1 范圍

本標準提出了對職業(yè)健康安全管理體系的要求，旨在使一個組織能夠控制職業(yè)健康安全風險并改進其績效。它并未提出具體的職業(yè)健康安全績效準則，也為作出設計管理體系的具體規(guī)定。

本標準適用于任何有下列愿望的組織：

a) 建立職業(yè)健康安全管理體系，消除或減小因組織的活動而使員工和其他相關方可能面臨的職業(yè)健康安全風險；

b) 實施、保持和持續(xù)改進職業(yè)健康安全管理體系；

c) 使自己確信能符合所聲明的職業(yè)健康安全方針；

d) 向外界證實這種符合性；

e) 尋求外部組織對其職業(yè)健康安全管理體系的認證；

f) 自我鑒定和聲明符合本標準。

本標準中的所有要求意在納入任何一個職業(yè)健康安全管理體系。其應用程度取決于組織的職業(yè)健康安全方針、活動性質、運行的風險與復雜性等因素。

本標準針對的是職業(yè)健康安全，而非產品和服務安全。

2 規(guī)范性引用文件

下列文件中的條款通過本標準的引用而成為本標準的條款。凡是注日期的引用文件，其隨后所有的修改單（不包括勘誤的內容）或修訂版均不適用于本標準，然而，鼓勵根據本標準達成協(xié)議的各方研究是否可使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本標準。

GB/T 19000-2000 質量管理體系 基礎和術語（idt ISO 9000：2000）

3 術語和定義

下列術語和定義適用于本標準

3．1

事故accident

造成死亡、疾病、傷害、損壞或其它損失的意外情況。

3．2

審核audit

見GB/T 19000-2000 中 3.9.1的定義。

3．3

持續(xù)改進continual improvement

為改進職業(yè)健康安全總體績效，根據職業(yè)健康安全方針，組織強化職業(yè)健康安全體系的過程。

注：該過程不必同時發(fā)生在活動的所有領域。

3．4

危險源 hazard

可能導致傷害或疾病、財產損失、工作環(huán)境破壞或這些情況組合的根源或狀態(tài)。

3．5

危險源辨識hazard identification

識別危險源的存在并確定其特性的過程。

3．6

事件incident

導致或可能導致事故的情況。

注：其結果未產生疾病、傷害、損壞或其他損失的事件在英文中還可稱為“near-miss"。英文中，術語“incident"包含“near-misses"。

3．7

相關方interested parties

與組織的職業(yè)健康安全績效有關的或受其職業(yè)健康安全績效影響的個人或團體。

3．8

不符合non-conformance

任何與工作標準、慣例、程序、法規(guī)、管理體系績效等的偏離，其結果能夠直接或間接導致傷害或疾病、財產損失、工作環(huán)境破壞或這些情況的組合。

3．9

目標objectives

組織在職業(yè)健康安全績效方面所要達到的目的。

3．10

職業(yè)健康安全occupational health and safety (OHS)

影響工作場所內員工、臨時工作人員、合同方人員、訪問者和其他人員健康和安全的條件和因素。

3．11

職業(yè)健康安全管理體系occupational health and safety management system (OHSMS)

總的管理體系的一個部分，便于組織對與其業(yè)務相關的職業(yè)健康安全風險的管理。它包括為制定、實施、實現、評審和保持職業(yè)健康安全方針所需的組織結構、策劃活動、職責、慣例、程序、過程和資源。

3．12

組織organization

見GB/T 19000-2000 中 3.3.1 的定義。

注：對于擁有一個以上運行單位的組織，可以把每一個單獨的運行單位視為一個組織。

3．13

績效performance

基于職業(yè)健康安全方針和目標，與組織的職業(yè)健康安全風險控制有關的，職業(yè)健康安全管理體系的可測量結果。

注1：績效測量包括職業(yè)健康安全管理活動和結果的測量。

注2：“績效”也可稱為“業(yè)績”。

3．14

風險risk

某一特定危險情況發(fā)生的可能性與后果的組合。

3．15

風險評價risk assessment

評價風險大小以及確定風險是否可容許的全過程。

3．16

安全safety

免除了不可接受的損害風險的狀態(tài)。

3．17

可容許風險tolerable risk

根據組織的法律義務和職業(yè)健康安全方針，已降至組織可接受程度的風險。

4 職業(yè)健康安全管理體系要素

4．1 總要求

組織應建立并保持職業(yè)健康安全管理體系。第4章描述了對職業(yè)健康安全管理體系的要求。

職業(yè)健康安全管理體系模式如圖 1 所示。



圖1 職業(yè)健康安全管理體系模式

4．2 職業(yè)健康安全方針

職業(yè)健康安全方針如圖 2所示。



圖2 職業(yè)健康安全方針

組織應有一個經最高管理者批準的職業(yè)健康安全方針，該方針應清楚闡明職業(yè)健康安全總目標和改進職業(yè)健康安全績效的承諾。

職業(yè)健康安全方針應：

a) 適合組織的職業(yè)健康安全風險的性質和規(guī)模；

b) 包括對持續(xù)改進的承諾；

c) 包括組織至少遵守現行職業(yè)健康安全法規(guī)和組織接受的其它要求的承諾；

d) 形成文件，實施并保持；

e) 傳達到全體員工，使其認識各自的職業(yè)健康安全義務；

f) 可為相關方所獲取；

g) 定期評審，以確保其與組織保持相關和適宜。

4．3 策劃

策劃如圖 3 所示。



圖3 策劃

4．3．1 對危險源辨識、風險評價和風險控制的策劃

組織應建立并保持程序，以持續(xù)進行危險源辨識、風險評價和實施必要的控制措施，這些程序應包含：

一 常規(guī)或非常規(guī)的活動；

一 所有進入工作場所的人員 (包括合同方人員和訪問者) 的活動；

一 工作場所的設施（無論由本組織還是由外界所提供）。

組織應確保在建立職業(yè)健康安全目標時，考慮這些風險評價的結果和控制的效果，將此信息形成文件并及時更新。

組織的危險源辨識和風險評價的方法應：

一 依據風險的范圍、性質和時限性進行確定，以確保該方法是主動性的而不是被動性的；

一 規(guī)定風險分級，識別可通過4.3.3和4.3.4中所規(guī)定的措施來消除或控制的風險；

一 與運行經驗和所采取的風險控制措施的能力相適應；

一 為確定設施要求、識別培訓需求和 (或) 開展運行控制提供輸入信息；

一 規(guī)定對所要求的活動進行監(jiān)視，以確保其及時有效的實施。

4．3．2 法律和其他要求

組織應建立并保持程序，以識別和獲得適用法規(guī)和其他職業(yè)健康安全要求。

組織應及時更新有關法規(guī)和其他要求的信息，并將這些信息傳達給員工和其他有關的相關方。

4．3．3 目標

組織應針對其內部各有關職能和層次，建立并保持形成文件的職業(yè)健康安全目標。如可行，目標宜于以量化。

組織在建立和評審職業(yè)健康安全目標時，應考慮：

- 法規(guī)和其他要求；

- 職業(yè)健康安全危險源和風險；

- 可選擇的技術方案；

- 財務、運行和經營要求；

- 相關方的意見。

目標應符合職業(yè)健康安全方針，包括對持續(xù)改進的承諾。

4．3．4 職業(yè)健康安全管理方案

組織應制定并保持職業(yè)健康安全管理方案，以實現其目標。方案應包含形成文件的：

a) 為實現目標所賦予組織有關職能和層次的職責和權限；

b) 實現目標的方法和時間表。

應定期并且在計劃的時間間隔內對職業(yè)健康安全管理方案進行評審，必要時應針對組織的活動、產品、服務或運行條件的變化對職業(yè)健康安全管理方案進行修訂。

4．4 實施和運行

實施和運行如圖4所示。



圖4 實施和運行

4．4．1 結構和職責

對組織的活動、設施和過程的職業(yè)健康安全風險有影響的從事管理、執(zhí)行和驗證工作的人員，應確定其作用、職責和權限，形成文件，并予以溝通，以便于職業(yè)健康安全管理。

職業(yè)健康安全的最終責任由最高管理者承擔，組織應在最高管理者中指定一名成員 (如：在某大組織內的董事會或執(zhí)委會成員) 作為管理者代表承擔特定職責，以確保職業(yè)健康安全管理體系的正確實施，并在組織內所有崗位和運行范圍執(zhí)行各項要求。

管理者應為實施、控制和改進職業(yè)健康安全管理體系提供必要的資源。

注：資源包括人力資源，專項技能、技術和財力資源。

組織的管理者代表應有明確的作用、職責和權限，以便：

a) 確保本標準建立、實施和保持職業(yè)健康安全管理體系要求；

b) 確保向最高管理者提交職業(yè)健康安全管理體系的績效報告，以供評審，并為改進職業(yè)健康安全管理體系提供依據。

所有承擔管理職責的人員，都應該表明其對職業(yè)健康安全績效持續(xù)改進的承諾。

4．4．2 培訓、意識和能力

對于其工作可能影響工作場所內職業(yè)健康安全的人員，應有相應的工作能力。在教育、培訓和(或)經歷方面，組織應對其能力作出適當的規(guī)定。

組織應建立并保持程序，確保處于各有關職能和層次的員工都意識到：

一 符合職業(yè)健康安全方針、程序和職業(yè)健康安全管理體系要求的重要性；

一 在工作活動中實際的或潛在的職業(yè)健康安全后果，以及個人工作的改進所帶來的職業(yè)健康安全效益；

一 在執(zhí)行職業(yè)健康安全方針和程序，實現職業(yè)健康安全管理體系要求，包括應急準備和響應要求（見4.4.7）方面的作用與職責；

一 偏離規(guī)定的運行程序的潛在后果。

培訓程序應考慮不同層次的：

一 職責、能力及文化程度；

一 風險。

4．4．3 協(xié)商和溝通

組織應具有程序，確保與員工和其他相關方就相關職業(yè)健康安全信息進行相互溝通。

組織應將員工參與和協(xié)商的安排形成文件，并通報相關方。

員工應：

一 參與風險管理方針和程序的制定和評審；

一 參與商討影響工作場所職業(yè)健康安全的任何變化；

一 參與職業(yè)健康安全事務；

一 了解誰是職業(yè)健康安全的員工代表和和指定的管理者代表 (見4.4.1)。

4．4．4 文件

組織應以適當的媒介（如：紙或電子形式）建立并保持下列信息：

a) 描述管理體系核心要素及其相互作用；

b) 提供查詢相關文件的途徑。

注：重要的事，按有效性和效率要求使文件數量盡可能少。

4．4．5 文件和資料控制

組織應建立并保持程序，控制本標準所要求的所有文件和資料，以確保：

a) 文件和資料易于查找；

b) 對文件和資料進行定期評審，必要時予以修訂并由受權人員確認其適宜性；

c) 凡對職業(yè)健康安全管理體系的有效運行具有關鍵作用的崗位，都可得到有關文件和資料的現行版本；

d) 及時將失效文件和資料從所有發(fā)放和使用場所撤回，或采取其他措施防止誤用；

e) 對出于法規(guī)和 (或) 保留信息的需要而保存的檔案文件和資料予以適當標識。

4．4．6 運行控制

組織應識別與所認定的、需要采取控制措施的風險有關的運行和活動。組織應針對這些活動（包括維護工作）進行策劃，通過以下方式確保它們在規(guī)定的條件下執(zhí)行：

a) 對于因缺乏形成文件的程序而可能導致偏離職業(yè)健康安全方針、目標的運行情況，建立并保持形成文件的程序；

b) 在程序中規(guī)定運行準則；

c) 對于組織所購買和 (或) 使用的貨物、設備和服務中已識別的職業(yè)健康安全風險，建立并保持程序，并將有關的程序和要求通報供方和合同方。

d) 建立并保持程序，用于工作場所、過程、裝置、機械、運行程序和工作組織的設計，包括考慮與人的能力相適應，以便從根本上消除或降低職業(yè)健康安全風險。

4．4．7 應急準備和響應

組織應建立并保持計劃和程序，以識別潛在的事件或緊急情況，并作出響應，以便預防和減少可能隨之引發(fā)的疾病和傷害。

組織應評審其應急準備和響應的計劃和程序，尤其是在事件或緊急情況發(fā)生后。

如果可行，組織還應定期測試這些程序。

4．5 檢查和糾正措施

檢查和糾正措施如圖 5 所示



圖5 檢查和糾正措施

4．5．1 績效測量和監(jiān)視

組織應建立并保持程序，對職業(yè)健康安全績效進行常規(guī)監(jiān)視和測量。程序應規(guī)定：

一 適合組織需要的定性和定量測量；

一 對組織的職業(yè)健康安全目標的滿足程度的監(jiān)視；

一 主動