4 组织环境 | 4.1理解组织及其环境 组织应确定与其宗旨相关、并影响其实现职业健康安全管理体系预期结果的能力的外部和内部问题。 | 1、该条款旨在针对可能对组织管理其职业健康安全职责的方式产生影响（正面的或负面的）的重要问题提供一个高层次的、概念性的理解。 2、与组织所处的环境可能相关的内、外部问题示例如下： a) 外部问题，如： 1) 文化、社会、政治、法律法规、财务、技术、经济、自然环境与市场竞争，不论国际的、国内的、区域的或当地的。 2) 新的竞争者、承包方、分包方、供方、伙伴与供应商、新技术、新法律的引入和新行业的出现。 3) 关于产品的新知识及其对健康安全的影响。 4) 与对组织有影响的工业或行业相关的关键驱动和趋势。 5) 与外部相关方的关系，及其感知和价值。 6) 与任何上述的变化。 b) 内部问题，如： 1) 治理、组织结构、岗位和责任。 2) 待实现的方针、目标及战略； 3) 资源水平，对资源的理解，知识和能力（如资本，时间，人力资源，过程，系统和技术等方面）; 4) 信息系统，信息流和决策过程（包括正式的和非正式的）; 5) 新产品、服务、材料、工具、软件、契约和设备的引进； 6) 与工人的关系，认知和价值观； 7) 组织的文化； 8) 组织采用的标准、指南和模型； 9) 合同关系的形式和内容，包括例如外包活动； 10) 工作时间安排； 11) 工作条件； 12) 以上相关的变化。 | 本条款是通用要求，在各部门/过程审核时均应关注，审核组长应在形成审核报告时汇总各位审核员所收集的信息进行综合评价。 1、与管理层交流，关注企业的各种资质，如安全预评价，安全验收、消防验收，了解公司的战略意图，企业愿景等获取信息； 2、关注企业整体素质，文件和知识的管理水平，所处的优劣势；查阅对外宣传材料或公司网站等； 3、对相关部门进行审核，如采购部需了解新材料、新技术等信息； 4、审核组长编制审核报告时，应汇总每位审核员所收集的信息进行综合评价； |
|
4.2理解工作人员和其他相关方的需求和期望 组织应确定： a) 除工作人员外，与职业健康安全管理体系有关的其他相关方； b) 工作人员和其他这些相关方的有关需求和期望（即要求）； c) 这些需求和期望中哪些是或可能成为法律法规和其他要求。 | 1、本标准希望组织对那些已确定与其有关的内外部相关方所明示的需求和期望有一个总体的（即高层次非细节性的）理解。 2、相关方除了工人外，还包括： a) 法律法规的发布机构（本地的、地区的、省的、国家的或国际的） b) 母公司； c) 供应商，承包商和分包商； d) 工人代表； e) 工人的组织（工会）和员工组织； f) 业主，股东，客户，访客，当地社区，组织的邻居及公众； g) 顾客，医疗的和其他社区服务，媒体，学术，商业协会及非政府组织（如NGO组织）； h) 职业健康和安全组织，职业安全和保健专业人员。 3、这些需求和期望是强制的；例如因为这些需求和期望已经纳入到法律法规的要求，此外组织也可以自主决定同意或采纳其它的需求和期望（如自发的要求）。一旦组织采纳了这些需求和期望，就需要在策划和建立职业健康安全管理体系时得以落实。 | 本条款是通用要求，在各部门/过程审核时均应关注，审核组长应在形成审核报告时汇总各位审核员所收集的信息进行综合评价。 1、与管理层交流，识别并确定哪些相关方； 2、询问相关方的需求和期望是否明确； 3、查看《合规义务清单》； 4、判定合规义务是否考虑相关方的要求。 |
|
4.3确定职业健康安全管理体系的范围 组织应确定职业健康安全管理体系的边界和适用性，以界定其范围。 确定范围时，组织应： a) 考虑4. 1中所提及的内、外部问题； b) 必须考虑4.2中所提及的要求； c) 必须考虑计划或开展的与工作相关的活动。 职业健康安全管理体系应包含组织控制或影响的、能够影响组织职业健康安全绩效的活动、产品和服务。 范围应形成文件化的信息。 | 1、组织可以自由的、灵活的定义其职业健康安全管理体系的边界和适用性。边界和适用性可以包括一个完整的组织，或者组织的某个（些）部分。 2、组织的职业健康安全管理体系的信誉取决于对边界的选择。体系范围不可用于对职业健康安全绩效有影响的或为逃避法规要求的不包含在范围内的活动、产品和服务。 3、范围应详实的阐述组织职业健康安全体系的边界，不得误导相关方。 4、一旦组织宣称符合本标准，则要求组织对范围的声明可为相关方获取。 | 1、首先查看组织确定的环境管理体系范围是否形成了文件，如手册或专门描述范围的文件； 2、查看组织的文件规定，明确职业健康安全管理体系范围是否考虑了4.1和4.2的内容，以及其组织单元、职能和物理边界； 其活动、产品和服务； 其实施控制与施加影响的权限和能力； 3、外包活动或过程是否已明确。 4、适用时查看安全预评价报告，是否涵盖了职业健康安全管理体系认证范围的物理边界、活动、产品和服务。 |
|
4.4职业健康安全管理体系 组织应按照本文件的要求，建立、实施、保持和持续改进职业健康安全管理体系，包括所需的过程和它们的相互作用。 | 1、组织保持其权利、义务及自主权来决定如何满足本标准的要求，包括以下内容的水平和程度： a) 建立一个或多个过程来确定这些过程已经得到控制，按照计划执行，并达到预期的职业健康的输出； b) 将职业健康安全管理体系要求整合到组织的所有业务过程中（如设计和开发，采购，销售和市场开发，人力资源等）。 2、如果本标准已经在组织的某个特定部分得到实施，那么组织其他部分所开发的方针及过程也能被用来满足本标准的要求。 3、关于将保持职业健康安全管理体系作为变更管理的一部分的信息。 | 1、与管理层交流，组织是否建立一个或多个过程，以确信它（们）按策划得以控制和实施，并实现期望的结果，适用时包括策划过程、提供资源过程、运行控制（包括紧急情况预案等）、监视和测量、分析和评价，改进以及保持职业健康安全管理体系的变更过程等。 2、与体系主管部门沟通：组织职业健康安全管理体系的策划思路和过程确定的原则等。 |
|
5领导作用 | 5.1领导作用和工作人员参与 最高管理者应证实其在职业健康安全管理体系方面的领导作用和承诺，通过： a) 承担防止伤害和健康损害及提供安全和健康的工作场所和活动的职责和责任； b) 确保建立职业健康安全方针和目标并与组织的战略方向一致； c) 确保将职业健康安全管理体系要求融入组织的业务过程； d) 确保可获得建立、实施、保持和改进职业健康安全管理体系所需的资源； e) 就有效职业健康安全管理和符合职业健康安全管理体系要求的重要性进行沟通； f) 确保职业健康安全管理体系实现其预期结果； g) 领导并支持员工对职业健康安全管理体系的有效性做出贡献； h) 确保和促进持续改进； i) 支持其他相关管理人员在其职责范围内证实其领导作用； j) 建立、引导和促进支持职业健康安全管理体系的预期结果的组织文化； k) 防止工作人员在报告事件、危险源、风险和机会时遭受报复； l) 确保组织建立、实施工作人员协商和参与的过程； m) 支持健康安全委员会的建立和履行职责。 注：本标准所提及的“业务”可从广义上理解为涉及组织存在目的的那些核心活动。 | 1、为了证明领导作用和承诺，最高管理者负有职业健康安全管理体系有关的特定职责，应当亲自参与。 2、支持一个组织的职业健康安全管理体系的文化在很大程度上是由高层管理人员决定的，是个人和群体的价值观、态度、管理实践、观念、能力和活动模式的产物，这些活动决定了其管理体系的承诺、风格和熟练程度。它的特点是，但不限于积极参与建立在相互信任基础上的工人、合作和交流，共同认识到管理和管理系统的重要性，积极参与发现机会，并对预防和保护措施的有效性充满信心。 3、高层管理人员展示领导能力的一个重要途径是鼓励员工报告事件、危害、风险和机会，并保护工人免受报复，例如解雇或纪律处分的威胁。 | 1、与最高管理者交流，询问其在建立职业健康安全管理体系时做了哪些工作？ 2、在其他部门追踪审核，对最高管理者的作用及管理层的工作是否认可。 3、依据上述结果，综合判定组织最高管理者的作用与承诺是否发挥到位。 |
|
5.2职业健康安全方针 最高管理者建立、实施并保持职业健康安全方针： a) 包括提供安全健康工作条件以防止工作相关的伤害和健康损害的承诺，适合于组织的宗旨、规模和状况和职业健康安全风险和机会的具体性质； b) 为制定职业健康安全目标提供框架； c) 包括满足法律法规和其他要求的承诺 d) 包括消除危险源和降低职业健康安全风险的承诺； e) 包括持续改进职业健康安全管理体系以提高职业健康安全绩效的承诺。 f) 包括工作人员的协商和参与的承诺，如果有工作人员代表，包括工作人员代表的协商和参与。 职业健康安全方针应： — 保持文件化信息； — 在组织内得到沟通； — 适当时，可为相关方获取； — 相关和适宜。 | 1、职业健康安全方针是声明承诺的一系列原则，最高管理者在这些承诺中概述了组织支持并提升其职业健康安全绩效的意图。 2、职业健康安全方针使组织能够制定其职业健康安全目标，采取措施实现职业健康安全管理体系的预期结果，并实现持续改进。 3、在制定其职业健康安全管理体系方针时，组织应考虑其与其他政策的一致性和协调性。 | 1、与最高管理者交谈：方针的依据和内涵；特别是防止工作相关的伤害和健康损害的承诺在本组织如何体现？ 2、查形成职业健康安全方针的文件 3、对体系主管部门及相关部门人员进行询问，证实方针的传达和了解。 4、相关方获取，如查阅组织网站、对外宣传资料等。 |
|
5.3组织的岗位、职责和权限 最高管理者应确保在组织内所有层次分配并沟通职业健康安全管理体系的相关岗位的职责和权限，并保持文件化信息。组织每个层次的工作人员应承担他们所控制的职业健康安全管理体系那些方面的职责。 注：尽管能够分配职责和权限，最终最高管理者仍然对职业健康安全管理体系的运行负责。 最高管理者应对下列事项分配职责和权限： a) 确保职业健康安全管理体系符合本文件的要求； b) 向最高管理者报告职业健康安全管理体系的绩效。 | 1、参与本组织的管理系统应清楚地了解他们的岗位、职责和权限，以实现管理系统的预期结果。 2、虽然高层管理人员对职业健康安全管理体系有全面的责任和权限，但工作场所的每个人不仅要考虑到自己的健康和安全，还要考虑到其他人的健康和安全。 3、最高管理者负责，意味着对决策和活动、组织结果、法律机构、更广泛的利益相关方负责。这意味着对于不做些事情的、做得不好、不工作也不能达到目的负有最终的责任。 4、应允许工人报告危险情况，以便采取行动。他们应该能够根据需要向主管当局报告关切，而不会受到解雇、纪律处分或其他此类报复的威胁。 5、5.3中确定的具体岗位和职责可分配给一个人、由几个人共享、或指派给高层管理人员。 | 1、与最高管理者交谈，了解组织岗位、职责和权限的定义和指派方式。 2、核查组织关于岗位、职责和权限定义、分派的相关文件，如组织结构图、岗位职责权限报告关系说明书等。 3、结合对各部门/过程的审核，检查评价有关组织岗位、职责和权限定义、分派、沟通和理解的情况。 4、是否签订了安全生产责任状或安全生产责任书 |
|
|
|
|
|
5.4工作人员的协商和参与 组织应建立、实施和保持一个过程，用于所有适用的层次和职能的工作人员协商和参与开发、策划、实施、绩效评价和处置工作，以改进职业健康安全管理体系。如果有工作人员代表，以工作人员代表的方式。 组织应： a) 为协商和参与提供必要的机制、时间、资源； 注1：工作人员代表能够作为协商和参与的机制。 b) 提供及时的渠道，以获取清晰的、可以理解的和相关的职业健康安全管理体系信息； c) 确定、消除和减少参与的障碍和屏障； 注2：障碍和屏障可以包括：没有对工作人员的投递信息和建议做出反应；语言或文化障碍；报复或报复威胁；不鼓励或处罚工作人员参与的政策和行为。 d) 强调非管理的工作人员的如下方面的协商： 1) 确定相关方的需求和期望（4.2）； 2) 建立职业健康安全方针（5.2）； 3) 适用时，分配组织岗位、职责和权限（5.3）； 4) 确定如何满足法律法规和其他要求（6.1.3）； 5) 建立职业健康安全目标，并对实现它们进行策划（6.2）； 6) 确定对外包、采购和承包方适用的控制措施（8.1.4）； 7) 确定需要监视、测量和评价的方面（9.1）； 8) 策划、建立、实施和保持审核方案（9.2.2）； 9) 建立一个持续改进的过程（10.3）。 e) 强调非管理的工作人员如下方面的参与： 1) 确定他们协商和参与的机制； 2) 辨识危险源和评价风险和机会（6.1.1、6.1.2）； 3) 确定消除危险源和减低职业健康安全风险的措施（6.1.4）； 4) 确定能力要求、培训需求，培训和评价培训（7.2）； 5) 确定需要沟通的内容和应如何实现沟通的方法（7.4）； 6) 确定控制措施及其有效实施和应用（8.1、8.1.3、8.2）； 7) 调查事件和不符合，并确定纠正措施（10.2）。 注3：上述强调非管理工作人员的协商和参与意在应用于开展工作活动的人员，但并不想排除其他人员，例如，在组织内被工作活动或其他因素影响的管理者。 注4：要认识到，免费提供给工作人员的培训，以及如果可能，在工作期间提供培训，可以消除较大的工作人员参与的障碍。 | 1、工人的协商和参与以及他们的存在、工人代表、工会，可以是职业健康安全管理体系成功的一个关键因素，应鼓励组织建立相关的过程。 2、双向沟通协商包含对话和交流。协商包括及时提供必要的信息给工人，并在他们存在的情况下，向工人代表提供反馈意见，以便在作出决定之前由组织考虑。 3、参与能使员工对影响职业健康安全绩效的措施和变更决策过程做出贡献。 4、对职业健康安全管理体系的反馈取决于工人的参与程度。组织应确保各级工作人员报告危险情况，以便采取预防措施并采取纠正措施。 5、如果工人不担心解雇的威胁、纪律处分或其他类似的报复行为，那么接受建议会更有效。 | 1、确定是否确定了工作人员的协商和参与的过程，协商和参与包含了开发、策划、实施、绩效评价和处置过程。 2、确定标准d)中1-9方面的内容，工作人员是否参与了协商。 3、确定标准e)中1-7是否有员工参与。 |
|
6策划 | 6.1应对风险和机遇的措施 6.1.1总则 策划职业健康安全管理体系时，组织应考虑4.1 （环境）所提及的问题、4.2 （相关方）和4.3（职业健康安全管理体系范围）所提及的要求，并确定需要应对的风险和机会，以： a) 确保职业健康安全管理体系能取得预期的结果； b) 防止或减少不期望的影响； c) 实现持续改进。 当确定对职业健康安全管理体系的风险和机会及其需要取得的预期结果时，组织应必须考虑： — 危险源（6.1.2.1）； — 职业健康安全风险和其他风险（6.1.2.2）； — 职业健康安全机会和其他机会（6.1.2.3）； — 法律法规和其他要求（6.1.3）。 组织在策划过程时，应与组织及其过程或职业健康安全管理体系的变更联系起来，评价和确定职业健康安全管理体系预期结果相关的风险和机会。在已策划出临时或永久的变更情况下，在变更实施前，应开展此方面的评价（8.1.3）。 组织应对下述方面保持文件化的信息： — 职业健康安全风险和机会； — 需要确定和应对风险和机会的过程和措施，其程度需确信他们按照策划方式完成。 | 1、策划不是一个单一的活动，而是一个持续的过程，为了员工和其职业健康安全管理体系，预测不断变化的环境并持续地确定风险和机遇。 2、不期望的结果包括工伤和疾病、不符合法律法规要求和其他要求、或损害声誉。 3、策划应考虑整个管理体系的活动和要求之间的关系和相互作用。 4、职业健康安全机遇应对于危险源识别、如何沟通和分析减轻已知的危害，其他机遇应对于体系改进方向。 5、改进职业健康安全绩效的机遇范例： a）检查和审核职能； b）作业危害分析（作业安全分析）和与工作相关的评估； c）通过缓解单调的工作，或减轻已确定的工作等级有潜在危害的工作来改善职业健康安全绩效； d）工作许可证，其他认可和控制方法； e）事件或不符合调查，以及纠正措施； f）人体工程学和其他伤害预防相关评价。 6、改进职业健康安全绩效的其他机遇范例： -为设备搬迁、工艺再设计、或机械和车间替换策划时，在设施、设备或过程的生命周期的最早期阶段，将职业健康和安全要求结合起来； - 在规划的最早阶段整合职业健康和安全要求，包括设备搬迁、工艺重新设计或机械设备的更换； - 利用新技术改进职业健康安全绩效； - 改进职业健康安全文化，如将职业健康和安全的相关能力扩展到超出要求，或鼓励工人及时报告事件； - 提高高层管理者对管理体系的支持程度； - 加强事件调查过程； - 改进员工协商和参与的过程 - 标杆管理，包括考虑组织自身过去和其他组织的绩效； - 合作论坛，重点讨论职业健康和安全议题。 | 1、与管理层或体系主管部门交流，对职业健康安全管理体系策划的证据，主要包括哪些内容； 2、查组织的《风险和机遇清单》。 |
|
6.1.2 危险源辨识、风险和机会的评价 6.1.2.1 危险源辨识 组织应建立、实施和保持持续和主动的危险源辨识过程。过程应必须考虑但不限于： a) 工作如何组织，社会因素（包括工作负荷、工作时间、欺骗、骚扰和欺压），组织的领导力和文化； b) 常规的和非常规的活动，包括如下方面产生的危险源： 1) 基础设施、设备、材料、物资和工作场所的物理状态； 2) 产品和服务的设计、研究、开发、试验、生产、装配、建设、服务交付、维修或处理； 3) 人的因素； 4) 工作完成的方式。 c) 组织以往的内部或外部相关事件，包括紧急情况，它们的原因； d) 潜在紧急情况； e) 人员，包括考虑： 1) 进入工作场所的人员和他们的活动，包括工作人员、承包方人员、访问者和其他人员； 2) 工作场所附近能够被组织活动影响的人员； 3) 现场的不在组织直接控制下的工作人员； f) 其他问题，包括考虑： 1) 工作区域、过程、装置、机械/设备、运行程序和工作组织的设计，包括它们对所涉及工作人员的需求和能力的适应性； 2) 工作场所附近，由组织控制下与工作相关的活动造成情况； 3) 工作场所附近发生的、不在组织控制下的、能够造成工作场所内人员伤害和（或）健康损害的情况； g) 组织、运行、过程、活动和职业健康安全管理体系的实际或建议的变更； 危险源知识、信息方面的变化。 | 1、对危险源进行主动地识别始于任何新的工作场所、设施、产品或组织的概念设计阶段。它应该是持续的，和设计一样是详细的，然后开始运作，而且在其完整的生命周期中是持续的，以反映当前的、变化的和未来的活动。 2、虽然本标准不涉及产品安全（即产品最终用户的安全），但应考虑产品的制造、施工、装配或测试过程中对员工的危害。 3、危险源辨识有助于组织识别和理解工作场所的危险和对员工的危害，以便评价、优先考虑及消除危险或减少职业健康安全风险。 4、危险可以是物理的、化学的、生物的、心理的、机械的、电的或基于运动和能量的。 6.1.2.1中给出的列表不是详尽的。 组织的危险源辨识过程应考虑： a）常规和非常规的活动和状况： 1）常规的活动和状况通过日常操作和正常工作活动造成危害； 2）非常规的活动和状况是偶然的或意外的； 3）短期或长期的活动可以造成不同的危害； b）人为因素： 1）与人的能力、局限性和其他特质有关； 2）信息应用于工具、机器、系统、活动和环境，为了人的安全、舒适的使用； 3）应解决三个方面：活动、员工和组织，以及这些对职业健康安全的相互作用和影响； c）新的或变化的危险源： 1）当工作过程因熟悉或变化的环境而恶化、改良、适应或演变时，可能会出现； 2）理解工作实际是如何进行的（例如观察及和员工讨论危害），可以确定是否增加或减少了职业健康安全风险。 d）潜在的紧急情况： 1）意外或计划外的情况需要立即响应（如在工作场所机器着火，或在工作场所附近或在工人执行相关工作活动的另一地点的自然灾害） 2）包括在工人正在执行相关工作活动而需要他们紧急疏散的工作场所发生内乱等情况； e）人员： 1）工作场所附近，可能受本组织活动影响的人（如路人、承包商或直接邻居）； 2）在不受本组织直接控制的地方工作的员工，如流动员工、或在另一地点去执行与工作有关的活动的员工（如邮递员、公共汽车司机、前往客户现场工作的服务人员）； 3）居家工作者，或独自工作的员工； f）危险源的知识和信息的变更： 1）有关危险源的知识、信息的来源可以包括出版的文献、研究和开发、员工的反馈，以及本组织自身运作经验的评审； 2）这些来源可以提供有关危险源和职业健康安全风险的新信息。 | 本条款是通用性条款，各部门均涉及； 1、与管理层询问了解受审核方的活动、过程、产品或服务； 2、查危险源辨识汇总表，识别是否充分，有无遗漏； |
|
6.1.2.2 职业健康安全风险和职业健康安全管理体系其他风险的评价 组织应建立、实施和保持过程，以： a) 评价已识别的危险源的职业健康安全风险，同时必须考虑法律法规和其他要求和现有控制措施的有效性： b) 识别和评价与建立、实施、运行和保持职业健康安全管理体系相关的风险。 组织用于评价职业健康安全风险的方法和准则应基于其范围、性质和时段进行确定，以确保它们是主动的、而不是被动的，并且要以系统的方式运用。对于方法和准则应保持和保留文件化的信息。
| 组织可以使用不同的方法评估职业健康安全风险，作为应对不同危险源或活动的总体战略的一部分。评价的方法和复杂性并不取决于组织的大小，而是取决于与组织活动相关的危害。 职业健康安全管理体系的其他风险也应该用适当的方法来评价。 职业健康安全管理体系风险评价的过程应该考虑日常的运作和决策（例如工作流程中的峰值、重建），以及外部问题（如经济变化）。方法可以包括与受到日常活动影响员工持续的协商（如工作负荷的变化），新的法律法规要求和其他要求的监测和沟通（例如监管改革、修订关于职业健康和安全的集体协议），以及确保资源满足现有的和不断变化的需求（如对新改进的设备或物资的培训或采购）。 | 1、查风险评价准则，是否形成文件，是否考虑了法律法规和其他要求及现有控制措施； 2、查阅风险评价清单 |
|
6.1.2.3 评价职业健康安全机会和其他机会 组织应建立、实施和保持过程，以评价： a) 增强职业健康安全绩效的机会，同时必须考虑计划的组织及其方针、过程或活动的变更，及： 1) 对工作人员调整工作、工作组织和工作环境的机会； 2) 消除危险源和降低职业健康安全风险的机会； b) 其他改进职业健康安全管理体系的机会。 注：职业健康安全风险和职业健康安全机会能够给组织带来其他风险和其他机会。 | 评价过程应考虑职业健康安全机遇和确定的其他机遇，它们的收益和潜力，以改进职业健康安全绩效。 | 1、是否建立了评价过程 2、是否评价出了职业健康安全机会和其他机会。 |
|
6.1.3法律法规和其他要求的确定 组织应建立、实施和保持过程，以： a) 确定并获取适用于组织的危险源、职业健康安全风险和职业健康安全管理体系的、最新的法律法规和其他要求； b) 确定如何将这些法律法规和其他要求应用于组织及需要传达的内容； c) 在建立、实施、保持和持续改进其职业健康安全管理体系时必须考虑这些法律法规和其他要求。 组织应保持和保留法律法规和其他要求文件化信息，并且确保被及时更新以反映任何变化。 注：法律法规和其他要求能够给组织带来风险和机会。 | a）法律法规要求可包括： 1）法律（国家的、地方的或国际的），包括法规和规章； 2）法令和指令； 3）监管机构发出的决议； 4）许可证、执照或其他形式的授权； 5）法院或行政法庭的判决； 6）条约、公约、议定书； 7）集体谈判协议。 b）其他要求包括： 1）组织的要求； 2）合同条件； 3）就业协议； 4）与利益关系方的协议； 5）与卫生当局的协定； 6）非强制标准、共识标准和指南； 7）自愿原则、行为守则、技术规范、章程； 8）本组织或其上级组织的公开承诺。 | 1、查企业是否建立了相关过程，包含识别法律法规及其他要求的途径、频次、职责等。 2、查《组织法律及其他要求清单》识别是否充分，是否有遗漏； 3、是否定期更新； 4、法律法规是否传达到相关的部门岗位； 5、在建立、实施、保持和持续改进职业健康安全管理体系时是否考虑了识别的法律法规及其他要求。如何考虑的？ |
|
6.1.4措施的策划 组织应策划： a) 措施，以： 1) 应对这些风险和机会； 2) 应对法律法规和其他要求； 3) 准备和响应紧急情况； b) 如何： 1) 在其职业健康安全管理体系过程中或其他业务过程中融入并实施这些措施； 2) 评价这些措施的有效性。 当策划采取措施时，组织应必须考虑控制措施层次和职业健康安全管理体系输出。 当策划这些措施时，组织应考虑良好实践、可选技术方案、财务、运行和经营要求。 | 策划的措施主要应通过职业健康安全管理体系进行管理，并应包括与其他业务过程的整合，如为环境、质量、业务连续性、风险、财务或人力资源的管理而制定的措施。实施所采取的行动可望实现职业健康安全管理体系的预期结果。 当职业健康安全风险和其他风险的评价已确定需要控制时，策划活动确定了在运作中如何实施（见第8章）；例如，决定是否将这些控制纳入作业指导书中或提高能力的措施中。其他控制可以采取测量或监测的形式（见第9章）。 应对风险和机遇的措施还应该考虑变更管理（见8.1.3），确保没有产生意想不到的后果。 | 1、与管理层或体系主管部门交流，制定的措施是否考虑了控制措施的层次、良好实践、可选的技术方案、财务和经营要求； 2、查看针对风险和机遇、不可接受风险、合规义务、目标管理方案等方面制定的措施是否合理充分； 3、通过后续的跟踪检查来审核来评价其有效性。 |
|
6.2 职业健康目标及其实现的策划 6.2.1 职业健康安全目标 组织应在相关职能和层次建立职业健康安全目标，以保持和改进职业健康安全管理体系和取得职业健康绩效的持续改进。 职业健康安全目标应： a) 与职业健康安全方针一致； b) 可测量（可行时）或能够绩效评价； c) 必须考虑 1) 适用的要求； 2) 风险和机会的评价结果； 3) 与工作人员和其代表（如果有）的协商结果； d) 得到监视； e) 予以沟通； f) 适当时予以更。 | 1、最高管理者可从战略层面、战术层面或运行层面来制定职业健康安全目标。战略层面包括组织的最高层次，其目标能够适用于整个组织。战术和运行层面可能包括针对组织内具体单元或职能的目标，应当与组织的战略方向相一致。 2、应当与在组织控制下工作的、具备影响实现职业健康安全目标能力的人员沟通职业健康安全目标。 3、“必须考虑适用的要求、风险和机会评价的结果、与工作人员和其代表（如果有）的协商结果”的要求并不意味着必须针对每项内容制定职业健康安全目标，而是制定目标时应必须考虑这些因素。 “与职业健康安全方针保持一致”指职业健康安全目标是与最高管理者在职业健康安全方针中做出的承诺保持完全的对应和协调，包括持续改进的承诺。 4、选择参数来评价可测量的职业健康安全目标的实现情况。“可测量”指可能使用与规定尺度有关的定性的或定量的方法，以确定是否实现了目标。“可行时”表示某些情况下可能无法测量目标。但重要的是组织需能够确定职业健康安全目标是否得以实现。 | 本条款是通用条款，各部门均涉及： 1、与管理层交流，查看公司的《职业健康安全目标》； 2、与各部门沟通，查看部门的职业健康安全目标与实施及考核结果； 3、适当时对职业健康安全目标更新； |
|
6.2.2 实现职业健康安全目标的策划 策划如何实现职业健康安全目标时，组织应确定： a) 要做什么； b) 需要什么资源； c) 由谁负责； d) 何时完成； e) 如何评价结果，包括用于监视的参数。 f) 如何将实现职业健康安全目标的措施融入其业务过程。 组织应保持和保留职业健康安全目标和其实现的策划的文件化信息。 | 组织应确定： a）要做什么； b）需要什么资源； c）由谁负责； d）何时完成； e）如何评价结果，包括用于监视实现其可测量的职业健康安全目标的进程所需的参数。 f) 组织应考虑如何能将实现职业健康安全目标的措施融入其业务过程。 组织可为实现目标进行单独策划或进行整体策划。必要时，可针对多个目标进行策划。 组织应当审查实现其目标所需的资源（如财务、人员、设备、基础设施）。 可行时，每个目标应当与战略性的、战术性的或运行性的指标相关联。 | 1、查为目标实现的方案或措施（4W1H）； 2、与各部门沟通，查看目标实现情况及措施实施的有效性（关注绩效考核）。 |
|
7支持 | 7.1资源 组织应确定并提供建立、实施、 保持和持续改进职业健康安全管理体系所需的资源。 | 1、资源是职业健康安全管理体系有效运行和改进，以及提升职业健康安全绩效所必需的。最高管理者应当确保那些负有职业健康安全管理职责的人员得到必需的资源支持。内部资源可由外部供方补充。 2、资源可能包括人力资源、自然资源、基础设施、技术和财务资源。例如：人力资源包括专业技能和知识；基础设施资源包括组织的建筑、设备、地下储罐和排水系统等。基础设施的例子包括组织的建筑物、厂房、设备、公用设施、信息技术与通信系统、应急处置系统。 | 1、与最高管理者交谈，了解资源需求的确定及资源配置情况。 2、结合对各部门/过程的审核，检查评价资源需求的确定及资源配置情况。 |
|
7.2 能力 组织应： a) 确定影响和能够影响其职业健康安全绩效的工作人员所需的能力； b) 基于适当的教育、培训或经历，确保工作人员能够胜任（包括辨识危险源的能力）； c) 适用时，采取措施以获得和保持所必需的能力，并评价所采取措施的有效性。 d) 组织应保留适当的文件化信息作为能力的证据。 注：适用的措施可能包括，例如：向现有员工提供培训和指导，或重新委派其职务；或聘用、雇佣胜任的人员。 | 本标准的能力要求适用于那些可能影响组织职业健康安全绩效的、在组织控制下工作的人员，包括： a）其工作可能造成重大风险的人员； b）被委派了职业健康安全管理体系职责的人员，包括： 1）识别危险源并评价风险或合规义务； 2）为实现职业健康安全目标做出贡献； 3）对紧急情况做出响应； 4）实施内部审核； 5）实施合规性评价。 工作人员的能力应当包括适当识别危险源并处理与其工作和工作场所相关的职业健康安全风险所需的知识和技能。 在确定每个岗位的能力时，组织应当考虑如下事项： a) 从事该岗位所必需的教育、培训、资历和经验，以及保持能力所必需的再培训； b) 工作环境； c) 由风险评价过程所产生的预防措施和控制措施； d) 适用于职业健康安全管理体系的要求； e) 法律法规和其他要求； f) 职业健康安全方针； g) 符合和不符合的潜在后果，包括对工作人员健康安全的影响； h) 工作人员基于其知识和技能参与职业健康安全管理体系的价值； i) 与其岗位相关的义务和职责； j) 个人能力，包括经验、语言技能、文化水平和多样性； k) 因背景或工作变化而必须做出的能力的相应更新。 工作人员可协助组织确定岗位所需的能力。 工作人员应当具备躲避紧迫的和严重危险的情况的必要能力。提供给工作人员关于与他们工作相关的危险源和风险的充分培训是重要的。 适当时，工作人员应当接受能够使他们有效地完成职业健康安全典型职能所需的培训。 在很多国家，为工作人员提供免费培训是法律法规要求。 | 1、查人力资源管理部门，对组织职业健康安全绩效和履行合规义务的能力有影响的人员所需的能力确定情况（如合规义务人员岗位清单）； 2、对上述岗位人员的能力评价情况，有资格要求需提供相应资格证书； 3、对人员能力不足时提供培训需求，抽查培训计划安排；或重新委派其职务；或聘用、雇佣胜任的人员; 4、评价上述措施的有效性，并抽查文件化的证据。 |
|
7.3 意识 工作人员应意识到： a) 职业健康安全方针和目标； b) 他们对职业健康安全管理体系有效性的贡献，包括对提高职业健康安全绩效的益处； c) 不符合职业健康安全管理体系要求的可能结果和潜在后果； d) 事件和与其相关的调查结果； e) 危险源、职业健康安全风险和确定的与其相关的措施； 从他们认为出现了急迫和严重的对他们生命和健康形成危险的工作状况中脱离的能力，以及对此防止不当后果的安排。 | 1、对职业健康安全方针的认知不应当理解为需要熟记承诺或在组织控制下工作的人员保存有文件化的职业健康安全方针的复本。 2、而是这些人员应当意识到职业健康安全方针的存在、目的及他们在实现承诺中所起的作用，包括他们的工作如何能影响组织履行其合规义务的能力。 | 1、与部门管理人员、重点岗位操作人员进行交流，查看其对职业健康安全方针的理解与结合自己工作的具体应用; 2、审核组长应综合组内各审核员的审核发现做出对本条款的总体评价； |
|
7.4沟通 7.4.1总则 组织应建立、实施并保持与职业健康安全管理体系有关的内部与外部信息交流所需的过程，包括确定： a) 沟通的内容； b) 沟通的时间； c) 与谁： 1) 在组织的不同层次和职能间进行内部沟通； 2) 在进入工作场所的承包方和访问者间进行沟通； 3) 在其他相关方间进行沟通； d) 如何进行沟通。 在考虑沟通需求时，组织应必须考虑差异因素（例如性别、语言、文化、读写能力、残疾）。 在建立沟通过程时，组织应确保外部相关方的观点得到考虑。 在建立沟通过程时，组织应： — 必须考虑法律法规和其他要求； — 确保沟通的信息与职业健康安全管理体系产生的信息一致，并且可靠。 组织应对其职业健康安全管理体系相关的信息交流做出回应。 适当时，组织应保留文件化信息，作为其沟通的证据。 | 1、沟通使组织能够提供并获得与其职业健康安全管理体系相关的信息，包括与其危险源、重大风险、职业健康安全绩效、合规义务和持续改进建议相关的信息。沟通是一个双向的过程，包括在组织的内部和外部。 2、组织在建立其信息交流过程时，应当考虑内部组织结构，以确保与最适当的职能和层次进行信息交流。采用一种方式可能就足以满足多个不同相关方的需求，而对于个别相关方提出的特殊需求，可能需要多种信息交流方式。 3、组织所接收的信息可能包括相关方对组织危险源管理有关的特定信息的需求，或可能包括对组织实施管理的方式的总体印象或看法。这些印象和看法可能是正面或是负面的。若是负面看法（例如：投诉），则重要的是组织要及时给出清晰的回复。对这些投诉进行事后分析能得出有价值的信息，可用于寻找改进职业健康安全管理体系的机会。 信息交流应当具有下列特性： a）透明化，即组织对其获得报告内容的方式是公开的； b）适当性，以使信息满足相关方的需求，并促使其参与； c）真实性，不误导那些相信信息报告的人员； d）事实性、准确性与可信性； e）不排除相关信息； f）使相关方可理解。 4、对于法规有要求的，如事故通报要求，应按照法规要求进行内外部沟通。 | 1、与主控部门交流，内外部信息交流是否规定充分？ 2、抽查最近外部信息交流的证据及响应措施; 3、法规有要求的内外部沟通是否落实； 4、审核组长应综合组内各审核员的审核发现做出对本条款的总体评价. |
|
7.4.2内部沟通 组织应: a) 在其各职能和层次间就职业健康安全管理体系的相关信息进行内部沟通，适当时，包括沟通职业健康安全管理体系的变更； b) 确保其沟通过程能够促使工作人员对持续改进做出贡献。 | 1．询问内部信息交流是否通畅，异常、紧急情况下的信息如何交流；适当时，包括交流职业健康安全管理体系的变更； 2．查相关文件、相关信息记传递的记录。 |
|
7.4.3外部沟通 组织应对通过其信息交流过程和必须考虑法律法规和其他要求建立的与职业健康安全管理体系相关的信息进行外部沟通。 | 1、询问并查与职业健康安全管理体系运行有关的外部相关方名单； 2、查信息交流单/或外部信息处理、答复的记录； 3、查外来文件（尤其是安监局等政府来文了解要求）。 |
|
7.5文件化信息 7.5.1总则 组织的职业健康安全管理体系应包括： a) 本文件要求的文件化信息； b) 组织确定的实现职业健康安全管理体系有效性所必需的文件化信息； 注：不同组织的职业健康安全管理体系文件化信息的复杂程度可能不同，取决于： — 组织的规模及其活动、过程、产品和服务的类型； — 证明法律法规和其他要求的需要； — 过程的复杂性及其相互作用； — 工作人员的能力。 | 1、组织应当创建并保持充分的文件化信息，以确保实施适宜、充分和有效的职业健康安全管理体系。首要关注点应当放在职业健康安全管理体系的实施和绩效，而非复杂的文件化信息控制系统。 2、除了本标准特定条款所要求的文件化信息外，组织可针对透明性、责任、连续性、一致性、培训，或易于审核等目的，选择创建附加的文件化信息。 3、可使用最初并非以职业健康安全管理体系的目的而创建的文件化信息。职业健康安全管理体系的文件化信息可与组织实施的其他管理体系信息相整合。文件化信息不一定以手册的形式呈现。 | 1、与文件主控部门沟通交流，查看公司职业健康安全管理体系是否包括本标准要求的文件化信息，组织确定的实现职业健康安全管理体系有效性所必要的文件化信息； 2、查看文件清单，主要文件架构； 3、审核员审核时要注意“保持”与“保留”的区别。 |
|
7.5.2创建和更新 创建和更新文件化信息时，组织应确保适当的： a) 识别和描述（例如：标题、日期、作者或文献编号）； b) 形式（例如：语言文字、软件版本、图表）与载体（例如：纸质、电子）； c) 评审和批准，以确保适宜性和充分性。 | 1、文件的标识是否符合要求、查修改后的文件； 2、文件是否为有效版本； 3、查文件评审记录：关注（参加人员的能力、提出的评审意见及修改要求）。 |
|
7.5.3文件化信息的控制 职业健康安全管理体系及本文件要求的文件化信息应予以控制，以确保： a) 在需要的时间和场所均可获得并适用； b) 受到充分的保护（例如：防止失密、不当使用或完整性受损）。 为了控制文件化信息，适用时，组织应采取以下措施： — 分发、访问、检索和使用； — 存储和保护，包括保持易读性； — 变更的控制（例如：版本控制）； — 保留和处置。 组织应识别所确定的对职业健康安全管理体系策划和运行所需的来自外部的文件化信息，适当时，应对其予以控制。 注1：“访问”可能指只允许查阅文件化信息的决定，或可能指允许并授权查阅和更改文件化信息的决定。 注2：访问文件化信息包括由工作人员和工作人员代表（如果存在）的访问。 | 1、查文件清单； 2、查文件发放、回收记录； 3、查看外来文件的识别与控制； 4、领导层、重大风险岗位是否得到有关文件； 5、查看文件的保存场所； 6、调阅尚需保留的失效文件，是否有标识。 |
|
8运行 | 8.1运行策划和控制 8.1.1 总则 组织应策划、实施、控制并保持满足职业健康安全管理体系要求以及实施条款6所确定的措施所需的过程，通过： a) 建立过程的准则； b) 按照准则实施过程控制； c) 组织应保持和保留必要的文件化信息，以确信过程已按策划得到实施； d) 使工作适应工作人员。 在多雇主工作场所，组织应与其他组织协调职业健康安全管理体系的相关部分。 | 需要建立和实施必要的过程的运行策划和控制，通过消除危险源，若不可行时，尽可能将运行区域和活动的职业健康安全风险降低到合理可行的程度，以强化职业健康安全。 过程运行控制示例包括： a) 使用工作程序和系统； b) 确保工作人员的能力； c) 建立预防性或预测性的维护和检查方案； d) 货物和服务采购规范； e) 应用法律法规和其他要求, 或制造商的设备说明书； f) 工程和管理控制措施； g) 使工作适合工作人员，例如，通过： 1) 规定或重新规定工作的组织方式； 2) 引进新的工作人员； 3) 规定或重新规定过程和工作环境； 4) 当新设计或改造工作场所、设备等时，采用人类工效学方法。 | 1、是否确定了过程的准则，如***安全操作指导书 2、是否按照准则实施过程 3、安全检查的策划和实施 4、现场的设施设备是否满足安全操作要求，是否有安全隐患 5、有外来人员时，是否规定了健康安全管理要求并落实 |
|
8.1.2 消除危险源和降低职业健康安全风险 组织应建立、实施和保持过程，运用如下“控制的层次”，消除危险源和降低职业健康安全风险： a) 消除危险源； b) 用低危害工艺、运行、材料或设备替代； c) 使用工程控制措施和（或）重新组织工作； d) 使用管理措施，包括培训； e) 使用适当的个体防护装备。 注：在很多国家，法律法规和其他要求包括个体防护装备（PPE）免费提供给工作人员的要求。 | 控制层级旨在提供一种系统方法来改善职业健康安全、消除危险源和降低或控制职业健康安全风险。后一个控制层级的效果比前一个层级差。为了成功地将职业健康安全风险降低到最低合理可行的程度，通常要组合几种控制措施。 给出以下示例，用于说明每一层级可以实施的控制措施： a) 消除: 消除危险源；停止使用危险化学品；在规划新的工作场所时应用人类工效学方法；消除单调的工作或导致负面压力的工作；在某区域不再使用叉车。 b) 替代: 用较低危险的物质替换危险物质；改为通过在线指导来答复客户投诉；从源头防止职业健康安全风险；适应技术进步 (如用水性漆代替溶剂型漆；更换易滑的地板材料；降低设备的电压要求)。 c) 工程控制、工作重组或两者兼用: 将人与危险源隔离；实施集中保护措施 (如隔离、机械防护、通风系统)；解决机械操作；降低噪音；使用护栏防止高处坠落；采用工作重组以避免人员单独工作、有碍健康的工作时间和工作负荷, 或防止重大伤害。 d) 包括培训的管理控制：实施定期的安全设备检查；实施培训防止恐吓和骚扰；管理与分包方活动的健康安全协调；开展入职培训；管理叉车驾驶执照；提供关于如何不用担心报复地报告事件、不符合和伤害受到的指令书；改变工作人员的工作模式 (如倒班)；管理被确定为处于风险中(例如，有关听觉、手臂振动、呼吸障碍、皮肤不适或有害暴露)的工作人员的健康或医疗监护方案；给工作人员适合的指令 (如进入控制流程)。 个体防护装备（PPE）：提供充分的个体防护装备，包括工作服和个体防护装备使用和维护说明书 (如安全鞋、防护眼镜、听力保护、手套)。 | 组织是否根据危险源辨识，风险评价，结合现有的能力，确定了降低风险的控制层级。现有的控制措施是否能够改善职业健康安全绩效，是否还存在安全隐患。 |
|
8.1.3 变更管理 组织应建立用于实施和控制已策划的影响职业健康安全绩效的临时和永久变更的过程，包括： a) 新产品、服务和过程或现有产品、服务和过程变化，包括： — 工作场所地点和环境； — 工作组织； — 工作条件； — 设备； — 劳动力； b) 法律法规和其他要求的变化； c) 关于危险源和相关职业健康安全风险知识和信息的变化； d) 知识和技术的开发。 组织应评审非预期变更的后果，必要时，采取措施消除任何有害影响。 注：变更可以产生风险和机会。 | 变更过程管理的目标是当发生变更时(如技术、设备、设施、工作惯例和程序、设计规范、原材料、人员配置、标准或规则)，通过尽可能减少因变更给工作环境带来新的危险源和职业健康安全风险，以改善工作中的职业健康安全。根据预期变更的特点，组织可使用适当的方法 (如设计评审)对变更的职业健康安全风险和机遇进行评价。管理变更的需求可作为策划的一项输出。 | 组织有哪些变更，在变更前是否评审变更的后果，采取措施消除任何有害影响。 |
|
8.1.4 采购 8.1.4.1总则 组织应建立、实施和保持控制产品和服务采购的过程，以确保其符合组织的职业健康安全管理体系。 | 采购过程应当用于确定、评价和消除相关的危险源、以及降低相关的职业健康安全风险，例如，在工作场所引入产品、有害材料或物质、原材料、设备或服务之前的危险源和职业健康安全风险。 组织的采购过程应落实组织的采购要求，如物资、设备、原材料和其他货物以及相关的服务的采购, 以符合组织的职业健康安全管理体系。该过程还应当满足协商（见5.4）和沟通（见7.4）的所有需求。 组织应当通过下述的保证，证实设备、装置和材料对于工作人员的使用是安全： a) 按规范交付设备，并进行测试，以确保其按预期工作； b) 对装置进行调试，以确保其基于设计运行； c) 按规范交付材料； 任何使用要求、注意事项或其他保护措施得到沟通并可获取。 |
|
|
8.1.4.2承包方 组织应协调与承包方的采购过程，用于如下方面的危险源辨识，以及评价和控制职业健康安全风险： a) 影响组织的承包方的活动和运行； b) 影响承包方工作人员的组织的活动和运行； c) 影响工作场所内其他相关方的承包方的活动和运行。 组织应确保其职业健康安全管理体系要求被承包方和其工作人员满足。组织的采购过程应规定和应用承包方选择的职业健康安全准则。 注：在合同文件中包含承包方选择的职业健康安全准则是非常有帮助的。 | 协同的需求要确认一些承包方（即外部供方）具有专项的知识、技能、方法和手段。 承包方活动和运行的示例包括维护、施工、运行、安保、保洁和一些其他职能。承包方还可包括行政顾问或专家、会计和其他职能。将活动委派给承包方不能免除组织对工作人员职业健康安全的责任。 组织可通过使用清晰界定有关各方责任的合同，实现对承包方活动的协调。组织可使用各种工具确保工作场所的承包方的职业健康安全绩效（例如,合同奖励机制或考虑过去健康安全绩效预选资格准则，安全培训、或健康安全能力，以及直接的合同要求）。 在与承包方进行协调时, 组织应该考虑自身与承包方之间危险源的报告、控制工作人员进入危险区域和在紧急情况下遵守的程序。组织应该规定承包方如何将其活动与组织本身的职业健康安全管理体系过程（例如用于控制进入、受限空间进入、有害暴露评价和工艺安全管理的过程）进行协调以及如何就事件报告进行协调。 在允许承包方开展其工作前，组织应当验证其有能力完成任务，例如，通过验证： a) 职业健康安全绩效记录是令人满意的； b) 工作人员的资格、经验和能力准则得到规定并已满足 (如通过培训)； 资源、设备和工作准备是充分的, 且已准备好开始工作。 | 1、承包方的选择条件是否包含了职业健康安全准则要求。 2、确定了哪些承包方 3、针对承包方的活动是否识别了危险源，评价了风险，确定了控制要求 4、相关要求是否告知承包方 5、合同中是否约定了职业健康安全责任 |
|
8.1.4.3外包 组织应确保外包的职能和过程被控制。组织应确保其外包安排与法律法规和其他要求，以及取得的职业健康安全管理体系预期结果相一致。应在职业健康安全管理体系内规定对这些职能和过程实施控制的类型与程度。 注：与外部供应商的协调可以帮助组织解决外包对其职业健康安全绩效的影响。 | 当外包时，组织需要对外包的职能和过程进行控制以实现职业健康安全管理体系的预期结果。对外包的职能和过程，符合本标准要求仍是组织的责任。 组织应该根据以下因素，确立对外包的职能或过程的控制程度： — 外部组织满足组织职业健康安全管理体系要求的能力； — 组织确定适当控制或评价控制充分性的技术能力； — 外包的过程或职能对组织实现其职业健康管理体系预期结果的能力的潜在影响； — 外包过程或职能的分摊程度； — 组织通过应用其采购过程实现所必要控制的能力； — 改进机会。 在一些国家，法律法规要求中提出了外包职能或过程方面的要求。
| 1、组织是否确定了外包方的选择评价要求，包含了外部组织腕足组织职业健康安全管理体系要求的能力，组织确定的适当控制或评价控制充分性的技术能力 2、合同中是否包含了对外包方职业健康安全施加影响的内容，包含了外包过程或职能的分摊程度 |
|
8.2应急准备和响应 组织应建立、实施并保持对6.1.2.1 中识别的潜在紧急情况进行应急准备并做出响应所需的过程，包括： a) 建立对紧急情况策划的响应，包括提供急救援助； b) 提供策划响应的培训； c) 定期测试和演练策划的响应能力； d) 评价绩效，必要时，修正策划的响应，包括测试后，特别是紧急情况发生后； e) 沟通和提供所有工作人员责任和职责的相关信息； f) 向承包方、访问者、应急响应服务机构、政府当局、适当时当地社区沟通相关信息； g) 必须考虑所有相关方的需求和能力，确保他们的参与，适当时，参与策划响应。 组织应保持和保留过程和响应潜在紧急情况的计划的文件化信息。 | 1、以一种适合于组织特别需求的方式，对紧急情况做出准备和响应是每个组织的职责。 2、策划应急准备和响应过程时，组织应当考虑： a）响应紧急情况的最适当的方法，包括急救援助； b）内部和外部信息交流过程； c）开展紧急情况后评估以确定并实施纠正措施的需求； d）定期测试和演练策划的响应能力； e）提供策划响应的培训； f）关键人员和救助机构名录，包括详细的联系方式（例如：消防部门、救援部门、泄漏清理服务部门）； g）疏散路线和集合地点； h)要考虑所有相关方的需求和能力，确保他们的参与，适当时参与策划和响应。 | 与主管部门及相关部门人员沟通组织识别哪些紧急情况，如何响应？ 1、查应急计划/预案/应急设备清单等； 2、现场查看应急设备配置及检查维护情况； 3、请岗位人员对应急设施进行操作（模拟）； 4、查看应急演练记录及其有效性及评审记录。 5、询问相关方是否了解紧急情况的响应措施。 |
|
9绩效评价 | 9.1监视、测量、分析和评价 9.1.1总则 组织应建立、实施和保持监视、测量、分析和绩效评价的过程。 组织应确定： a) 需要监视和测量的内容，包括： 1) 法律法规和其他要求满足的程度； 2) 与辨识出的危险源、风险和机会相关的活动和运行； 3) 组织职业健康安全目标实现的进展； 4) 运行和其他控制措施的有效性； b) 适用时，监视、测量、分析与绩效评价的方法，以确保有效的结果； c) 组织评价其职业健康安全绩效所依据的准则； d) 实施监视和测量的时间； e) 分析、评价和沟通监视和测量结果的时间。 组织应评价其职业健康安全绩效和确定职业健康安全管理体系的有效性。 适用时，组织应确保使用经校准或经验证的监视和测量设备，并对其予以适当的维护。 注：可能存在关于校准和验证监视和测量设备的法律法规和其他要求（如国家标准和国际标准）。 组织应保留适当的文件化信息： — 作为监视、测量、分析和绩效评价结果的证据； — 针对设备测量的维护、校准或验证。 | 为实现职业健康安全管理体系的预期结果，过程应当被监视、测量和分析。 a) 监测和测量的内容的示例可包括，但不限于: 1) 职业健康投诉、工作人员的健康（通过监护）和工作环境； 2) 与工作相关的事件、伤害和健康损害及投诉, 包括其趋势； 3) 运行控制措施和应急演练的有效性，或修改或引进新的控制措施的需求; 4) 能力。 b) 为评价满足法律法规要求进行的监视和测量内容的示例可包括，但不限于： 1) 已识别的法律法规要求（如，是否确定了所有的法律法规要求，是否将其的组织的文件化信息保持最新； 2) 集体协议（当具有法律约束力时）； 3) 已识别的合规差距的状况。 c) 为评价满足其他要求进行的监视和测量的内容的示例可包括，但不限于： 1) 集体协议（当不具有法律约束力时； 2) 标准和规范； 3) 公司和其他方针、规章制度； 4) 保险要求。 d) 组织可用于比较其绩效的准则： 1) 作为对照的基准示例： i ) 其他组织； ii) 标准和规范； iii) 组织自己的规范和目标； iv) 职业健康安全统计数据。 2) 典型应用的测量准则和指标示例： i) 如果准则是事件比较, 则组织可以选择考虑事件的频率、类型、严重性或数量，指标可以是在这些准则的每一个中所确定的比率； ii) 如果准则是比较纠正措施的完成情况, 则指标可以是按时完成百分比。 监视可能包含持续的检查、监督、严格的观察或确定状态，以便识别相对于要求或期待的绩效基准的变化。监视能够应用到职业健康安全管理体系、过程或控制措施。例如，使用面谈、文件化信息的评审、对开展的工作进行观察的方法，开展监视。 测量通常涉及对客体或事件的赋值。其基于量化数据，通常与安全方案和健康监护的绩效评价相关联。例如，使用经校准或验证的设备测量有害物质的暴露或与危险源安全距离的计算。 分析是通过考察数据，揭示联系、模式和趋势的过程。这可能意味着使用统计运算，包括从其他类似组织获取的信息，以帮助从数据中推断结论。这个过程经常与测量活动发生联系。 绩效评价是为确定实现职业健康安全管理体系建立的目标主题的适宜性、充分性和有效性，所开展的活动。 | 在管理层及相关部门/过程审核时，通过与人员的交流，了解监视、测量、分析和评价过程的策划及实施情况： 1、是否确定了需要监视和测量的内容，评价绩效的准则、实施监视和测量的时间、分析评价和沟通监视测量结果的时间。 2、依据监测大纲或计划，抽查有关监测测量记录，如事故事件统计分析报表、、安全检查记录、安全隐患排查记录、工作场所有害因素检测检测报告、员工职业卫生体检报告等； 3、查有关目标指标方案实施情况检查记录； 4、某些情况下，监测测量可能与部分环境表现的监测测量的证据相同； 5、查维护、校准规定; 6、查监测仪器、设备校准的有关记录、如压力表、有害气体报警仪等； |
|
9.1.2合规性评价 组织应建立、实施和保持评价法律法规和其他要求符合性的过程。 组织应： a) 确定实施合规性评价的频次； b) 评价合规性，必要时采取措施； c) 保持其合规情况的认识和理解； d) 保留合规性评价结果的文件化信息。 | 1、合规性评价的频次和时机可能根据要求的重要性、运行条件的变化、合规义务的变化，以及组织以往绩效而有所不同。组织可能使用多种方法保持其对合规状态的认知和理解，但所有合规义务均需定期予以评价。 2、如果合规性评价结果表明未遵守法律法规要求，组织则需要确定并采取必要措施以实现合规性，这可能需要与监管部门进行沟通，并就采取一系列措施满足其法律法规要求签订协议。协议一经签订，则成为合规义务。 3、若不合规项通过职业健康安全管理体系过程已予以识别并纠正，则不合规项不必升级为不符合。与合规性相关的不符合，即使尚未导致实际的不符合法律法规要求，也需要予以纠正。 | 在主管部门及相关部门查证： 1、对照合规义务清单，核查合规义务履行情况 2、查合规性评价报告； 3、查不符合的纠正/预防措施执行情况； 若现场发现不符合法规要求，应立即通知组织和机构，追踪不符合的原因，确定不符合的性质，以决定是否终止审核。 |
|
9.2内部审核 9.2.1 总则 组织应按计划的时间间隔实施内部审核，以提供下列职业健康安全管理体系的信息： a) 是否符合： 1) 组织自身职业健康安全管理体系的要求，包括职业健康安全方针、目标； 2) 本文件的要求； b) 是否得到了有效的实施和保持。 9.2.2 内部审核方案 组织应： a) 建立、实施和保持包括实施审核的频次、方法、职责、协商、策划要求和报告的审核方案，并且应必须考虑所涉及的过程的重要性和以前的审核结果。 b) 规定每次审核的准则和范围； c) 选择审核员并实施审核，确保审核过程的客观性与公正性； d) 确保向相关管理者报告审核结果，确保相关审核结果报告给工作人员、工作人员代表（如果存在）、以及其他相关方。 e) 采取措施处理不符合和持续改进职业健康安全绩效； f) 保留文件化信息，作为审核方案实施和审核结果的证据。 注：更多关于审核信息，参考ISO19011审核管理体系指南。 | 1、无论何地，只要可行，审核员均应当独立于被审核的活动，并应当在任何情况下均以不带偏见、不带利益冲突的方式进行审核。 2、内部审核所识别的不符合应采取适当的纠正措施。 3、考虑以往的审核结果时，组织应当考虑以下内容： a）以往识别的不符合及所采取措施的有效性； b）内外部审核的结果。 关于制定内部审核方案、实施环境管理体系审核并评价审核人员能力的附加信息见GB /T19011。 | 1、在管理层及相关部门/过程审核时，通过与人员的交流，了解内部审核的目的、策划和工作流程。 2、在相关部门/过程审核时，检查审核方案、审核实施过程及结果的证据，检查针对审核发现采取纠正和纠正措施的证据。 |
|
9.3管理评审 最高管理者应按计划的时间间隔对组织的职业健康安全管理体系进行评审，以确保其持续的适宜性、充分性和有效性。 管理评审应包括对下列主题的考虑： a) 以往管理评审所采取措施的状况； b) 与职业健康安全管理体系相关的内部和外部问题的变化，包括： 1) 相关方的需求和期望； 2) 法律法规和其他要求； 3) 组织的风险和机会； c) 职业健康安全方针、目标的实现程度； d) 组织职业健康安全绩效方面的信息，包括以下方面的趋势： 1) 事件、不符合、纠正措施和持续改进； 2) 监视和测量的结果； 3) 法律法规和其他要求符合性评价结果； 4) 审核结果； 5) 工作人员的协商和参与； 6) 风险和机会； e) 用于保持职业健康安全管理体系有效性的资源充分性； f) 与相关方的相关沟通 g) 持续改进的机会。 管理评审的输出应包括相关决策： — 在取得预期结果方面职业健康安全管理体系的持续适宜性、充分性和有效性； — 持续改进机会； — 与职业健康安全管理体系变更的任何需求； — 需求的资源； — 必要的措施； — 改进职业健康安全管理体系与其他业务过程融合的机会； — 任何与组织战略方向相关的结论。 最高管理者应将管理评审的输出结果沟通给工作人员和工作人员代表（如果存在）。 组织应保留文件化信息，作为管理评审结果的证据。 | 1、管理评审应当是高层次的，不必对详尽信息进行彻底评审。不需要同时处理所有管理评审主题，评审可在一段时期内开展，并可能成为定期安排的管理活动的一部分，例如：董事会议或运营会议。它不需要成为一项单独的活动。 2、最高管理者应当评审来自相关方的抱怨，以确定改进的机会。 3、“适宜性”指的是职业健康安全管理体系如何适用于组织及其运行、文化和业务系统；“充分性”指的是职业健康安全管理体系是否正确实施；“有效性”指的是职业健康安全管理体系是否正在取得预期结果。 | 1、与最高管理者交谈，了解管理审核的目的、策划和工作流程。 2、检查管理评审策划的结果，如程序、计划、方案等。 3、检查管理评审过程及结果的证据，如输入、输出、演示文稿、会议纪要或报告等。 4、检查管理评审改进行动的状态，如改进、创新和纠正措施的证据等。 |
|
10 改进 | 10.1 总则 组织应确定改进机会（见9），并实施必要的措施实现其职业健康安全管理体系的预期结果。 | 1、在采取改进措施时，组织应当考虑职业健康安全绩效分析和评价、合规性评价、内部审核和管理评审的结果。 2、改进的示例包括纠正措施、持续改进、突破性变更、创新和重组。 | 1、与最高管理者交谈，了解改进的目的、策划和工作流程。 2、在相关部门/过程审核时，检查具体的改进事项，评价改进的效果。 |
|
10.2 事件、不符合和纠正措施 组织应建立、实施和保持包括报告、调查和采取措施的过程，以确定和管理事件和不符合。 当事件和不符合发生时，组织应： a) 以及时的方式对事件和不符合做出反应，适用时： 1) 采取措施控制和纠正事件和不符合； 2) 处理后果； b) 通过以下方式，伴随有工作人员和其他相关方参与，评价消除事件或不符合根本原因的纠正措施需求，以防止事件或不符合再次发生或在其他地方发生： 1) 调查事件或评审不符合； 2) 确定事件或不符合的原因； 3) 确定是否相似事件发生了，不符合是否存在，或者它们是否可能发生； c) 适当时，评审已开展的职业健康安全风险和其他风险评价； d) 依据控制措施层次和变更管理，确定和实施任何所需的措施，包括纠正措施； e) 在采取措施前，评价与新的或变化的危险源相关的职业健康安全风险； f) 评审所采取的任何措施的有效性，包括纠正措施； g) 必要时，对职业健康安全管理体系进行变更。 纠正措施应与所发生的事件或不符合的影响或潜在影响相适应。 组织应保留文件化信息作为下列事项的证据： — 事件或不符合的性质和所采取的任何后续措施； — 任何措施和纠正措施的结果，包括其有效性。 组织应将此方面文件化的信息沟通给相关的工作人员和其代表（如果存在）及其他相关方。 注：及时地报告和调查事件，能够使危险源尽快消除和相关职业健康安全风险尽快减少。 | 1、职业健康安全管理体系的主要目的之一是作为预防性的工具。 2、预防措施的概念目前包含在4.1（即理解组织及其所处的环境）和6.1（即应对风险和机遇的措施）中。 3、根据组织的要求，分别的过程可以用于事件调查和不符合评审，或可以合并为一个过程。 事件、不符合和纠正措施的示例可包括，但不限于： a) 事件：造成伤害或没有伤害的平地跌倒；腿部骨折；石棉沉滞病；听力损伤；可能导致职业健康安全风险的建筑物或车辆的损坏； b) 不符合：失去正确功能的防护设备；不满足法律法规和其他要求；不遵循规定的程序； c) 纠正措施(如控制措施的层级所示；见 8.1.2)：消除危险源；用较低危险的物质替代；重新设计或修改设备或工具；制定程序；提升受影响的工作人员的能力；改变使用频率；使用个体防护装备。 根本原因分析是指，通过询问发生什么、如何发生和为什么发生，发现与事件或不符合有关的所有可能因素的实践，为防止再次发生可能采取的措施提供输入。 当确定事件或不符合的根本原因时, 组织应当使用与被分析的事件或不符合的性质相适宜的方法。根本原因分析的焦点是预防。该分析能够识别多个引起失效的因素, 包括与沟通、能力、疲劳、设备或程序有关的因素。 纠正措施（见9.2 f）有效性的评审是指，实施的纠正措施充分控制根本原因的程度。 | 1、是否制定了事故报告、调查分析和采取措施的制度性文件; 2、查来自日常运行过程中产生的事件、监测测量产生的不符合，是否进行了事件调查，不符合原因分析并进行了纠正，采取了适宜的纠正措施并评价了措施的有效性。 4、查内审产生的不符合、纠正/预防措施及纠正措施的有效性； 5、查管理评审发现的不符合、纠正/预防措施。 6、查来自相关方抱怨的不符合，纠正与预防措施及纠正措施的有效; 7、现场查看针对事件、不符合是否落实了制定的措施，是否存在新的安全隐患。 |
|
10.3持续改进 组织应通过以下方式，持续改进职业健康安全管理体系的适宜性、充分性与有效性： a) 提升职业健康安全绩效； b) 促进支持职业健康安全管理体系的文化； c) 促进工作人员参与实施持续改进职业健康安全管理体系的措施； d) 将相关持续改进的结果沟通给工作人员和其代表（如果存在）； 保持和保留作为持续改进证据的文件化信息。 | 1、支持持续改进的措施的等级、程度与时间表由组织确定。 2、通过整体运用职业健康安全管理体系或改进其一个或多个要素，可能提升其绩效。 3、持续改进问题的示例包括，但不限于： a) 新技术; b) 组织内部和外部的良好实践； c) 相关方提出的建议和推荐； d) 职业健康安全相关问题的新的知识和理解； e) 新的或改进的材料； f) 员工能力或技能的变化； 用较少的资源（如简化、流畅化等)取得改进的绩效。 | 1、在管理层及相关部门/过程审核时，为提升职业健康安全绩效公司在职业健康安全管理体系方面做了哪些改进？ 2、在相关部门/过程审核时，检查实施具体的持续改进相关证据。 |
|
备注 | 本作业指导书的说明和使用要求： (1) 本作业指导书第三栏是对标准审核方法的提示，不限于此方法及内容。 |
