ISO45001:2018认证要素
 

　　1.1 一般要求事项
 

　　组织应建立并维持一个安全卫生管理系统，本节将说明此系统的要求。
 

　　1.2 安全卫生政策
 

　　组织应有高主管授权之职业安全卫生政策，清楚陈述整体安全卫生目标与改善安全卫生绩效之承诺。该政策应：

　　对组织之安全卫生风险的性质及规模是合宜的;

　　包括持续改善之承诺;

　　包括对至少符合目前适用的安全卫生法令规章及组织须遵守的其他要求事项之承诺;

　　已文件化、实施及维持;

　　传达给所有员工，使其认知个人的安全及卫生责任;

　　可向利害相关者公开;

　　以及定期审查以确认该政策保持对组织的相关性及合宜性。
 

　　1.3 规划
 

　　1.3.1 危害鉴别、风险评估及风险控制之规划
 

　　组织应建立并维持适当的程序以持续鉴别危害、评估风险及实施必要的控制方法。此应包括：

　　例行性及非例行性活动;

　　所有人员进入工作场所之活动(包括分包商及访客);

　　工作场所中由组织或其他单位所提供之设施。

　　组织在设定本身的安全卫生目标时，应确认已将风险评估的结果及控制的效果纳入考虑。组织应 此项资讯文件化并保持其更新。

　　组织之危害鉴别及风险评估的方法应：

　　依据组织之相关范围性质及时机定义，以确保其为主动式而非被动式;

　　提供风险之分类及鉴别那些将被1.3.3节及1.3.4节所定义之方法消除或控制的风险

　　与运作经验及使用风险控制方法之能力相一致;

　　提供资讯输入以决定要求、训练需求之鉴别及(或)作业管制之发展;

　　提供需求行动之监督以确认其实施之有效性与适时性。

　　备考：危害鉴别风险评估及风险控制之详细指导岗要，见OHSAS18002。
 

　　1.3.2 法令规章与其它要求事项
 

　　组织应建立度维持一程序，以鉴别并取得适用之法令规章与其它安全卫生要求事项。组织应保持此项资讯之更新。法令规章与其它要求事项之相关资讯应传达给员工及其他利害相关者。
 

　　1.3.3 目标
 

　　组织于内部各个相关部门与阶层，就建立并维持其文件化的职业安全卫生目标。在建立与审查目标时，组织应考虑到法令规章与其它要求事项，本身的安全卫生危害及风险、技术面取舍与财务、作业及业务等要求事项，以及利害相关者的观点。目标应与安全卫生政策一，包括对持续改善的承诺
 

　　1.3.4 安全卫生管理方案
 

　　组织应制定并维持一个或多个安全卫生管理方案，以达成其目标。方案中应包括如下之文件：

　　(a)组织内各个相关与阶层为达成目标之权责分工;

　　(b)达成目标之方法与时程。

　　安全卫生管理方案应于定期及规划之段审查。必要时，应修订安全卫生管理方案，以说明组织之活动、产品、服务或运作状况的变更。
 

　　1.4 实施与运作
 

　　1.4.1 架构与责任
 

　　对于管理、执行及验证组织活动、及制程中具有安全卫生风险之人员，其角色、责任及权限应加以界定、文件化及宣导沟通，以促进安全卫生管理。高阶主管负有职业安全卫生之最终责任。组织应指派高阶主管中之一员(例如大型组织中之执行委员会成员)为管理代表以负特殊责任，并确认安全卫生管理系统在组织中所有地点及领域的运作，皆能依照要求事项适切地实施及执行。管理阶层应提供实施、管制及改善安全卫生管理系统所需要的资源。
 

　　备考：资源包括人力资源、专门技能、技术及财务的资源。

　　组织的管理代表应具有界定之角色、责任及权限以进行下列任务：

　　确认安全卫生管理系统的各项要求是根据本标准而建立、实施及维持的;

　　确认向高阶主管报告安全卫生管理系统的绩效以供审查，并做为改进安全卫生管理系统之依据。所有负管理责任者应展现其对安全卫生绩效改善的承诺。
 

　　1.4.2 训练、认知及能力
 

　　在工作场所中担任可能造成安全卫生冲击之工作的人员，应具备能力。能力应以适当的学历、训练及(或)经验加以界定。组织应建立并维持适当的程序，以确认各相关部门与阶层的人员具有下列之认知： 符合安全卫生政策与程序以及安全卫生管理系统之各项要求的重要性;
 

　　员工之作业活动对安全卫生所造成之实际或潜在的安全卫生效益;

　　为了符合安全卫生政策与程序以及安全卫生管理系统之各项要求，包括紧急事件准备与应变之要求(见1.4.7节)，每个人所必须扮演的角色和负担的责任;

　　偏离特定作业程序时可能造成的后果。

　　训练程序应考试不同阶层员工之：(a) 责任、能力及读写能力;以及(b) 风险。
 

　　1.4.3 咨询及沟通
 

　　组织应有适当的程序，以确认能向员工及其他利害相关者传达及咨询适切的安全卫生资讯。员工之参与咨询的安排应予以文件化，并通知利害相关者。
 

　　员工应：
 

　　(a) 参与政策及程序之 发展与审查以管理风险;

　　(b) 被咨询如有任何改变会影响工作场所之安全卫生;

　　(c) 被告知安全卫生相关事务;

　　(d) 被通知谁是安全卫生员工代表，以及谁是特定管理代表(见1.4.1节)。
 

　　1.4.4 文件化
 

　　组织应建立并维持适用的书面或电子形式之资讯，以

　　(a) 说明管理系统的核心要项，以及彼此间的关连;

　　(b) 供做相关文件的指南。

　　备考：为求有效及效率，保持文件化之最低限度是为重要的。
 

　　1.4.5 文件及资料管制
 

　　组织应建立并维持适当的程序，备能管制本标准所要求的各项文件及资料，以确认：

　　文件易于检索;

　　视情况需要定期审查和改订文件及资料，并由权责人员认可其适切性;

　　在所有关系到安全卫生管理系统有效运作之重要作业地点都可以取得相关文件 及资料的现用版本;

　　却进地将失效的文件及资料自所有发行处和使用处收回，否则要确保其不被误 用;

　　为法律及(或)保存知识目的而保留的档案文件及资料有适当标明。
 

　　1.4.6 作业管制
 

　　组织应鉴别出那些作业与活动项目是与已人需使用控制方法的风险有关，组织应规划包括维修在内的上述活动，透过下列各项方式以确认作业时能符合规定的条件：

　　(a)建立并维持文件化之程序并能涵盖如缺少那些程序时可能造成偏离安全卫生政策和目标之情况;

　　(b) 在这些程序中明订作业准则;

　　(c)建立并维持有关于组织所购买及(或)使用的商品、设备和服务中可鉴别之相关安全卫生风险的程序，同时把相关程序与其要求传达给供应商和承包商;

　　(d)建立并维持设计工作场所、制程、安装、机械、作业程序及工作组织的程序，包括顺应员工能力，并消除或其源头之安全卫生风险。
 

　　1.4.7 紧急事件准备与应变
 

　　组织应建立并维持适当的计书及程序，以鉴别可能发生和回应所发生之意外事件及紧急状况，并防止或减轻此类事件所可能造成的疾病及伤害。应审查其紧急事件准备与应变计划及程序，特别是在意外事件或紧急善发生这后。如实际可行，组织应定期测试这些应变和谐。
 

　　1.5 检查与矫正措施
 

　　1.5.1 绩效量测与监督
 

　　组织应建立并维持适当的程序，以定期监督与量测安全卫生绩效。此程序应提供：

　　适合组织需求之定性及定量的量测方法;

　　监督组织安全卫生目标之达成程度;

　　主动式绩效量测以监督安全卫生管理方案、作业准则、适用之法令及规章要求;

　　被动式绩效量测以监督意外事件、疾病事故(包括虚惊事件)及其他缺乏安全卫生绩效的历史证据;

　　足够帮助后续矫正及预防措施分析之与量测的结果及资料的记录。

　　如监督设备是用于监督与量测绩效，组织应建立并维持适当的程序以校正和维修该设备。校正和维修活动之及结果应加以保存。
 

　　1.5.2
 

　　意外事件、事故、不符合、矫正及预防措施

　　组织应建立并维持适当的程序以界定权责，并：

　　处理及调查意外事件、事故、不符合状况;

　　采取行动以减轻因意外事件、事故或不符合善所造成的影响;

　　展开并完成矫正预防措施;

　　确认采取之矫正及预防措施的有效性。

　　此程序应要求所有提议之矫正及预防措施，应于实施前借由风险评估过程加以审查。采取任何矫正或预防措施以消除造成实际或潜在之不符合状况的根本原因时，应根据问题的大小和安全卫生风险的程度采取适当的作法。由于矫正及预防措施所产生的文件化程序之变更，组织应实施并记录之。
 

　　1.5.3 记录及记录管理
 

　　组织应建立并维持适当的程序，以进行安全卫生记录的鉴别、维护及处置。这些记录应包括稽核及审查结果。安全卫生记录应清楚易读、可辨识，并可追溯到相关的活动。安全卫生记录的保存与维护应做到容易检索，保护其不受到损坏、变质或遗失，而且应规定并记录其保期限。记录应以适合于系统与组织的方式维护，以展现其符合本规范。
 

　　1.5.4 稽核
 

　　组织应建立并维持一个稽核方案与适当的程序，并能定期执行安全卫生管理系统之稽核工作，以判断安全卫生管理系统是否符合安全卫生管理的各项规划事项，包括本规范的要求在内;
 

　　实施与维持;

　　有效满足组织的政策及目标;

　　审查以往的稽核结果;

　　将稽核结果之资讯提交管理阶层。
 

　　稽核方案包括时程，应以组织活动的风险评估结果与以往的稽核结果为依据。稽核程序中应包括范围、频率、方法与能力，以及执行稽核工作怀结果报告的责任与要求。稽核应保持独立性，尽可能由对被检查活动不具直接责任的人员执行。

　　备考：此处之"独立性"，不必要表示为组织之外部。
 

　　1.6 管理阶层审查
 

　　组织的高阶主管应依其自行决定的时程审查安全卫生管理系统，以确认其持续适用性、适切性及有效性。管理阶层审查的过程，应确保管理阶层审查的过程应确保管理阶层能获得必要的资讯以进行评估。审查过程与结果应予以文件化。管理阶层审查应依据安全卫生管理系统之稽核结果、情势的变化以及持续改善的承诺，提出修改的安全卫生管理系统政策、目标及其他构成要项的可能需求。
 

　　OHSAS18000认证流程
 

　　第一步、企业需求分析(明确企业需求 企业需求分析 潜在需求分析)

　　第二步、咨询过程策划(全期工作计划 咨询阶段计划 定期工作成果回顾)

　　第三步、环境/安全管理体系诊断(编制诊断计划 现场诊断 编制诊断报告提出改进建议)

　　第四步、体系分析/初始环境评审(初始环境/危险源评审计划 环境因素/危险源识别及评价 相关法律法规收集及评价 基础数据收集整理初始环境评审报告 管理体系整合分析)

　　第五步、培训提供(基础知识培训 法律法规知识培训 管理体系文件培训 内部审核员培训 环境/安全保护相关能力培训 认证准备培训 环境/安全管理专项培训)

　　第六步、环境/安全管理体系设计(环境/安全管理业务活动划分 业务活动分析 体系整合设计 完整的文件化环境体系的设计 识别资源要求)

　　第七步、文件编写指导(文件编写指导 符合性审查 目标与指标的审查 管理方案的审查 确定文件终稿 文件审批发布)

　　第八步、(体系运行指导 目标与指标达成度审查 法律法规符合性审查 两次内部审核 管理评审 提出改进意见并检查改进效果)

　　第九步、咨询/实施效果的评价及改进(企业的书面评价 企业损失成本对比咨询/实施方法的调整及改进)

　　第十步、第三方认证前准备(指导选择认证机构 提出认证申请 模拟现场审核 提出纠正措施并落实 接受正式的认证审核)

　　第十一步、审核通过取证
 

　　OHSAS18001认证实施难点
 

　　职业安全卫生管理是一个十分复杂的系统工程，对于一个企业来说，只要企业存在，OHS相关管理一刻也不能停息，就是说OHS的概念，是一个空间、时间以及员工(三维)全方位的系统，由于科技水平及其运用的有限性，资源投入及经济合理性的限制，会使OHS管理产生种种缺陷和不足，尤其人的不安全行为和物的不安全状态，更是千姿百态，因而OHSAS同其他体系一样，不是全面消灭事故的灵丹妙药，它的实施在很大程度上取决于企业的基础、资源、风险、性质、规模以及员工的素质，通过两家试点企业体系的策划运作，我们认为有以下几个难点：
 

　　1、关于有效的技术支持和手段。风险评价起源于美国航天部门，为了确保几亿元的财产不会因一时的疏忽和简单的环节操作而毁于一旦，美航天局投入可观的人力、物力、财力进行航天飞机各系统的全面分析，常常是几千万美金的技术投入，技术支持功不可没，我们在进行OHS危害因素辨识和风险评价时，进行类似的投入是不现实、不经济的。对此，在策划实施4.3.1这一要素时显得力不从心。
 

　　2、职业安全卫生涉及技术领域是广泛的，物理、化学、生物等领域有可能在一个企业内全部涵盖，如何将复杂的根源分析变得简单，易掌握而又有实际意义，也是一个值得探讨的问题。
 

　　3、建体系的目的是消除或降低风险，而发生事故具有极大的偶然性，那么控制机制的运作对于避免偶然性发生如何有效，本身有体系健康、健全和持续改进的问题，同时也可能出现体系运作上有偏差。此如美国航天飞机进行几千万美元的评价，也出现了控制系统失灵而机毁人亡的重大事件，这一点我们应有充分的认识和准备。