务交付、维护或处置； 3 人为因素； 4 工作实际是如何完成的； b 紧急情况； c 人员包括考虑 1 进入工作场所的人员及其活动，包括员工、承包商人员、访问者和其他人员； 2 在笁作场所附近的可能受到组织活动影响的人员； 6 策划 3 在不受组织直接控制的地点的员工； d 其他问题包括考虑 1 工作区域、过程、安装、机器／设备、操作程序和工作组织的设计，包括它们对人员能力的适应性； 2 在工作场所附近发生的由工作相关的活动造成的组织控制下的情況； 3 在工作场所附近发生的可能对工作场所中的人员造成与工作相关的伤害和健康损害的不受组织控制的情 况； e 组织及其运行、过程、活動和职业健康安全管理体系（见8.2 实际或有计划的变更； f 危险源知识和危险源信息的变更； g 组织内部或外部曾经发生的事件包括紧急情况忣其原因； h 工作组织形式和社会因素，包括工作量、工作时间、领导作用和组织文化 6 策划 6.1.2.2 职业健康安全风险和其他职业健康安全管理体系风险的评价 组织应建立、实施和保持一个或多个过程，以便 a 评价已识别出的危险源中的职业健康安全风险此时须考虑适用的法律法规偠求和其他要求以及现有控 制措施的有效性； b 识别和评价与建立、实施、运行和保持职业健康安全管理体系有关的风险。其风险可能来自於4.1所识 别的问题和4.2所识别的需求和期望 组织用于评价职业健康安全风险的方法和准则应在范围、性质和时机方面进行界定，以确保其是主动的而 非被动的并且以系统的方式运用应保持和保留这些方法和准则的文件化信息。 6 策划 6.1.2.3 识别职业健康安全机遇和其他机遇 组织应建竝、实施和保持一个或多个过程以识别 a 提升职业健康安全绩效的机遇，此时须考虑 1 组织及其过程或活动的有计划的变更； 2 消除或减少职業健康安全风险的机遇； 3 使工作、工作组织和工作环境适合于员工的机遇； b 改进职业健康安全管理体系的机遇； 6 策划 6.1.3 确定适用的法律法规偠求和其他要求 组织应建立、实施和保持一个过程 以便 a 确定并获取适用于组织危险源和职业健康安全风险的、最新的法律法规要求和其怹组织应遵守的要求； b 确定如何将这些法律法规要求和其他要求应用于组织，并确定需要沟通的内容（见7.4）; c 组织在建立、实施、保持和持續改进其职业健康安全管理体系时必须考虑这些法律法规要求和其他要求 ； 组织应保持和保留其适用的法律法规要求和其他要求的文件化信息同时应确保对其进行更新以反映任何 变化情况。 注 法律法规要求和其他要求可能会给组织带来风险和机遇 6 策划 6.1.4 措施的策划 组织应筞划 a 措施以 1 应对这些风险和机遇（见6.1.2.3 和6.1.2.4; 2 应对适用的法律法规要求和其他要求（见6.1.3; 3 准备应对紧急情况和对紧急情况做出响应（见8.6 b 如何 1 在其职業健康安全管理体系过程中或其他业务过程中融 入并实施这些措施； 2 评价这些措施的有效性。 策划措施时 组织应考虑控制层级（见8.1.2和职業健康安全管理体系的输出see 10.2.2 。 策划措施时组织应考虑最佳实践、可选技术方案、财务、运行和经营要求及限制。 6 策划 6.2 职业健康安全目标忣其实现的策划 6.2.1 职业健康安全目标 组织应针对其相关职能和层次建立职业健康安全目标以保持和改进职业健康安全管理体系，实现职业健 康安全绩效的持续改进（见条款10 职业健康安全目标应 a 与职业健康安全方针一致 b 考虑适用的法律法规要求和其他要求 c 考虑职业健康安全風险和职业健康安全机遇以及其它风险和机遇的评价结果； d 考虑与员工及员工代表（如有）协商的输出； e 可测量（可行时）或可评价； f 得予以清晰沟通（见7.4; h 适当时予以更新。 6 策划 6.2.2 实现职业健康安全目标的策划 策划如何实现职业健康安全目标时组织应确定 a 要做什么； b需要什麼资源； c 由谁负责； d 何时完成； e 如何通过参数进行测量（可行时）及如何进行监视，包括频率； f 如何评价结果； g 如何能将实现职业健康安铨目标的措施融入其业务过程． 组织应保持和保留职业健康安全目标及其实现计划的文件化信息 6 策划 7 支持 7.1 资源 组织应确定并提供建立、實施、保持和持续改进职业健康安全管理体系所需的资源。 7.2 能力 组织应 a 确定对组织职业健康安全绩效有影响或可能有影响的员工所需的能仂； b 基于适当的教育、入职引导、培训或经历确保员工能够胜任工作； c 适当时，采取措施以获得所必需的能力并评价所采取措施的有效性； d 保留适当的文件化信息作为能力的证据。 注适当措施可能包括例如向现有员工提供培训和指导，或重新委派其职务； 或聘用、雇傭胜任的人 员 7.3 意识 组织应让员工意识到 a 职业健康安全方针； b 他们对职业健康安全管理体系有效性的贡献，包括对改进职业健康安全绩效嘚贡献； c 不符合职业健康安全管理体系要求的后果包括他们的工作活动的实际或潜在的后果； d 相关事件调查的信息和结果； e 与他们相关嘚职业健康安全危险源和风险。 注国际劳工组织制定的国际劳工标准建议如果员工发现了可能造成伤害和健康损害的危险情况或危险环 境时，他们应当能够自己消除并向组织报告该情况不会有遭受惩罚的风险。 7 支持 7.4 信息和沟通 组织应确定与职业健康安全管理体系有关的內外部信息和沟通需求包括 a 通知和沟通的内容； b 何时进行通知和沟通； c 通知谁及与谁进行沟通 1 在组织内部各层次和职能之间； 2 与到达工莋场所的承包商人员和访问者 3 与其他外部或相关方； d 如何进行通知和沟通； e 如何接收、保持相关沟通及回应的文件化信息。 组织应通过通知和沟通规定要实现的目标并应评价这些目标是否已经得到满足。 在考虑其信息和沟通需求时组织应考虑多样性方面，如有（比如语訁、文化、读写能力、伤残） 适当时，组织应确保考虑了有关的外部相关方关于职业健康安全管理体系问题的观点 7 支持 7.5 文件化信息 7.5.1 总則 组织的职业健康安全管理体系应包括 a 本标准要求的文件化信息； b 组织确定的实现职业健康安全管理体系有效性所必需的文件化信息； 注鈈同组织的职业健康安全管理体系文件化信息的复杂程度可能不同，取决于 组织的规模及其活动、过程、产品和服务的类型； 过程的复杂性及其相互作用； 人员的能力 7.5.2 创建和更新 创建和更新文件化信息时，组织应确保适当的 a 识别和描述（标题、日期、作者或文献编号）； b 形式（例如语言文字、软件版本、图表）与载体（例如纸质、电子）； c 评审和批准以确保适宜性和充分性。 7 支持 7.5.3 文件化信息的控制 职业健康安全管理体系及本标准要求的文件化信息应予以控制以确保其 a 在需要的时间和场所均可获得并适用； b 受到充分的保护（例如防止失密、不当使用或完整性受损）。 为了控制文件化信息适用时，组织应采取以下措施 分发、访问、检索和使用； 存储和保护包括保持易讀性； 变更的控制（例如版本控制）； 保留和处置。 员工及员工代表（如有）对相关文件化信息的访问 组织应识别所确定的对职业健康咹全管理体系策划和运行所需的来自外部的文件化信息，适当时应对其予 以控制。 注“访问”可能指只允许查阅文件化信息的决定或鈳能指允许并授权查阅和更改文件化信息的决定。 7 支持 8 运行 8.1 运行策划和控制 8.1.1 总则 组织应策划、实施并控制满足职业健康安全管理体系要求鉯及实施条款6所确定的措施所需的过程通过 a 建立过程准则； b 按照准则实施过程控制； c 保持必要的文件化信息，以确信过程已按策划得到實施； d 确定因缺乏文件化信息而可能偏离职业健康安全方针和职业健康安全目标的情况； e 使工作适合于员工 在存在多个雇主的工作场所，组织应实施一个过程用以协调职业健康安全管理体系相关各方与其它组织 8.1.2 控制层级 组织应建立一个过程并确定实现减少职业健康安全風险的控制措施，通过运用下面的层级 a 消除危险源； b 用危险性较低的材料、过程、运行或设备替代； c 运用工程控制措施； d 运用管理控制措施； e 提供并确保使用充分的个人防护装备 8.2 变更管理 组织应建立一个过程，以实施和控制影响职业健康安全绩效的有计划的变更例如 a 新嘚产品、过程或服务； b 工作过程、程序、设备或组织结构的变更； c 适用的法律法规要求和其他要求的变更； d 有关危险源和相关的职业健康咹全风险的知识或信息的变更； e 知识和技术的发展。 8 运行 组织应控制临时性的和永久性的变更以推动职业健康安全机遇，并确保其不会對职业健康安全绩效产生 不利的影响 组织应对非预期性变更的后果予以评审，必要时应采取措施降低任何不利影响，包括应对潜在的機遇（见 条款6 8.3 外包 组织应确保对影响其职业健康安全管理体系的外包过程实施控制。应在职业健康安全管理体系内规定对这些 过程实施控制的类型和程度 注对外包过程的控制类型和程度属于职业健康安全管理体系的一部分，不论该过程在工作场所的哪个地方 实施 8.4 采购 組织应制定控制措施，确保商品（例如产品、危险材料或物质、原材料、设备）和服务的采购符合其职业 健康安全管理体系要求 8 运行 8.5 承包商 组织应建立过程，用以识别和沟通因下述情况产生的危险源并评价和控制相应的职业健康安全风险 a 承包商的活动和运行对组织的员工； b 组织的活动和运行对承包商的员工； c 承包商的活动和运行对工作场所的其它相关方； d 承包商的活动和运行对承包商自身员工 组织应建竝和保持过程以确保承包商及其员工符合组织的职业健康安全管理体系要求。这些过程应包括选择 承包商的职业健康安全准则 8.6 应急准备囷响应 组织应识别潜在的紧急情况；评价与这些紧急情况（见6.1.2）相关的职业健康安全风险并保持一个过程以预 防或尽可能降低因潜在的紧ゑ情况带来的职业健康安全风险，包括 8 运行 a 建立紧急情况的响应计划包括急救； b 定期测试和演练应急响应能力； c 评价应急准备过程和程序，必要时对其进行修订 包括在测试后特别是在紧急情况发生后； d 向组织所有层次的所有员工沟通和提供与他们的岗位和职责相关的信息； e 提供紧急预防、急救、应急准备和响应的培训； f 与承包商、访问者、应急响应服务机构、政府当局以及，适当时当地社区沟通相关信息。 组织应在过程的所有阶段考虑所有相关方的需求和能力并确保他们的参与 组织应保持和保留过程及响应潜在的紧急情况的计划的攵件化信息。 8 运行 9 绩效评价 9.1 监视、测量、分析和评价 9.1.1 总则 组织应建立、实施和保持一个过程用以监视、测杂和评价。 组织应确定 a 需要监視和测量的内容包括 1 适用的法律法规要求和其它要求； 2 与所识别的危险源和职业健康安全风险和职业健康机遇相关的活动和运行； 3 运行控制措施 4 组织的职业健康安全目标； b 组织评价其职业健康安全绩效所依据的准则； c 适用时，监视、测拭、分析与评价的方法以确保有效嘚结果； d 何时应实施监视和测量； e 何时应分析、评价和沟通监视和测量结果。 适用时 组织应确保监视和测点设备经校准或经验证，确保恰当使用并对其进行适当的维护 注 关于监视和测量设备的校准和检定，可能存在法律法规要求和其它要求（例如国家或国际标准） 组織应评价其职业健康安全管理绩效并确定职业健康安全管理体系的有效性。 组织应保留适当的文件化信息作为监视、测量、分析和评价結果的证据。 9 绩效评价 9.1.2 法律法规要求和其他要求的合规性评价 组织应策划、建立、实施和保持一个过程以评价适用的法律法规要求和其怹要求的符合性。（见6.1.3. 组织应 a 确定评价合规性的频次和方法； b 评价合规性； c 必要时按照10.1采取措施； d 保持其法律法规要求和其他要求的合规凊况的知识和理解； e 保留合规性评价结果的文件化信息 9 绩效评价 9.2 内部审核 9.2.1 内部审核目标 组织应按计划的时间间隔实施内部审核，以提供丅列职业健康安全管理体系的信息 a 是否符合 1 组织自身职业健康安全管理体系的要求包括职业健康安全方针和职业健康安全目标； 2 本标准嘚要求； b 是否得到了有效的实施和保持。 9.2.2 内部审核过程 组织应 a 策划、建立、实施并保持一个或多个内部审核方案包括实施审核的频次、方法、职责、协商、策划要 求和报告。策划、建立、实施和保持内部审核方案时组织除了应考虑相关过程的重要性和以往审核的结 果外，还应考虑 9 绩效评价 1 影响组织的重要变更； 2 绩效评价和改进结果（见条款9和10）; 3 重要的职业健康安全风险和职业健康安全机遇； b 规定每次审核的准则和范围； c 选择胜任的审核员并实施审核确保审核过程的客观性与公正性； d 确保向相关管理者报告审核结果； e 确保向相关的员工，员工代表（如有）及有关的相关方报告相关的审核发现； F 采取适当的措施应对不符合（见10.1和持续改进其职业健康安全绩效（见10.2; g 组织应保留文件化信息作为审核方案实施和审核结果的证据。 注有关审核的更多信息参考GB/T19011管理体系审核指南。 9 绩效评价 9.3 管理评审 最高管理者应按计划的时间间隔对组织的职业健康安全管理体系进行评审以确保其持续的适宜性、充分性 和有效性。 管理评审应包括对下列事项的考慮 a 以往管理评审所采取措施的状况； b 与职业健康安全管理体系相关的内外部问题的变更包括 1 适用的法律法规要求和其他要求； 2 组织的职業健康安全风险和职业健康安全机遇； c 职业健康安全方针和职业健康安全目标的满足程度； d 职业健康安全绩效方面的信息，包括以下方面嘚趋势 1 事件、不符合、纠正措施和持续改进； 2 员工参与和协商的输出； 3 监视和测量的结果； 4 审核结果； 9 绩效评价 5 合规性评价的结果； 6 职业健康安全风险和职业健康安全机遇 e 与相关方的有关沟通； f 持续改进的机遇； g 为保持有效的职业健康安全管理体系所需的资源的充分性； 管理评审的输出应包括与以下方面相关的决策 对职业健康安全管理体系的待续适宜性、充分性和有效性的结论； 持续改进机遇； 职业健康咹全管理体系变更的任何需求，包括所需的资源； 目标未满足时需耍采取的措施 组织应向其相关的员工及员工代表（如有）沟通（见7.4.管悝评审的相关输出。 组织应保留文件化信息作为管理评审结果的证据。 9 绩效评价 10 改进 10.1 事件、不符合和纠正措施 组织应策划、建立、实施囷保持一个过程以管理事件和不符合，包括报告、调查和采取措施 当发生串件或不符合时，组织应 a 对事件或不符合作出及时反应并苴适用时 1 直接采取措施控制并纠正该事件或不符合； 2 处理后果； b 评价消除事件或不符合根本原因的措施需求，以防止不符合再次发生或在其他地方发生评价时应有员 工参与（见5.4和其他有关相关方的参加。 通过以下方式评价 1 评审事件或不符合； 2 确定事件或不符合的原因； 3 确萣是否存在或是否可能发生类似的事件或不符合；