职业健康安全管理体系.docx
《职业健康安全管理体系.docx》由会员分享，可在线阅读，更多相关《职业健康安全管理体系.docx（18页珍藏版）》请在冰豆网上搜索。
职业健康安全管理体系
职业健康安全管理体系
职业健康安全管理体系
GB/T28001—/OHSAS18001：
代替GB/T28001—
12月30日公布02月01日实施
中华人民共和国质量监督检验检疫总局中国国家标准化委员会发布
前言
GB／T28000《职业健康安全管理体系》系列国家标准体系结构如下：
--职业健康安全管理体系要求（GB／T28001）；
--职业健康安全管理体系GB／T28001－的实施指南（GB/T28002）。
本标准考虑了与GB/T19001-《质量管理体系要求》、GB/T24001－《环境管理体系要求及使用指南》标准的相容性，以便于满足组织整合职业健康安全、环境管理和质量管理体系的需求。
本标准是对GB/T28001--标准的修订。
主要变化如下：
--更加强调了"健康"的重要性；
--对PDCA（策划－实施－检查－改进）模式，仅在引言部分作全面介绍，在各主要条款的开头不再予以介绍；
--术语和定义部分作了较大调整和变动，包括：
a）新增9个术语。
它们分别为：
"可接受风险"、"纠正措施"、"文件"、"健康损害"、"职业健康安全方针"、"工作场所"、"预防措施"、"程序"、"记录"；
b）修改13个术语的定义。
它们分别为；"审核"、"持续改进"、"危险源"、"事件"、"相关方"、"不符合"、"职业健康安全"、"职业健康安全管理体系"、"职业健康安全目标"、"职业健康安全绩效"、"组织"、"风险"、"风险评价"；
c）原有术语"可容许风险"已被"可接受风险"所取代（参见3.1）;
d）原有术语"事故"被合并到术语"事件"中（参见3.9）；
e）术语"危险源"的定义不再涉及"财产损失"、"工作环境破坏"（参见3.6）；
注：
考虑到这样的损失和破坏并不直接与职业健康安全管理相关，它们应包括在资产管理的范畴内。
作为替代的一种方法，对职业健康安全有影响的此方面的损失和破坏，其风险能够经过组织的风险评价过程得到识别，并经过适当的风险控制措施对其实施控制。
--为与GB/T24001-、GB/T19001-更加兼容，标准技术内容作了较大的改进，例如；为与GB／T24001-相兼容，本标准将原标准的4.3.3和4.3.4合并；
--针对职业健康安全策划部分的控制措施的层级，提出了新要求（参见3.1）；
--更加明确强调变更管理（参见4.3.1和4.4.6）；
--增加了4.5.2“合规性怦价”；
--对于参与和协商提出了新要求（参见4.4.3.2）；
--对于事件调查提出了新要求（参见4.5.3.1）。
本标准等同采用BSOHSAS18001：
《职业健康安全管理体系要求》（英文版）。
本标准根据BSOHOHSAS18001：
《职业健康安全管理体系要求》（英文版）翻译。
本标准无意包含合同中所有必要的条款。
使用者对本标准的应用自负其责。
使用者符合本标准的规定并不免除其所应承担的法律义务。
本标准由中国标准化研究院提出并归口。
本标准起草单位：
中国标准化研究院、国家认证认可监督管理委员会、中国认证认可协会、中国合格评定国家认可中心、中国安全生产科学研究院、中国疾病预防控制中心职业卫生与中毒控制所、方圆标志认证集团有限公司、华夏认证中心有限公司等。
引言
当前，由于有关法律更趋严格，促进良好职业健康安全实践的经济政策和其它措施更多地出台，相关方越来越关往职业健康安全问题，各类组织越来越重视依照其职业健康安全方针和目标来控制职业健康安全风险，以实现并证实其良好职业健康安全绩效。
虽然许多组织为评价其职业健康安全绩效而推行职业健康安全“评审”或“审核”，但仅靠“评审”或“审核”本身可能仍不足以为组织提供保怔，使之确信其职业健康安全绩效不但现在满足，并将持续满足法律法规和方针要求。
要使“评审”或“审核”行之有效，则须在整合于组织中的结构化管理体系内予以实施。
本标准旨在为组织规定有效的职业健康安全管理体系所应具备的要素。
这些要素可与其它管理要求相结合，并帮助组织实现其职业健康安全与经济目标。
与其它标准一样，本标准无意被用于产生非关税贸易壁垒，或者增加或改变组织的法律义务。
GB/T28001规定了对职业健康安全管理体系的要求，旨在使组织在制定和实施其方针和目标时能够考虑到法律法规要求和职业健康安全风险信息。
该标准适用于任何类型和规模的组织，并与不同的地理、文化和社会条件相适应。
图1给出了该标准所用的方法基础。
体系的成功依赖于组织各层次和职能的承诺，特别是最高管理者的承诺。
这种体系使组织能够制定其职业健康安全方针，建立实现方针承诺的目标和过程，为改进体系绩效并证实其符合GB/T28001要求而采取必要的措施。
GB/T28001的总目的在于支持和促进与社会经济需求相协调的良好职业健康安全实践。
需注意的是，许多要求可同时或重复涉及。
注：
本标准采用“策划—实施—检查—改进（PDCA）”的运行模式。
关于PDCA的含意简要说明如下：
——策划：
建立所需的目标和过程，以实现组织的职业健康安全方针所期望的结果。
——实施：
对过程予以实施。
——检查：
根据职业健康安全方针、目标、法规和其它要求，对过程进行监测和测量，井报告结果。
——改进：
采取措施以持续改讲职业健康安全管理绩效。
许多组织经过由过程组成的体系以及过程之间的相互作用对其运行进行管理，这种方式称为“过程方法”。
GB／T19001--提倡使用过程方法。
由于PDCA能够应用于所有的过程，因此这两种方式能够看作是兼容的。
GB/T28001－着重经过以下几途径来改进标准：
——改进对GB/T24001和GB/T19001的兼容性；
——寻求机会对其它职业健康安全管理体系标准如ILO-SH：
兼容；
——反映职业健康安全实践的发展；
——基于应用经验对前版标准所达要求进一步澄清。
GB／T28001与非认证性指南标准如GB/T28002之间的重要区别在于；GB/T28001规定了组织的职业健康安全管理体系要求，并可用于组织职业健康安全管理体系的认证、注册和（或）自我声明；非认证性指南标准旨在为组织建立、实施或改进职业健康安全管理体系提供一般性帮助。
职业健康安全管理涉及多方面内容，其中有些还具有战略与竞争意义。
经过证实GB／T28001已得到成功实施，组织可使相关方确信其已建立了适宜的职业健康安全管理体系。
任何对其它标准的引用仅限于提供信息。
GB/T28001包含了可进行客观审核的要求，但并未超越职业健康安全方针中关于遵守适用法律法规要求和组织应遵守的其它要求、防止伤害和健康损害、持续改进的承诺而提出绝正确职业健康安全绩效要求。
因此，开展相似运行的两个组织，尽管其职业健康安全绩效不同，但都可能符合本标准要求。
尽管GB/T28001的要素可与其它管理体系要素进行协调或整合，但GB/T28001并不包含其它管理体系特定的要求，如质量、环境、安全保卫或财务管理等体系要求。
组织可经过对现有管理体系做出修改，以便建立符合GB/T28001要求的职业健康安全管理体系，但需指出的是，各种管理体系要素的应用可能因预期目的和所涉及相关方的不同而各异。
职业健康安全管理体系的详细及复杂程度，文件化的范围及所投入资源等，取决于多方面因素，例如：
体系的范围，组织的规模及其活动、产品和服务的性质，组织的文化等。
中小型企业特别如此。
1范围
本标准规定了对职业健康安全管理体系的要求，旨在使组织能够控制其职业健康安全风险，并改进其职业健康安全绩效。
它既不规定具体的职业健康安全绩效准则，也不提供详细的管理体系设计规范。
本标准适用于任何有下列愿望的组织：
a）建立职业健康安全管理体系，以消除或尽可能降低可能暴露于与组织活动相关的职业健康安全危险源中的员工和其它相关方所面临的风险；
b）实施、保持和持续改进职业健康安全管理体系；
C）确保组织自身符合其所阐明的职业健康安全方针；
d）经过下列方式来证实符合本标准：
1）做出自我评价和自我声明；
2）寻求与组织有利益关系的一方（如顾客等）对其符合性的确认；
3）寻求组织外部一方对其自我声明的确认；
4）寻求外部组织对其职业健康安全管理体系的认证。
本标准中的所有要求旨在被纳入到任何职业健康安全管理体系中。
其应用程度取决于组织的职业健康安全方针、活动性质、运行的风险与复杂性等因素。
本标准旨在针对职业健康安全，而非诸如员工健身或健康计划、产品安全、财产损失或环境影晌等其它方面的健康和安全。
2规范性引用文件
下列文件对于本标准的应用是必不可少的。
凡是注日期的引用文件，仅注日期的版本适用于本标准。
凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本标准。
GB／T28001-职业健康安全管理体系要求（OHSAS18001：
，IDT）
GB／T19011-质量和（或）环境管理体系审核指南（ISO19011-，IDT）
ILO－OSH：
职业健康安全管理体系指南
3术语和定义
下列术语和定义适用于本标准。
3.1
可接受的风险acceptablerisk
根据组织法律义务和职业健康安全方针（3．16）已被组织降至可容许程度的风险。
3.2
审核audit
为获得“审核证据”并对其进行客观的怦价，以确定满足“审核准则”的程度所进行的系统的、独立的并形成文件的过程。
［GB/T19000-3.3.9］
注1：
独立的不意味着必须来自组织外部。
很多情况下，特别是在小型组织，独立性能够经过摆脱与被审核活动之间无责任关系来证实。
注2：
有关“审核证据”和“审核准则”的讲一步指南参见GB／T19011－。
3.3
持续改进continualimprovement
为了实现对整体职业健康安全绩效（3．15）的改进，根据组织门（3．17）的职业健康安全方针（3．16），
不断对职业健康安全管理体系（3．13）进行强化的过程。
注1：
该过程下必同时发生于活动的所有方面。
注2：
改编自GB/T24001－，3.2。
3．4
纠正措施correctiveaction
为消除已发现的不符合（3.11）或其它不期望情况的原因所采取的措施。
注1：
一个不符合能够有若干个原因
注2：
采取纠正措施是为了防止再发生，而采取预防措施（3.19）是为了防止发生。
［GB/T19000-，3.6.5］
3.5
文件document
信息及其承载媒体。
注：
媒体能够是纸张、计算机磁盘、光盘或其它电子媒体，照片或标准样品，或它们的组合
［GB/T24001－，3.4］
3.6
危险源hazard
可能导致人身伤害和（或）健康损害（3．8）的根源、状态或行为，或其组合。
3.7
危险源辨识hazardidentification
识别危险源（3．6）的存在并确定其特性的过程。
3.8
健康损害illhealth
可确认的、由工作活动和（或）工作相关状况引起或加重的身体或精神的不良状态。
3.9
事件incident
发生或可能发生与工作相关的健康损害（3．8）或人身伤害（无论严重程度），或者死亡的情况。
注1：
事故是一种发生人身伤害、健康损害或死亡的事件。
注2：
未发生人身伤害、健康损害或死亡的事件一般称为“未遂事件”，在英文中也可称为“near-miss”、“near-hit”、“closecall”或“dangerousoccurrence”。
注3：
紧急情况（参见4.4.7）是一种特殊类型的享件。
3.10
相关方interestedparty
工作场所（3．23）内外与组织（3．17）职业健康安全绩效（3．15）有关或受其影响的个人或团体。
3.1.1
不符合nonconformity
未满足要求。
［GB/T19000-，3.3.6；GB／T24001－，3.3.5］
注：
不符合能够是对下述要求的往何偏离：
--有关的工作标准、惯例、程序、法律法规要求等：
--职业健康安全管理体系（3.13）要求。
3.1.2
职业健康安全（OH&S）occupationalhealthandsafety（OH&S）
影响或可能影响工作场所（3．23）内的员工或其它工作人员（包括临时工和承包方员工）、访问者或其它人员的健康安全的条件和因素。
注：
组织须遵守关于工作场所附近或暴露于工作场所活动的人员的健康安全方面的法律法规要求。
3.1.3
职业健康安全营理体系OH&Smanagementsystem
组织（3．17）管理体系的一部分，用于制定和实施组织的职业健康安全方针（3．16）并管理其职业健康安全风险（3.21）。
注1：
管理体系是用于制定方针和目标并实现这些目标的一组相互关联的要素。
注2：
管理体系包括组织结构、策划活动（例如：
包括风险评价、目标建立等）、职责、惯例、程序（3．19）、过程和资源。
注3：
改编自GB/T24001-，3.8。
3．14
职业健康安全目标OH&Sobjective
组织（3．17）自我设定的在职业健康安全绩效（3．15）方面要达到的职业健康安全目的。
注1：
只要可行，目标应是可测量的。
注2：
条枷33要求职业健康安全目标符合职业健康安全方针（3．16）。
3．15
职业健康安全绩效OH&Sperformance
组织（3．17）对其职业健康安全风险（3．21）进行管理所取得的可测量的结果。
注1：
职业健康安全绩效测量包括测量组织控制措施的有效性
注2：
在职业健康安全管理体系（3．13）背景下，结果也可根据组织（3．17）的职业健康安全方针（3.16）、职业健康安全目标（3．14）和其它职业健康安全绩效要求测量出来。
3．16
职业健康安全方针OH&Spolicy
最高管理者就组织（3．17）的职业健康安全绩效（3．15）正式表述的总体意图和方向。
注1；职业健康安全方针为采取措施和设定职业健康安全目标（3.14）提供框架。
注2：
改编自GB/T24001－，3.11。
3．17
组织organization
具有自身职能和行政管理的公司、集团公司、商行、企事业单位、政府机构、社团或其结合体，或上述单位中具有自身职能和行政管理的一部分，无论其是否具有法人资格，公营或私营。
注：
对于拥有一个以上运行单位的组织，能够把一个运行单位视为一个组织。
［GB/T24001－，3.16］
3．18
预防措施preventiveaction
为消除潜在不符合（3.11）或其它潜在不期望情况的原因所采取的措施。
注1：
一个潜在不符合能够有若干个原因
注2：
采取预防措施是为了防止发生，而采取纠正措施（3．4）是为了防止再发生
［GB/T19000-3.6.4］
3．19
程序procedure
为进行某项活动或过程所规定的途径。
注1：
程序能够形成文件，也能够不形成文件。
注2：
当程序形成文件时，一般称为“书面程序”或“形成文件的程序”含有程序的文件（3．5）可称为“程序文件”。
［GB/T19000-3.6.5］
3．20
记录record
阐明所取得的结果或提供所从事活动的证据的文件（3．5）。
［GB/T24001－，3.20］
3．21
风险risk
发生危险事件或有害暴露的可能性，与随之引发的人身伤害或健康损害（3.8）的严重性的组合。
3．22
风险评价riskassessment
对危险源导致的风险（3.21）进行评估、对现有控制措施的充分性加以考虑以及对风险是否可接受予以确定的过程。
3．23
工作场所Workplace
在组织控制下实施工作相关活动的任何物理区域。
注：
在考虑工作场所的构成时，组织（3.17）宜考虑对如下人员的职业健康安全影响，例如；差旅或运输中（如驾驶、乘机、乘船或乘火车等）、在客户或顾客处所工作或在家工作的人员。
4职业健康安全管理体系要求
4．1总要求
组织应根据本标准的要求建立、实施、保持和持续改进职业健康安全管理体系，确定如何满足这些要求，并形成文件。
组织应界定其职业健康安全管理体系的范围，并形成文件。
4．2职业健康安全方针
最高管理者应确定和批准本组织的职业健康安全方针，并确保职业健康安全方针在界定的职业健康安全管理体系范围内：
a）适合于组织职业健康安全风险的性质和规模；
b）包括防止人身伤害与健康损害和持续改进职业健康安全管理与职业健康安全绩效的承诺；
C）包括至少遵守与其职业健康安全危险源有关的适用法律法规要求及组织应遵守的其它要求的承诺；
d）为制定和评审职业健康安全目标提供框架；
e）形成文件，付诸实施，并于以保持；
f）传达到所有在组织控制下工作的人员，旨在使其认识到各自的职业健康安全义务；
g）可为相关方所获取；
h）定期评审，以确保其与组织保持相关和适宜。
4．3策划
4．3．1危险源辨识、风险评价和控制的确定
组织应建立、实施并保持程序，以持续进行危险源辨识、风险评价和必要控制措施的确定。
危险源辨识和风险评价的程序应考虑：
a）常规和非常规活动；
b）所有进入工作场所的人员（包括承包方人员和访问者）的活动；
C）人的行为、能力和其它人为因素；
d）已识别的源于工作场所外，能够对工作场所内组织控制下的人员的健康安全产生不利影响的危险源；
e）在工作场所附近，由组织控制下的工作相关活动所产生的危险源；
注1：
按环境因素对此类危险源进行评价可能更为合适。
f）由本组织或外界所提供的工作场所的基础设施、设备和材料；
g）组织及其活动的变更、材料的变更，或计划的变更；
h）职业健康安全管理体系的更改包括临时性变更等，及其对运行、过程和活动的影响；
i）所有与风险评价和实施必要控制措施相关的适用法律义务（也可参见3.12的注）；
j）对工作区域、过程、装置、机器和（或）设备、操作程序和工作组织的设什，包括其对人的能力的适应性。
组织用于危险源辨识和风险评价的方法应：
a）在范围、性质和时机方面进行界定，以确保其是主动的而非被动的；
b）提供风险的确认、风险优先次序的区分和风险文件的形成以及适当时控制措施的运用。
对于变更管理，组织应在变更前，识别在组织内、职业健康安全管理体系中或组织活动中与该变更相关的职业健康安全危险源和职业健康安全风险。
组织应确保在确定控制措施时考虑这些评价的结果。
在确定控制措施或考虑变更现有控制措施时，应按如下顺序考虑降低风险；
a）消除；
b）替代；
C）工程控制措施；
d）标志、警告和（或）管理控制措施；
e）个体防护装备。
组织应将危险源辨识、风险评价和控制措施的确定的结果形成文件并及时更新。
在建立、实施和保持职业健康安全管理体系时，组织应确保对职业健康安全风险和确定的控制措施得到考虑。
注2关于危险源辨识、风险评价和控制措施的确定的进一步指南参见GB／T28002。
4．3．2法律法规和某她要求
组织应建立、实施并保持程序，以识别和获取适用于本组织的法律法规和其它职业健康安全要求。
在建立、实施和保持职业健康安全管理体系时，组织应确保对适用法律法规要求和组织应遵守的其它要求得到考虑。
组织应使这方面的信息处于最新状态。
组织应向在其控制下工作的人员和其它有关的相关方传达相关法律法规和其它要求的信息。
4．3．3目标和方案
组织应在其内部相关职能和层次建立、实施和保持形成文件的职业健康安全目标。
可行时，目标应可测量。
目标应符合职业健康安全方针，包括对防止人身伤害与健康损害，符合适用法律法规要求与组织应遵守的其它要求，以及持续改进的承诺。
在建立和评审目标时，组织应考虑法律法规要求和应遵守的其它要求及其职业健康安全风险。
组织还应考虑其可选技术方案，财务、运行和经营要求，以及有关的相关方的观点。
组织应建立、实施和保持实现其目标的方案。
方案至少应包括：
a）为实现目标而对组织相关职能和层次的职责和权限的指定；
b）实现目标的方法和时间表。
应定期和按计划的时间间隔对方案进行评审，必要时进行调整，以确保目标得以实现。
4．4实施和运行
4．4．1资源、作用、职责、责任和权限
最高管理者应对职业健康安全和职业健康安全管理体系承担最终责任。
最高管理者应经过以下方式证实其承诺：
a）确保为建立、实施、保持和改进职业健康安全管理体系提供必要的资源。
注1：
资源包括人力资源和专项技能、组织基础设施、技术和财力资源。
b）明确作用、分配职责和责任、授予权力以提供有效的职业健康安全管理；作用、职责、责任和权限应形成文件和予以沟通。
组织应任命最高管理者中的成员，承担特定的职业健康安全职责，无论她（她们）是否还负有其它方面的职责，应明确界定如下作用和权限；
a）确保按本标准建立、实施和保持职业健康安全管理体系；
b）确保向最高管理者提交职业健康安全管理体系绩效报告，以供评审，并为改进职业健康安全管理体系提供依据。
注2：
最高管理者中的被任命者（比如大型组织中的董事会或执委员会成员），在依然保留责任的同时，可将她们的一些任务委派给下属的管理者代表。
最高管理者中的被任命者其身份应对所有在本组织控制下工作的人员公开。
所有承担管理职责的人员，都应证实其对职业健康安全绩效持续改进的承诺。
组织应确保工作场所的人员在其能控制的领域承担职业健康安全方面的责任，包括遵守组织适用的职业健康安全要求。
4.4.2能力、培训和意识
组织应确保在其控制下完成对职业健康安全有影响的任务的任何人员都具有相应的能力，该能力基于适当的教育、培训或经历。
组织应保存相关的记录。
组织应确定与职业健康安全风险及职业健康安全管理体系相关的培训需求。
应提供培训或采取其它措施来满足这些需求，评价培训或采取的措施的有效性，并保存相关记录。
组织应当建立、实施并保持程序，使在本组织控制下工作的人员意识到：
a）她们的工作活动和行为的实际或潜在的职业健康安全后果，以及改进个人表现的职业健康安全益处；
b）她们在实现符合职业健康安全方针、程序和职业健康安全管理体系要求，包括应急准备和响应要求（参见4.4.7）方面的作用、职责和重要性；
C）偏离规定程序的潜在后果。
培训程序应当考虑不同层次的：
a）职责、能力、语言技能和文化程度；
b）风险。
4．4．3沟通、参与和协商
4．4．3．1沟通
针对其职业健康安全危险源和职业健康安全管理体系，组织应建立、实施和保持程序，用于；
a）在组织内不同层次和职能进行内部沟通；
b）与进入工作场所的承包方和其它访问者进行沟通；
C）接收、记录和回应来自外部相关方的相关沟通。
4．4．3．2参与和协商
组织应建立、实施并保持程序，用于：
a）工作人员：
--适当参与危险源辨识、风险评价和控制措施的确定；
--适当参与事件调查；
--参与职业健康安全方针和目标的制定和评审；
--对影响她们职业健康安全的任何变更进行协商；
--对职业健康安全事务发表意见。
应告知工作人员予以她们的参与安排，包括谁是她们的职业健康安全事务代表。
升级会员 