职业健康安全管理体系 OHSAS 18001：2007

OHSAS 18001：2007 职业健康安全评估系列 职业健康安全管理体系—要求
目 录 前言 5 引言 7 1 适用范围 10 2 参考资料 10 3 术语与定义 10 4 OH&S 管理体系要素 13 4．1 总的要求 13 4．2 OH&S 方针 13 4．3 策划 14 4．4 实施与运行 15 4．5 检查 18 4．6 管理评审 20
前 言 职业健康安全评估系列(OHSAS)标准及相关标准OHSAS18002：OHSAS18001 实施指南， 是应顾客迫切需要有能对其职业健康安全管理体系进行评估和认证的可认可的职业健康安全管理体系标准之要求制定的。 OHSAS18001 的制定考虑了与ISO9001:2000(质量)和ISO14001:2004(环境)管理体系标准的相容性，以便组织将质量、环境及职业安全卫生管理体系整合一体，也许组织希望这样做。 OHSAS 标准在适当的时候进行审查或修改。当ISO9001 或ISO14001 出版新版本时将对OHSAS 标准进行审查，以保证持续相容性。 当OHSAS 标准的内容在国际标准中公布或其作为国际标准时，它将被撤回。 起草OHSAS 标准时考虑了ISO/IEC 指令第2 部分中的要求。 该标准为第二版，取消和代替了第一版（OHSAS 18001：1999），是在对第一版进行技术修订的基础上制定的。 与旧版文件相比，新版标准主要的变化有： · 更加突出“健康”管理的重要性 。 · 新版OHSAS 18001把自己作为一个标准而不是象旧版那样作为一个规范或一个文件。这意味着OHSAS 18001将逐步成为OHSMS国家标准的基础。 · "Plan-Do-Check-Act"模型图只在概述中作为一个整体给出，而不是在每个主要要素开始时给出局部图。 · 在第2章的参考文献中仅给出了国际性参考文件。 · 增加了新的定义，修订了现有的定义。 · 整个标准大大改进了与ISO14001：2004的一致性，并加强了与ISO9001：2000的兼容改性 · 术语“可容许的风险”被“可接受的风险”所代替。 · 术语“事故”包含在“事件”（见3.9）之中。 · 术语“危险”的定义不再涉及财产损失或工作环境的破坏（见3.6）。 现在考虑到这种“财产损失或工作环境的破坏”与职业健康安全没有直接的关联，职业健康安全才是OHSAS标准的宗旨，这种损失包括在资产管理的领域之中。但是对职业健康安全产生影响的“损失”的风险，组织应通过风险评估过程加以识别，并采用适当的风险控制措施加以控制。 · 根据ISO14001：2004，将要素4.3.3 与4.3.4进行了合并。 · 在OH&S策划中增加了新的要求以便考虑分级控制(见 4.3.1)。 · 对变更管理提出了更明确的要求(见 4.3.1 and 4.4.6)。 · 增加了一个新条款“合规性评估” (见 4.5.2)。 · 对员工参与和协商提出了新的要求(见 4.4.3.2)。 · 对事件调查提出了新的要求(见 4.5.3.1)。本标准并不意图包括一个合同所有必需的条款。使用者对其正确应用负有责任。 符合本职业健康安全评估系列（OHSAS）标准并不免除本身在法律上的责任。
引 言 各种类型的组织越来越关注通过控制其职业健康安全风险、符合其职业健康安全方针和目标来达到和展示良好的职业健康安全绩效。他们之所以这样做是因为日趋严格的立法、经济政策和鼓励好的职业健康安全实务的其他措施的发展，以及相关方对职业健康安全问题的日趋关注。 许多组织已采用业安全健康“评审”或“审核”来评估其职业健康安全绩效。然而，仅靠这种“评审”和“审核”自身，也许不足以给组织提供保证，确信其绩效不仅现在符合而且将持续符合其法律和方针要求。为了有效，评审或审核需要在整合在组织内的结构化的管理体系内进行。 涉及职业健康安全管理的OHSAS标准旨在给组织提供一个有效的职业健康安全管理体系所需的要素，这些要素可与其他管理要求整合并帮助组织达到职业健康安全和经济目标。这些标准，像其他国际标准一样，并不打算用来制造非关税贸易壁垒或增加或改变组织的法律责任。 本OHSAS标准规范了职业健康安全管理体系的要求以使组织能根据法律要求和职业健康安全风险制定和实施方针和目标。本标准拟用于所有类型和规模的组织并适应各种地理、文化与社会条件。图1给出了方法的基础。体系是否成功取决于组织所有层次和职能的承诺， 尤其是最高管理层的承诺。这样的一个体系能使组织制定职业健康安全方针、建立目标和过程来实现方针的承诺，采取必要的措施来改善其绩效和展示体系对本OHSAS标准要求的符合性。 本OHSAS标准的总体目标是支持和促进好的职业健康安全实务，协调它们与社会-经济的需求关系。应注意到许多要求可同时或重复涉及到。 OHSAS标准第二版着重更清楚地说明第一版的内容，并已考虑ISO 9001，ISO 14001， ILO-OSH及其他OH&S管理体系标准或出版物的条款以增强他们的兼容性，以便于使用者的一致使用。 本OHSAS标准描述组织的职业健康安全管理体系的要求并可用于组织的职业健康安全管理体系的认证/注册和/或自我宣告，它与为组织建立、实施或改善职业健康安全管理体系提供一般性帮助的非认证指南有重要的区别。职业健康安全管理包含的问题很广泛，其中还具有战略与竞争意义。组织可通过展示本OHSAS标准的成功实施来使相关方确信组织建立了适当的职业健康安全管理体系。 组织需要在广泛的职业健康安全管理体系问题上得到更全面的指导，可参考OHSAS 18002。其他国际标准仅供参考。
图1—OHSAS标准所采用的OH&S管理体系模式 注：本标准基于被称为策划－实施－检查－纠正（PDCA）的运行模式。关于PDCA的含意简要说明如下： 策划：建立目标和必要的过程，以实现组织的职业健康安全方针所期望的结果； 实施：对过程予以实施； 检查：根据职业健康安全方针、目标、法律和其他要求对过程进行监测和测量，并就其结果做出报告； 纠正：采取措施，对职业健康安全管理体系的绩效做出持续改进。 许多组织通过由过程组成的体系以及过程的相互作用对运行进行管理，这种方式称为过程管理。ISO 9001：2000提倡这种模式。 由于PDCA可以应用于所有的过程，这两种方式可以看作是兼容的。 本OHSAS标准仅包含那些可以进行客观审核的要求。应当说明的是，本标准除了要求在方针中承诺遵守适用的法律法规要求和其他应遵守的要求、预防伤害与疾病和持续改进外，未提出职业健康安全绩效的绝对要求。因此，两个从事类似活动但具有不同职业健康安全绩效的组织，可能都是符合本标准的要求。 本标准不包含其他管理体系，如质量、环境、安全保卫或财务等管理体系的要求，虽然可将本标准所规定的要素与其他管理体系的要素相结合或进行整合。组织可通过对现行的管理体系进行修改，以建立符合本标准要求的职业健康安全管理体系。但需要指出的是，对管理体系各要素的应用，可能因目的和相关方不同而不同。 职业健康安全管理体系的详细和复杂程度、体系文件的多少、所投入的资源等，取决OH&S方针规划检查与实施与运行纠正措施管理评审持续改善
于多方面因素，如体系覆盖的范围，组织的规模和其活动、产品和服务的性质，以及组织的文化。对于中、小型企业尤其是这样。
职业健康安全管理体系-要求 1 适用范围 职业健康安全评估系列（OHSAS）标准规定了职业安全卫生(OH&S)管理体系的要求， 旨在使组织控制其OH&S 风险和改进其绩效。它既没有提出特定的OH&S 绩效准则，也没有给出设计管理体系的详细说明。 OHSAS 标准适用于有下列愿望的任何组织： a)建立OH&S管理体系，以消除或减少人员和其他相关方可能遇到的与组织的活动相关的OH&S风险； b)实施、保持和持续改进OH&S 管理体系； c)确保其符合本身宣告的OH&S 方针； d)通过下列方式展示符合OHSAS 标准： 1)进行自我确定和声明，或 2)请感兴趣的各方如顾客对其符合性进行确认，或 3）请组织外的一方对其自我声明的符合性进行确认，或 4）寻求外部组织对其OH&S 管理体系进行认证/注册； 本标准的所有要求都意在纳入任何OH&S 管理体系。其应用的程度取决于组织的OH&S 方针、活动性质、运行的风险及复杂性等因素。 本标准旨在规范职业健康安全而不打算涉及其他的健康与安全领域如员工身心健康计划、产品安全、财产损失或环境影响。2 参考资料 在参考文献中列出了提供信息或指导的其他文件。建议参考这些文件的最新版本。尤其是要参考： OHSAS 18002， 职业健康安全管理体系-OHSAS 18001实施指南。 国际劳工组织：2001，职业健康安全管理体系指南。 3 术语和定义 下列术语和定义适用于本标准。3.1 可接受的风险 其程度已降低到组织考虑其法律义务和其OH&S 方针（3.16）后能容忍水平的风险。 3.2审核 用来获取审核证据并对它做出客观评估以确定审核准则满足程度的系統的、独立的和文件化的过程。 [ISO9000:2005, 3.9.1] 注：独立并不是指来自组织的外部。在许多情况下，特別在小型组织中，独立性可用与被审核的活动无责任关系的方式展示。 3.3持续改善 遵循组织(3.17)的OH&S 方针(3.16)，強化职业健康安全管理体系(3.13)以达到改善整体OH&S 绩效(3.15)的循环过程。 注1：该过程不需要在活动的所有方面同时进行。 注2：采用ISO 14001:2004 的定义3.2。 3.4纠正措施 用以消除所发现的不符合（3.11）或其他不期望情況的原因所采取的措施。 注1：一个不符合可能存在一个以上的原因。 注2：采取纠正措施是为了防止再发生，而采取预防措施(3.19)是为了防止发生。 [ISO 9000:2005, 3.6.5] 3.5文件 信息及其承载媒体。 注1：媒体可以是纸张，计算机磁盘或其他电子媒体，照片或样件，或他们的组合。 [ISO 14001:2004, 3.4] 3.6 危险 可能造成人员受伤或疾病(3.8)等伤害的根源、状态或行为，或他们的组合。 3.7 危险识别 认识存在的危险(3.6)并确定其特征的过程。 3.8 疾病 由工作活动和/或工作相关的情况所引起和/或加剧其严重性的可鉴別的、有害的身体或心理状态。 3.9 事件 发生或可能发生伤害、疾病 (不论严重程度)或死亡的与工作相关的事件。 注1 ：事故是一种造成了伤害、疾病或死亡的事件。 注2：没有造成伤害、疾病或死亡的事件也被称为[near-miss虚惊事件]、[near-hit虚惊事件]、[close call差点出事]或[dangerous occurrence危险事件]。 注3：紧急情况(见4.4.7)是一种特殊形式的事件。 3.10 相关方 关注组织OH&S 绩效(3.15)或受其影响的工作场所(3.18)之内或之外的个人或团体。 3.11不符合:未满足要求。 [ISO 9000:2005, 3.6.2; ISO 14001, 3.15] 注：不符合可能是对下列要求的偏离： - 相关的工作标准，实务，程序，法规要求，等； - OH&S管理体系(3.13)要求。 3.12 职业健康安全(OH&S) 影响或可能影响工作场所中员工、暂时性工作人员、承包商人员、参观者以及其他人员的健康和安全的条件与因素。 注：组织可能有法律要求对直接工作场所以外人员的健康和安全，或接触工作场所活动的人员的健康和安全进行管理。 3.13 OH&S管理体系 组织(3.17)管理体系的一部分，用来制定和实施OH&S方针(3.16)和管理其OH&S风险(3.22)。 注1：一个管理体系是用以建立方针与目标并达成这些目标的相关要素的组合。 注2：一个管理体系包括组织机构、策划活动（如包括风险评估和设定目标）、职责、实务、程序(3.19)、过程和资源。 注3：摘自ISO 14001:2004, 3.8。 3.14 OH&S目标 在OH&S绩效(3.15)方面组织(3.16)设定的自己要达到的目的。 注1：可能时目标应量化。 注2：要素4.3.3要求OH&S目标与OH&S方针相一致。 3.15 OH&S绩效 组织(3.17)管理其OH&S风险(3.22)而得到的可测量的结果。 注1：OH&S绩效测量包括测量组织控制措施的有效性 注2：对OH&S管理体系(3.13)而言， 结果也可针对组织(3.17)的OH&S方针(3.11)、OH&S 目标(3.14)及其他OH&S绩效要求测量而得。 3.16 OH&S方针 最高管理者对组织(3.17) 相关OH&S 绩效(3.15)的总体意图和方向所作的正式阐述。 注1：OH&S 方针为采取措施和设定OH&S 目标(3.14)提供了一个框架。 注2：摘自ISO 14001:2004, 3.11。 3.17 组织 有自身职能和行政管理的公司、集团公司、商行、企事业单位、政府机关或社团，或是上述单位的部分或组合，无论其是否法人团体、公有或私营。 注：对于拥有一个以上运行单位的组织，可把一个单独运行的单位视为一个组织。 3.18 工作场所 在组织的控制之下开展工作相关活动的任何实际场所。 注：在考虑工作场所的组成时，组织(3.17) 应考虑对象在旅行或运输(如开车、搭乘飞机、乘船或火车)、在顾客或客戶的场地內工作、或在家工作等人员的OH&S影响。 3.19 预防措施 用以消除潜在的不符合（3.11）或其他不期望的潜在情況的原因所采取的措施。 注1：一个潜在不符合可能存在一个以上的原因。 注2：采取预防措施是为了防止发生，而采取纠正措施(3.4)是为了防止再发生。 [ISO 9000:2005, 3.6.4] 3.20 程序 为进行某项活动或过程所规定的途径。 注1：程序可以形成文件，也可以不形成文件。 [ISO 9000:2005, 3.4.5] 3.21 记录 阐明所取得的结果或提供活动执行证据的文件。 [ISO 14001:2004, 3.20] 3.22 风险 危险事件发生或暴露的可能性与由该事件或曝露导致的伤害或疾病(3.8)的严重程度的组合。 3.23 风险评估 评估来自危险的风险、考虑现有控制的适当性和决定该风险是否可接受的过程。 4 OH&S 管理体系要素 4.1 总的要求 组织应根据本本OHSAS 标准的要求建立、实施、保持及持续改善OH&S 管理体系， 形成文件， 并确定它将如何满足这些要求。 组织应确定其OH&S 管理体系覆盖的范围并形成文件。4.2 职业安全卫生方针 最高管理者应确定并批准组织的OH&S 方针，并确保在确定的OH&S管理体范围内该方针： a) 适合组织OH&S风险的性质和规模； b) 包括预防伤害与疾病以及持续改善OH&S管理和OH&S绩效的承诺；c) 包括至少符合组织应遵守的与OH&S危险相关的适用的OH&S法规和其他要求的承诺； d) 提供建立和评审OH&S 方针的框架； e) 形成文件、实施和保持； f) 与组织控制之下工作的所有人员沟通以使他们认识到各自的OH&S义务； g) 可为相关方所获取； h) 定期进行评审，以确保其与组织保持贴切与适宜。 4.3 策划 4.3.1 危险辨识、风险评估和确定控制措施 组织应建立、实施及保持一个或多个程序， 以持续进行危险辨识、风险评估和确定必要的控制措施。 危险辨识与风险评估的程序应考虑： a)常规和非常规的活动； b)所有进入工作场所人员（包括承包商和参观者）的活动； c)人的行为、能力和其他的人的因素； d) 源于工作场所之外但对工作场所内组织控制下的人员的健康与安全产生有害影响的已识别的危险； e)在工作场所附近，由组织控制下的工作相关的活动所造成的危险； 注1：此类危险作为环境因素来评估可能更适当。 f)工作场所的基础设施、设备和材料，无论是组织提供的还是外部提供的； g) 组织、组织的活动或材料的变化或计划的变化； h)对OH&S管理体系的修改，包括暂时的变化，以及他们对运行、过程和活动的影响； i)与风险评估和实施必要的控制措施相关的适用的法律责任（也可参考3.12的注解）； j) 工作区域、过程、安装、机械/设备、运行程序和工作组织的设计，包括使用他们适应人的能力。 组织用于危险辨识和风险评估的方法应： a)依据其范围、特性和时间安排加以确定，以保证该方法具有主动性而不是被动性； b)提供风险的辨识、控制优先顺序和文件化；在适当时提供控制措施的应用； 对于变更管理，组织应在引进组织、OH&S 管理体系或其活动的变更之前辨识与这些变更相关的OH&S 危险和OH&S 风险。 组织应确保在确定控制措施时考虑这些评估的结果。 在确定控制措施时，或考虑改变现有的控制措施时，应根据下列顺序考虑降低风险： a) 消除； b) 替代； c)工程控制； d)标识/警告和/或行政控制； e)个人防护器具。 组织应将危险辨识、风险评估和确定的控制措施的结果形成文件并保持其更新。 组织应确保在建立、实施和保持其OH&S 管理体系时考虑OH&S 风险和确定的控制措施。 注2：对危险辨识、风险评估与风险控制措施更深了解，参见OHSAS 18002。 4.3.2法律与其他要求 组织应建立和保持一个或多个程序，以鉴别和取得适用于组织的法律法规与其他OH&S 的要求。 组织应确保在建立、实施和保持其OH&S管理体系时考虑这些组织应遵守的适用的法规要求和其他要求。 组织应保持该信息的更新。 组织应将法律法规与其他要求的相关信息传达给组织控制之下工作的人员和其他有关的相关方。4.3.3目标与方案 组织应在其内部相关职能和层次建立、实施和保持文件化的OH&S 目标。 目标可行时应可测量，并与OH&S 方针相一致，包括预防伤害和疾病的承诺、符合组织应遵守的适用的法律法规和其他要求的承诺，以及持续改善的承诺。 在建立和评审其目标时，组织应考虑组织应遵守的适用的法规要求和其他要求及自身的OH&S 风险。组织还应考虑其可选择的技术方案，其财务、运行与经营要求，以及相关方的观点。 组织应建立、实施和保持一个或多个方案以达到其目标。方案至少应包括： a) 组织相关职能与层次为达到目标所规定的职责与权限； b) 达到目标的方法与时间表。 应定期和在计划的时间间隔内对方案进行评审，必要时进行调整，以确保达到目标。4.4实施与运行 4.4.1 资源，角色，职责，责任和权限 最高管理者应对OH&S 及OH&S 管理体系承担根本的责任。 最高管理者应通过下列方式展示其承诺： a) 确保可获得建立、实施、保持和改善OH&S 管理体系所需要的资源； 注1：资源包括人力资源和专门技能、组织的基础设施、技术与财务资源。 b) 确定角色、分配职责与责任和授予权限以促进有效的OH&S 管理。角色、职责、责任及权限应形成文件并予以沟通。 组织应指定最高管理层的一名成员承担特定的OH&S 职责，无论该成员在其他方面的职责如何，应具有以下方面的角色和权限： a) 确保OH&S管理体系根据OHSAS标准要求得以建立、实施和保持； b) 确保OH&S管理体系的绩效报告提交给最高管理层进行评审，并作为OH&S管理体系改善的基础； 注2：被最高管理者指派的人员（例如，在大的组织中，一名董事会或执委会成员）可以委任部份职务給从属的管理代表，但仍保留其责任。 被最高管理者指派的人员的身分，应向所有在组织控制之下工作的人员公开。 所有具有管理职责的人员都应展示他们持续改进OH&S 绩效的承诺。 组织应确保工作场所的人员负责其控制的OH&S因素，包括遵守组织适用的OH&S要求。4.4.2 能力、培训与意识 组织应确保在其控制下执行可能影响OH&S 工作的任何人员具备能力，能力应以适当的教育、培训或经验为基础；组织应保留相关的记录。 组织应识别与其OH&S 风险及其OH&S 管理体系相关的培训需求。组织应提供培训或采取其他措施以满足这些需求，评估培训或所采取措施的有效性，并保留相关记录。 组织应建立、实施和保持一个或多个程序以使在组织控制之下工作的人员意识到： a)他们的工作活动、他们的行为造成的实际或潜在的OH&S后果，以及提升个人绩效带来的OH&S好处。 b)为符合OH&S方针和程序以及OH&S管理体系的要求，包括应急准备和响应的要求， 他们的角色和职责； c) 偏离规定的程序的潜在后果。 培训程序应考虑不同层次的： a) 职责、能力、语言能力和文化程度；和 b)风险。4.4.3沟通、参与和协商 4.4.3.1 沟通 针对OH&S危险和OH&S管理体系，组织应建立、实施和保持一个或多个程序 以便： a) 组织内各层次与职能之间的内部沟通； b)与承包商和工作场所其他参观者进行沟通； c)接受、形成文件及回复来自外部相关方的相关信息。 4.4.3.2 参与和协商 组织应建立、实施和保持一个或多个程序 以便： a) 工作人员参与下列事项： - 适当参与危险辨识、风险评估和确定控制措施； - 适当参与事件的调查； - 参与OH&S方针与目标的制定与评审； - 协商影响他们的OH&S的任何变更； - 有代表管理OH&S事务。 工作人员应被告知有关参与的安排，包括谁是他们OH&S事务的代表。 b)与承包商协商影响他们的OH&S的任何变更。 适当时，组织应确保与外部相关方协商与之相关的OH&S问题。 4.4.4 文件 管理体系文件应包括 a) OH&S 方针与目标； b)OH&S 管理体系范围的描述； c)对 OH&S 管理体系主要要素及其相互关系以及参考相关文件的描述； d)本 OHSAS 标准所要求的文件， 包括记录； 和 e) 组织为确保对与其OH&S 风险管理相关的过程进行有效的策划、运行和控制所需的文件，包括记录。 注：重要的是文件要与复杂程度、所关注的危险与风险相适应，并在保证有效性和效率的前提下保持最少。 4.4.5 文件控制 应对OH&S 管理体系和本OHSAS 标准所要求的文件进行控制。记录是特殊形式的文件，应根据4.5.4 的要求进行控制。 组织应建立、实施和保持一个或多个程序以便： a) 在文件发布前得到批准，以确保其适宜性； b) 文件得到评审且必要时进行修改并再次得到批准； c) 确保识别文件的更改和现行修订状态， d) 确保在使用处可获得适用文件的有关版本， e) 确保文件保持清晰和易于识别， f) 确保对策划和实施OH&S 管理体系所需的来自外部的文件得到识别和控制其分发， 并 g) 防止作废文件的误用，若因任何原因而保留作废文件时，对这些文件加以适当的标识。 4.4.6 运行控制 组织应确定与已辨识的危险相关的需采取控制措施的运行与活动以管理OH&S风险。这应包括变更管理(见4.3.1)。 对这些运行与活动，组织应实施和保持 a) 适合于组织及其活动的运行控制；组织应将这些运行控制纳入其总体的OH&S管理体系； b) 对采购的物品、设备和服务的控制； c) 对承包商和工作场所参观者的控制； d) 文件化的程序，以涵盖如缺少他们时可能导致偏离OH&S方针和目标的情況； e) 在缺少运行准则可能导致偏离OH&S方针和目标时规定的运行准则。 4.4.7 应急准备和响应 组织应建立、实施和保持一个或多个程序： a)鉴别可能的紧急状态； b) 对这样的紧急状态做出反应。 组织应对实际的紧急状态做出反应并预防或减轻相关有害的OH&S 后果。 在策划其应急响应时，组织应考虑有关相关方的需求，例如应急服务和邻居。 如实际可行，组织还应定期测试其紧急状态响应程序，并适当时包括有关的相关方。 组织应定期评审其应急准备与响应程序，必要时进行修订， 特別是在定期测试后和紧急状态发生之后(见 4.5.3)。 4.5检查 4.5.1 绩效测量与监测 组织应建立、实施和保持一个或多个程序以有规律地监测和测量OH&S绩效。这些程序应提供: a) 适合于组织需要的定性和定量测量； b) 对组织OH&S 目标达成程度的监测； c) 对控制措施（健康与安全）有效性的监测； d) 主动性的绩效测量，以监测是否符合OH&S 方案、控制措施和运行准则； e) 被动性绩效测量，以监测疾病、事件（包括事故、虚惊事件，等）和不良OH&S 绩 效的其他历史证据； f) 记录充分的监测和测量数据与结果，以便对随后的纠正与预防措施进行分析。 绩效测量与监测需要监测设备时，组织应建立和保持程序，对这些设备进行校验和维护。校验和维护活动与结果的记录应加以保存。 4.5.2合规性评价 4.5.2.1 为与遵守法规的承诺相一致(见4.2c)，组织应建立、实施并保持一个或多个程序以定期评价适用法律法规要求(见 4.3.2)的符合性。 组织应保留定期评价结果的记录。 注：定期评价的频次随不同的法律法规要求而变化。 4.5.2.2 组织应评价其适用的其它要求(见 4.3.2)的符合性，组织可以与上述4.5.2.1 条款的法规符合性评价结合在一起评价，也可以为此建立单独的程序。 组织应保留定期评价结果的记录。 注：定期评价的频次随组织应遵守的其他要求的不同而变化。 4.5.3事件调查，不符合，纠正措施和预防措施 4.5.3.1 事件调查 组织应建立、实施和保持一个或多个程序来记录、调查与分析事件以便： a) 确定可能造成或引发事件的潜在OH&S 缺陷和其他因素。 b) 鉴别出采取纠正措施的需求； c) 鉴别采取预防措施的机会； d) 鉴别持续改善的机会； e) 沟通调查的结果。 调查应及时进行。 任何鉴别出的纠正措施需求或预防措施的机会，应依照4.5.3.2 相关部份来处理。 事件调查的结果应形成文件并加以保存。 4.5.3.2 不符合，纠正措施与预防措施 组织应建立、实施并保持一个或多个程序来处理实际的与潜在的不符合，并采取纠正措施与预防措施。程序应明确相关要求以： a) 识别并纠正不符合，并采取措施减轻其OH&S 后果； b)调查不符合，确定其原因并采取措施以避免其再发生； c) 评估预防不符合的措施的需求，并采取适当的措施避免其发生； d) 纪录和沟通所采取纠正措施与预防措施的结果，并 e) 评审所采取纠正措施与预防措施的有效性。 在纠正措施或预防措施鉴别出新的或是改变了的危险或新的或是改变了的控制措施时，程序应要求在实施之前对计划的措施进行风险评估。 用于消除造成实际或潜在不符合根本原因的任何纠正措施或预防措施应与该问题的严重性和伴随的OH&S 风险相适应。 组织应确保完成由纠正措施和预防措施引起的对于OH&S管理体系文件任何必要的变更。 4.5.4 记录控制 组织应建立并保持适当的纪录，以证明其对OH&S 管理体系与本OHSAS 标准要求的符合性，以及所取得的结果。 组织应建立、实施并保持一个或多个程序，以标识、存放、保护、检索、保存和处置记录。 记录应字迹清楚，标识明确，具备可追溯性。 4.5.5 内部审核 组织应确保OH&S 管理体系内部审核按其规划间隔进行，以 a)确定OH&S 管理体系是否 1)符合OH&管理的计划安排，包括本OHSAS 标准的要求，并 2)获得妥善地实施与保持，并 3) 有效地满足组织的方针和目标。 b)将审核结果的信息提交管理层。 组织应策划、建立、实施并保持一个或多个审核方案，并应考虑所涉及活动的组织活动风险评估的结果和以前审核的结果。 应建立、实施并保持审核程序以说明 a)策划和实施审核、报告结果及保留相关纪录的职责、能力和要求； b)审核准则、范围、频率与方法的确定。 审核员的选择与审核的实施应确保审核过程的客观性与公正性。 4.6管理评审 最高管理者应按其规定的时间间隔，对组织的OH&S 管理体系进行评审，以确保体系的持续适用性、充分性和有效性。评审应包括对改善机会的评估，以及对包括OH&S 方针和OH&S 目标在内的OH&S 管理体系变更的需求。管理评审的纪录应予以保留。 管理评审的输入应包括： (a) 内审的结果，以及组织应遵守的适用的法律法规和其他要求符合性评价的结果； (b)参与和协商的结果（见4.4.3) (c) 与外部相关方的相关沟通信息，包括投诉； (d) 组织的OH&S 绩效； (e) 目标与指标达成的程度； (f) 事件调查、纠正措施与预防措施的状态； (g) 先前管理评审的跟踪措施； (h) 形势的变化，包括与其OH&S 有关的法律法规和其它要求的发展; (i) 改善的建议; 管理评审的输出应与组织持续改善的承诺相一致，应包括有关下列事项可能修改的任何决定和措施： a) OH&S 绩效 b) OH&S 方针和目标 c) 资源，和， d) OH&S 管理体系其他要素。 管理评审的相关输出应可用于沟通与协商(见 4.4.3)。
参考文献 [1] ISO 9000:2005, 质量管理体系-原则与词汇 [2] ISO 9001:2000, 质量管理体系-要求 [3] ISO 14001:2004, 环境管理体系-要求及使用指南 [4] ISO 19011:2002, 质量和/或环境管理体系审核指南