新职业健康安全管理体系国际标准ISO 45001:2018于2018年3月12日最终发布。ISO 45001将取代已被广泛采用的OHSAS 18001:2007以及其他一些国家的标准。在2021年3月OHSAS 18001被撤销之前，已获得OHSAS 18001认证的组织将有三年时间转换至新标准。

在标准转换过程中，你将会遇到哪些困惑？审核员老师又将关注哪些审核要点？

通过本文的解析，你将能够发现新版的ISO45001:2018标准：

九大关键变化点

1. 和ISO 9001:2015以及ISO 14001:2015整合

a) 结构上一致，由17项条款增加为39项条款

b) 名词的统一

c) “机会”的概念 (“风险”已存在，但新版有扩充)

2. 增加瞭解组织情境

a) 连结组织情境与OHS管理，融入营运流程

b) 更加强调相关方

3. 加强了管理体系的策划

a) 增加”OHS机会”

b) 管理体系主结构更为完整

4. 强调工作人员的参与和协商

5. 强调健康安全绩效

6. 增加变更管理(MOC)

7. 增加外包管理

8. 增加采购管理

9. 增加采购商管理

下面将由颐卓咨询来给大家简单地解析ISO 45001:2018职业健康安全管理体系新版标准与OHSAS 18001：2007相比的其中几点主要变化，包括管理体系结构上的变化以及标准要求的主要变化。

1采用了ISO/IEC导则规定的标准架构

ISO45001:2018标准采用了ISO发布高阶结构，利于与现有ISO9001:2015质量和ISO14001:2015环境管理体系的整合;

ISO/IEC导则规定的标准框架，是国际标准化组织从2006年开始、组织所有相关技术委员会（TC）共同参与制定的。在制定这个框架的过程中，国际标准化组织全面总结近二十年以来管理体系标准的经验，制定了管理体系标准，提升了管理体系标准的合理性和科学性。新的标准框架体现了当代管理科学的最新成果。

ISO 45001:2018职业健康安全管理体系新版标准采用了导则中的高阶结构（High Level Structure）以及其他相关要求。

新版标准由以下10个部分构成。

（1）范围 （Scope）

（2）规范性引用文件（Normative references）

（3）术语和定义（Terms and definitions）

（4）组织所处的环境（Context of the organization）

（5）领导作用和员工参与（Leadership and worker participation）

（6）策划（planning）

（7）支持（Support）

（8）运行（Operations）

（9）绩效评价（Performance evaluation）

（10）改进（Improvement）

ISO 45001:2018的架构与OHSAS 18001:2007区别很大。

2增加了“组织所处的环境”要求

ISO 45001:2018职业健康安全管理体系标准中增加了“组织所处的环境”的要求。

增加此项条款的意图是要求组织从生存和发展的高度，分析组织与职业健康安全管理相关的内部和外部问题，从而全面认识组织的风险和机遇。通过建立和实施职业健康安全管理体系应对这些风险和机遇，并实现职业健康安全管理体系的预期结果。

理解组织所处的环境是建立、实施、保持和持续改进职业健康安全管理体系的基础。这里所谈的外部、内部问题，对组织及其职业健康安全管理体系而言，可能会导致风险、也可能会形成机遇。

组织在建立职业健康安全管理体系中要充分理解与上述问题有关的风险和机遇，并策划应对这些风险和机遇的措施。

3采用了基于风险的思维

新版职业健康安全管理体系标准采用了基于风险的思维，强化了对风险的系统化管理。这里包括三方面的内容：理解组织及其所处的环境，确定组织需要应对的风险和机遇；策划应对风险和机遇的措施；对风险进行系统化管理。

在标准6.1.1中规定：当确定需要应对职业健康安全管理体系和其预期结果的风险和机遇时，组织应考虑：危险源、职业健康安全风险和其他风险，职业健康安全机遇和其他机遇，法律法规要求和其他要求。

在标准6.1.4中要求：组织应策划措施以应对这些风险和机遇，并将这些措施融入其职业健康安全管理体系过程或其他业务过程，通过管理体系的运行实施这些措施，并评价这些措施的有效性。这些均体现了对风险的系统化管理的要求。

4强调将OHSAS管理体系融入组织的业务过程

职业健康安全管理体系的建立实施必须与组织的业务相融合，不能把管理体系的实施和组织的业务管理脱节。在标准引言中指出：将职业健康安全管理体系融入组织的业务过程是职业健康安全管理体系成功实施的关键因素。在标准条款中也多次提出了这一要求。如标准5.1 中要求：确保将职业健康安全管理体系要求融入组织的业务过程；标准6.1.4要求：将这些措施融入其职业健康安全管理体系过程或其他业务过程，并予以实施；标准6.2.2 要求：组织应考虑如何能将其实现环境目标的措施融入组织的业务过程。

从上述要求可以看出：建立实施职业健康安全管理体系必须融入组织的业务过程。

5强化了领导作用

在ISO/IEC导则的高阶结构中增设了“领导作用”一章，体现了“领导作用”在管理体系中的重要地位。

在标准的引言中指出：实施职业健康安全管理体系是组织的一个战略和经营决策。职业健康安全管理体系的成功取决于领导的作用、领导的承诺和组织所有各职能和层次的参与。

领导作用在职业健康安全管理体系的建立和实施中起着决定性作用，领导的承诺和参与是一个组织职业健康安全管理体系成功实施的关键。

ISO 45001:2018职业健康安全管理体系标准中，对于领导作用的要求，除了包括OHSAS 18001标准中的建立方针、提供资源和分配职责之外，还增加了多项新的要求。如标准5.1中规定：最高管理者对防止工作相关的伤害和健康损害，以及提供安全健康的工作场所全面负责并承担总体责任，最高管理者应确保将职业健康安全管理体系要求融入组织的业务过程，以及确保职业健康安全管理体系实现其预期结果等共13条要求。

组织的最高管理者应带领各级管理人员和全体员工，认真履行职业健康安全管理体系标准的各项要求，以确保本组织的职业健康安全管理体系实现其预期结果。

6强调了员工协商和参与

组织建立实施职业健康安全管理体系的目的是防止对员工造成与工作相关的伤害和健康损害，并提供安全和健康的工作场所。所以组织在建立和实施职业健康安全管理体系的过程中，应与各层次和职能的员工充分协商；一些有关工作场所职业健康安全方面的重要事务还要请他们参与。“员工的协商和参与”也是职业健康安全管理体系成功实施的关键因素。

标准5.4中要求：组织应建立、实施并保持过程，用于在职业健康安全管理体系的建立、策划、实施、绩效评价和改进措施中，与所有适用的层次和职能的员工及员工代表的参与和协商。

标准还特别强调了与非管理岗位员工协商和参与的内容。 强调与非管理岗位员工的参与和协商，目的是强调在管理体系策划和实施中听取在一线执行工作活动的人员的意见，以使职业健康安全管理体系更加有效。

7细化了危险源辨识和风险评价的要求

ISO 45001:2018职业健康安全管理体系标准对“危险源辨识及风险和机遇的评价”设置了三个子条款。即：6.1.2.1 危险源辨识，6.1.2.2 职业健康安全风险和对职业健康安全管理体系的其他风险的评价，以及6.1.2.3 职业健康安全机遇和对职业健康安全管理体系的其他机遇的评价。

在“6.1.2.1 危险源辨识”中，标准要求组织应建立、实施并保持过程，以持续的、主动的进行危险源辨识，并提出应考虑8个方面的要求。

在“6.1.2.2 职业健康安全风险和对职业健康安全管理体系的其他风险的评价”中，标准要求组织不仅应从所识别的危险源中评价职业健康安全风险外，还要评价与职业健康安全管理体系的建立、实施有关的其他风险。这是ISO 45001:2018标准与OHSAS 18001的重大区别。

在“6.1.2.3 职业健康安全机遇和对职业健康安全管理体系的其他机遇的评价”中，标准要求组织除应评价职业健康安全机遇外，还要评价改进职业健康安全管理体系的其他机遇。同样，这也是ISO 45001:2018标准与OHSAS 18001的重大区别。

8细化了运行控制

ISO 45001:2018职业健康安全管理体系标准更加详细地规定了运行策划和控制的要求。将运行策划和控制分成了几个子条款，包括：8.1.1 总则、8.1.2 消除危险源和降低职业健康安全风险、8.1.3 变更管理和8.1.4采购。

在8.1.1总则中要求，组织应策划、实施、控制所需的过程，以实施第6章中所确定的措施。这就将6.1.4措施策划的结果落实到运行控制中，实现了从策划（P）到实施运行（D）的联接。

在8.1.2 消除危险源和降低职业健康安全风险中，提出采用控制层级（hierarchy of control）的要求，以消除危险源和降低职业健康安全风险。

在8.1.3 变更管理中要求：组织应建立过程、以实施和控制影响职业健康安全绩效的各种变更。包括新的产品、服务或过程的变更，如工作场所、设施设备、工作组织、工作条件和工作强度的变更以及法律法规要求的变更等。

在8.1.4采购中对与组织的采购提出了三条要求：8.1.4.1总则、 8.1.4.2 合同方和8.1.4.3 外包。

在总则中要求：组织应建立、实施控制产品和服务的采购过程，以确保这些活动符合职业健康安全管理体系的要求。

在8.1.4.2 中要求：组织应为选择合同方规定职业健康安全准则，应确保合同方和其员工，满足组织的职业健康安全管理体系要求。这样才能够有效防止由于合同方人员进入工作场所而引起的职业健康安全风险。

在8.1.4.3中要求组织还应确保外包过程得到控制，并确保其外包安排符合法律法规要求和其他要求。

综上所述，ISO 45001:2018职业健康安全管理体系标准在运行控制方面的要求，与OHSAS 18001:2007 标准相比更加细化、更加全面了。

ISO 45001:2018职业健康安全管理体系标准，采用了ISO/IEC导则规定的框架结构，并总结了各国多年实施OHSAS 18001职业健康安全管理体系的经验，与OHSAS 18001标准相比，在很多方面有了明显的提高和改进。

审核员老师将关注ISO45001标准的审核要点

如：8.1承接了“6.1.4（应对风险和机会的措施）策划措施”、“6.2.2实现职业健康安全目标的策划”这二个条款要求，以达到体系对辨识的风险和机会采取行动并获取OHS绩效的目的。

组织应策划和展开应对包括以下方面的措施：

1）危险源辨识结果，包括变更产生的风险和机遇；

2）与OHS绩效（方针目标、危害因素检测、工伤事故等）有关的风险和机会；

3）合规义务，包括变更产生的风险。

可评价这些措施：

1）适宜性（已建立过程准则，并适合于业务环境、产品/服务/活动、工作人员操作等）、充分性（覆盖上述1~3）、有效性（已经取得的OHS绩效）；2）已经展开并得到有效控制；

3）已考虑采购、承包、外包以及受组织OHS影响的人员或外部区域，并采取必要的措施（协调、契约、评价、选择、考核、监视、培训教育等）；

4）在“消除危险源和降低OHS风险”的目的上持续有效（8.1.2 a~e）：

    a) 合规；

    b) 达标；

    c) 适宜。

审核要点：

一）文件审核或一阶段非现场审核：

体系文件是否已经描述必要的运行准则（是否覆盖与以下因素相关的过程）：

1）危险源辨识结果（包括变更）；

2）与OHS绩效有关的风险；

3）合规义务；

4）相关方。

二）一阶段现场审核：

收集并评价组织必要的运行准则文件：

1）与危险源辨识结果相对应的措施清单；

2）与组织责任有关的场所、设施、过程的控制措施，如危化品仓库的管理制度、喷涂车间现场管理制度等；

3）与方针目标、危害因素检测、工伤事故、员工福利健康等有关的运行程序或管理制度。

4）与相关方（供应商、承包方、外包方或受OHS影响的人员或区域）有关的管理措施。

配合合规性评价结论、监测结果等绩效来评价这些运行准则策划的充分性和运行控制的有效性，并对关键场所进行现场观察。

三）二阶段现场审核：

OHS主管部门：

1）抽查与危险源辨识结果有关的控制措施，收集与重要风险有关的运行准则和控制证据；

2）抽查与关键场所、特种设施、安全设施等有关的运行准则和运行控制证据；

3）与重要相关方（如承包、外包、外来人员等）等有关的契约、协调、监视、施加影响等证据。

各职能部门、产品和服务提供的现场，采用过程方法，重点观察并记录下列因素有关的控制措施的现场实施状态，包括资源的充分性、措施的适宜性和有效性，特别是个人防护状态；

1）与产品（原辅材料、半成品）和服务、活动、设施有关的危险源；

2）关键场所（服务现场、职业危害因素工序、危化品仓库、食堂等）；

3）特种设备、安全设施。

4）相关方人员。

四）年度监督或再认证：

重点关注OHS体系、内外部环境、相关方要求、合性义务、战略、经营计划等变更产生的风险和机遇，特别是危险源辨识结果的变化。审核评价这些变化是否已经策划必要的控制措施以及这些措施的有效性。

持续关注合规义务、关键场所、安全设施有关的运行控制状态和绩效。

评价因改进、事故事件、内外部因素导致原策划的运行措施（如涉及运行准则、运行资源、重要岗位人员等）发生变更后的实际控制绩效。