质量、环境、职业健康安全和能源管理体系要求整合版

质量、环境、职业健康安全和能源整合管理体系要求(佳编制)1范围 42规范性引用文件 53术语和定义 54组织环境 64.1理解组织及其环境 64.2理解相关方的需求和期望 64.3确定管理体系的范围 64.4管理体系及其过程 75领导作用 75.1领导作用和承诺 7 75.1.2以顾客为关注焦点 8 95.2.1制定方针 95.2.2沟通方针 95.3组织的岗位、职责和权限 95.4工作人员的协商和参与 6策划 6.1.1总则 6.1.2确定风险和机遇 6.1.3应对风险和机遇的措施 6.1.4成文件信息 6.2环境因素 6.3.1危险源辨识 6.3.2职业健康安全风险和职业健康安全管理体系的其他风险的评价 6.3.3职业健康安全机遇和职业健康安全管理体系的其他机遇的评价 6.4能源评审、能源绩效参数确定和能源基准建立 6.4.1能源评审 6.4.2能源绩效参数 6.4.3能源基准 6.4.4能源数据收集的策划 6.5合规义务的确定与应用 6.6目标及其实现的策划 6.7变更的策划 7支持 7.1.1总则 7.1.3基础设施 7.1.4过程运行环境 7.1.5监视和测量资源 7.1.6组织的知识 工 20 207.4沟通 217.4.2内部沟通 217.4.3外部沟通 227.4.4各体系对沟通的特定要求 27.4.5成文信息 227.5成文信息 2 227.5.2创建和更新 227.5.3成文信息的控制 238运行 238.1运行的策划和控制 238.1.1通用要求 238.1.2各体系的特定要求 248.2产品和服务的要求 248.2.1顾客沟通 248.2.2产品和服务要求的确定 258.2.3产品和服务要求的评审 258.2.4产品和服务要求的更改 258.3产品和服务的设计和开发 25 258.3.2设计和开发策划 26 268.3.4设计和开发控制 268.3.5设计和开发输出 278.3.6设计和开发更改 278.4外部提供的过程、产品和服务的控制 278.4.1总则 278.4.2控制类型和程度 278.4.3提供给外部供方的信息 288.4.4各体系的特定要求 28 298.5.1生产和服务提供的控制 298.5.2标识和可追溯性 308.5.3顾客或外部供方的财产 308.5.4防护 8.5.5交付后活动 308.5.6更改控制 308.6产品和服务的放行 308.7不合格输出的控制 318.8职业健康安全运行控制 318.8.1消除危险源和降低职业健康安全风险 318.8.2变更管理 318.9应急准备和响应 321范围本标准为组织规定了管理体系要求，旨在帮助组织通过系统方法实现其预期结果，并为相关方带来价值。本标准适用于任何类型、规模和性质的组织，无论其地理位置、文化或提供的产品和服务。1.2适用范围a)组织需要证实其具有稳定提供满足顾客要求及适用法律法规要求的产品和服务的能力；b)组织通过体系的有效应用，包括体系改进的过程，保证符合顾客要求和适用的法律法规要求，旨在c)组织希望通过系统方法管理其环境责任，提升环境绩效，履行合规义务，并实现环境目标；d)组织致力于防止与工作相关的伤害和健康损害，主动改进职业健康安全绩效，提供安全和健康的工e)组织通过建立、实施、保持和改进能源管理体系，实现能源绩效和能源管理体系的持续改进。1.3各体系的主要关注方面a)质量管理体系：关注稳定提供满足顾客要求及适用法律法规要求的产品和服务的能力；b)环境管理体系：关注提升环境绩效、履行合规义务和实现环境目标，基于生命周期观点管理环境因c)职业健康安全管理体系：关注提供安全和健康的工作场所，消除危险源，降低职业健康安全风险，d)能源管理体系：关注通过系统方法实现能源绩效和能源管理体系的持续改进，适用于任何数量和种类的能源消耗。本标准的所有要求是通用的，旨在适用于各种类型、不同规模和提供不同产品和服务的组织。本标准并未提出具体的绩效准则，但要求组织通过系统方法实现其预期结果。当本标准的所有要求均被包含在组织的管理体系中并全部得到满足时，组织才能声明符合本标准。注1:本标准中的术语“产品”或“服务”仅适用于预期提供给顾客或顾客所要求的产品和服务。注2:法律法规要求可称作法定要求。下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文GB/T19000-2016质量管理体系基础和术语(ISO9000GB/T45001-2020职业健康安全管理体系GB/T23331-2020能源管理体系要求及使用指南(ISO50001:2018,IDT)针对特定主题的管理体系规定需要满足的要求或提供指导以保证其适用性的标准化文件。4组织环境4.1理解组织及其环境组织应确定与其宗旨和战略方向相关并影响其实现管理体系预期结果的能力的各种外部和内部因素。这些因素应包括受组织影响的或能够影响组织的环境状况、职业健康安全和能源绩效。组织应对这些外部和内部因素的相关信息进行监视和评审。组织应确定气候变化是否是一个相关因素。4.2理解相关方的需求和期望4.2.1由于相关方对组织稳定提供符合顾客要求及适用法律法规要求的产品和服务的能力具有影响或潜a)与绩效和管理体系有关的相关方：b)与管理体系有关相关方的需求和期望(即要求);c)与管理体系有关的需求和期望中哪些是或将可能成为其合规义务。4.2.2组织应监视和评审这些相关方的信息及其相关要求。4.3确定管理体系的范围4.3.1组织应确定管理体系的边界和适用性，以确定其范围。在确定范围时，组织应考虑：a)内外部因素：4.1中提及的各种外部和内部因素；b)相关方的要求：4.2中提及的相关方的要求；c)组织单元、职能和物理边界：d)组织的活动、产品和服务：e)能源效率、能源使用和能源消耗：组织应确保有权限控制其范围和边界内的能源效率、能源使用和能源消耗。组织不应排除其范围和边界内的任何一种能源：f)控制与影响的权限和能力：其实施控制与施加影响的权限和能力。4.3.2范围的要求范围一经界定，该范围内组织的所有活动、产品和服务均需纳入管理体系。范围应作为成文信息予以保持，并可为相关方所获取。如果本标准的全部要求适用于组织确定的管理体系范围，组织应实施本标准的全部要求。如果组织确定本标准的某些要求不适用于其管理体系范围，应说明理由。只有当所确定的不适用的要求不影响组织确保其产品和服务合格的能力或责任，对增强顾客满意也不会产生影响时，方可声称符合本标准的要求。4.4管理体系及其过程4.4.1组织应按照本标准的要求，建立、实施、保持和持续改进管理体系，包括所需过程及其相互作组织应确定管理体系所需的过程及其在整个组织中的应用，且应：a)确定这些过程所需的输入和期望的输出；b)确定这些过程的顺序和相互作用；c)确定和应用所需的准则和方法(包括监视、测量和相关绩效指标),以确保这些过程的有效运行和控制；d)确定这些过程所需的资源并确保其可获得；e)分配这些过程的职责和权限；f)按照6.1的要求应对风险和机遇；g)评价这些过程，实施所需的变更，以确保实现这些过程的预期结果；h)改进过程和管理体系。——人员的能力。4.4.2在必要的范围和程度上，组织应：a)保持成文信息以支持过程运行；b)保留成文信息以确信其过程按策划进行。5领导作用5.1领导作用和承诺5.1.1.1最高管理者应通过以下方面，证实其对管理体系的领导作用和承诺：a)对管理体系的有效性负责；b)确保制定管理体系的方针和质量目标，并与组织环境相适应，与战略方向相一致；c)确保管理体系要求融入组织的业务过程；d)促进使用过程方法和基于风险的思维；e)确保管理体系所需的资源是可获得的；f)沟通有效的管理和符合管理体系要求的重要性；g)确保管理体系实现其预期结果；h)促使人员积极参与，指导和支持他们为管理体系的有效性作出贡献：j)支持其他相关管理者在其职责范围内发挥领导作用。5.1.1.2对于职业健康安全体系，最高管理者领导作用和承诺还应包括：a)对防止与工作相关的伤害和健康损害以及提供健康安全的工作场所和活动全面负责：b)在组织内建立、引导和促进支持职业健康安全的文化；c)保护工作人员不因报告事件、危险源、风险和机遇而遭受报复；d)确保建立和实施工作人员的协商和参与过程；e)支持健康安全委员会的建立和运行；5.1.1.3对于能源管理体系，最高管理者领导作用和承诺还应包括：a)确保建立能源管理体系的范围和边界；b)确保措施计划批准和实施；c)确保组建能源管理团队；d)确保能源绩效参数恰当地反映能源绩效；e)确保建立和实施过程以识别和应对影响能源管理体系和能源绩效的变化.5.1.2以顾客为关注焦点最高管理者应通过确保以下方面，证实其以顾客为关注焦点的领导作用和承诺：a)确定、理解并持续地满足顾客要求以及适用的法律法规要求；b)确定和应对风险和机遇，这些风险和机遇可能影响产品和服务合格以及增强顾客满意的能力；c)始终致力于增强顾客满意。5.2方针5.2.1制定方针5.2.1.1最高管理者应建立、实施和保持方针，方针应：a)适应组织的宗旨、组织所处环境及战略方向，考虑活动、产品和服务的性质、规模及影响；b)为建立目标(含指标)提供框架；c)包括满足适用法律法规及其他要求的承诺；d)包括持续改进管理体系及其绩效的承诺；e)包括获取必要资源实现目标和指标的承诺。5.2.1.2环境方针应包含保护环境的特定承诺(包括可包括资源的可持续利用、减缓和适应气候变化、保护生物多样性和生态系统等)。5.2.1.3职业健康安全方针还应：a)包含提供安全健康工作条件的承诺；b)包含消除危险源和降低风险的承诺；c)包含工作人员及其代表协商参与的承诺。a)支持节能产品与服务采购；b)支持能源绩效改进的设计活动。5.2.2沟通方针方针应：a)可获取并保持成文信息；b)适宜时，可为有关相关方所获取；c)在组织内得到沟通、理解和应用：d)定期评审，必要时更新。5.3组织的岗位、职责和权限5.3.1最高管理者应确保在组织内分配、沟通并理解相关岗位的职责和权限，且作为成文信息予以保持。组织内每一层次的工作人员均应为其所控制部分承担管理体系相关职责。最高管理者应对下列事项分配职责和权限：a)确保建立、实施、保持和改进能源管理体系并符合本标准要求；b)按策划的时间间隔报告管理体系的绩效(包括质量绩效、环境绩效、职业健康安全绩效和能源绩效)以及改进机会(见10.1),特别是向最高管理者报告；c)确保各过程获得其预期输出：d)确保在整个组织中推动以顾客和其他相关方为关注焦点；e)确保在策划和实施管理体系变更时保持完整性。注：尽管职责和权限可以被分配，但最高管理者仍应为管理体系的运行承担最终责任，5.3.2针对职业健康安全体系职责和权限的分配还应确保工作人员需承担职业健康安全管理体系职责。5.3.3针对能源管理体系职责和权限的分配还应确保向能源管理团队分配以下职责：a)实施措施计划以改进能源绩效；b)建立能源管理运行准则和方法。5.4工作人员的协商和参与组织应建立、实施和保持过程，用于在职业健康安全管理体系的开发、策划、实施、绩效评价和改进措施中与所有适用层次和职能的工作人员及其代表(若有)的协商和参与。在职业健康安全管理体系中，组织应：a)为协商和参与提供必要的机制、时间、培训和资源。注1:工作人员代表可视为一种协商和参与机制。b)及时提供对明确的、易理解的和相关的职业健康安全管理体系信息的访问渠道。c)确定和消除妨碍参与的障碍或壁垒，并尽可能减少那些难以消除的障碍或壁垒。注2:障碍和壁垒可包括未回应工作人员的意见和建议，语言或读写障碍，报复或威胁报复，以及不鼓励或惩罚工作人员参与的政策或惯例等。c)强调与非管理类工作人员在如下方面的协商：1)确定相关方的需求和期望(见4.2);2)建立职业健康安全方针(见5.2);3)适用时，分配组织的岗位、职责和权限(见5.3);4)确定如何满足法律法规要求和其他要求(见6.1.3);5)制定职业健康安全目标并为其实现进行策划(见6.2);6)确定对外包、采购和承包方的适用控制(见8.1.4);7)确定所需监视、测量和评价的内容(见9.1);8)策划、建立、实施和保持审核方案(见9.2.2);9)确保持续改进(见10.3)。d)强调非管理类工作人员在如下方面的参与：1)确定其协商和参与的机制；2)辨识危险源并评价风险和机遇(见6.1.1和6.1.2);3)确定消除危险源和降低职业健康安全风险的措施(见6.1.4);4)确定能力要求、培训需求、培训和培训效果评价(见7.2);5)确定沟通的内容和方式(见7.4);6)确定控制措施及其有效的实施和应用(见8.1、8.1.3和8.2);7)调查事件和不符合并确定纠正措施(见10.2)。注3:强调非管理类工作人员的协商和参与，旨在适用于执行工作活动的人员，但无意排除其他人员，如受组织内工作活动或其他因素影响的管理者。注4:需认识到，若可行，向工作人员免费提供培训以及在工作时间内提供培训，可以消除工作人员参与的重大障碍。6策划6.1应对风险和机遇的措施6.1.1总则在策划管理体系时，组织应考虑4.1所提及的因素和4.2所提及的a)确保管理体系能够实现其预期结果(包括绩效改进);b)预防或减少不利影响(包括外部环境状况对组织的潜在影响);c)实现持续改进(包括能效和管理体系改进);组织应确定其管理体系范围内的潜在紧急情况，包括可能具有不利影响的各种潜在紧急情况。6.1.2确定风险和机遇组织应建立过程，以确定、分析和评价可能对管理体系预期结果产生不利影响的风险和有利影响的机遇，包括：a)针对质量管理体系：影响组织稳定地提供合格产品和服务能力的风险和机遇：b)针对环境管理体系：与环境因素、合规义务相关的风险和机遇；c)针对职业健康安全管理体系：与危险源、职业健康安全风险和其他风险、职业健康安全机遇和其他机遇、法律法规要求相关的风险和机遇；d)针对能源管理体系：影响能源绩效的活动和过程相关的风险和机遇。6.1.3应对风险和机遇的措施a)应对风险和机遇的措施：——风险应对通用措施可包括：·分担风险(如通过签订合同，购买保险);·慎重考虑后决定保留风险。规避、转移、接受等策略。——质量方面应对风险和机遇的措施包括：·应对风险可选择规避风险，为寻求机遇承担风险，消除风险源，改变风险的可能性或后果，分担风险，或通过信息充分的决策而保留风险；·机遇可能导致采用新实践、推出新产品、开辟新市场、赢得新顾客、建立合作伙伴关系、利用新技术和其他可行之处，以应对组织或其顾客的需求。——环境方面应对风险和机遇的措施包括：——职业健康安全方面应对风险和机遇的措施包括：·应对风险可包括消除或降低职业健康安全风险(如消除、替代、工程控制等);·在策划措施时，组织必须考虑控制的层级(见8.1.2)和职业健康安全管理体系的输出。——应对风险可包括与能源绩效改进直接关联(如节能技术改造、能源数据监控);——机遇可能包括可再生能源使用、能源管理数字化。1)在管理体系过程中整合并实施这些措施；2)评价这些措施的有效性。6.1.3.2对于所策划的变更，无论是永久性的还是临时性的，组织应在变更实施前确定和评价与管理体6.1.4成文件信息组织应保持以下内容的成文信息：a)需要应对的风险和机遇；b)确定和应对风险和机遇所需的过程和措施，其详尽程度应使人确信这些过程能按策划得到实施。组织应在所界定的环境管理体系范围内，确定其活动、产品和服务中能够控制和能够施加影响的环境因素及其相关的环境影响。此时应考虑生命周期观点。确定环境因素时，组织必须考虑：a)变更，包括已纳入计划的或新的开发，以及新的或修改的活动、产品和服务；b)异常状况和可合理预见的紧急情况。组织应运用所建立的准则，确定那些具有或可能具有重大环境影响的环境因素，即重要环境因素。适当时，组织应在其各层次和职能间沟通其重要环境因素。组织应保持以下内容的成文信息：——环境因素及相关环境影响；——用于确定其重要环境因素的准则；——重要环境因素。6.3危险源辨识及风险和机遇的评价6.3.1危险源辨识组织应建立、实施和保持用于持续和主动的危险源辨识的过程。该过程必须考虑(但不限于);a)工作如何组织，社会因素(包括工作负荷、工作时间、欺骗、骚扰和欺压),领导作用和组织的文化。b)常规和非常规的活动和状况，包括由以下方面所产生的危险源：1)基础设施、设备、原料、材料和工作场所的物理环境；2)产品和服务的设计、研究、开发、测试、生产、装配、施工、交付、维护或处置；3)人的因素；3)工作如何执行。c)组织内部或外部以往发生的相关事件(包括紧急情况)及其原因。d)潜在的紧急情况。1)那些有机会进入工作场所的人员及其活动，包括工作人员、承包方、访问者和其他人员：如外来施工人员在厂区内的作业活动可能带来的安全风险；2)那些处于工作场所附近可能受组织活动影响的人员：如厂区周边居民可能受到生产过程中粉尘、3)处于不受组织直接控制的场所的工作人员：如烟草物流配送人员在运输途中的安全风险；1)工作区域、过程、装置、机器和(或)设备、操作程序和工作组织的设计，包括它们对所涉及工作人员的需求和能力的适应性：如生产线布局是否合理，操作流程是否符合人体工程学要求；2)由组织控制下的工作相关活动所导致的、发生在工作场所附近的状况：如厂区内运输车辆的行驶路线是否合理，是否对周边环境造成影响；3)发生在工作场所附近、不受组织控制、可能对工作场所内的人员造成伤害和健康损害的状况：如周边道路交通事故可能对厂区内人员造成的影响。g)组织、运行、过程、活动和职业健康安全管理体系中的实际或拟定的变更(见8.1.3)。例如，生产工艺的变更、设备更新换代等可能带来的新的危险源；h)危险源的知识和相关信息的变更。如随着技术进步，对某些危险源的认知和控制方法发生变化，需要及时更新辨识内容。6.3.2职业健康安全风险和职业健康安全管理体系的其他风险的评价烟草工业企业应建立、实施和保持过程，以：a)评价来自已辨识的危险源的职业健康安全风险，同时必须考虑现有控制的有效性。例如，采用作业条件危险性分析法(LEC法)或风险矩阵法(LS法)对制丝、卷接包等工序的风险进行评价，分析现有安b)确定和评价与建立、实施、运行和保持职业健康安全管理体系相关的其他风险。如法律法规变更、市场需求变化等外部因素对体系运行的影响。组织的职业健康安全风险评价方法和准则应在范围、性质和时机方面予以界定，以确保其是主动的而非被动的，并被系统地使用。有关方法和准则的成文信息应予以保持和保留。例如，企业应制定《风险评价管理程序》,明确风险评价的范围、方法、频次和职责，确保风险评价工作的系统性和主动性。6.3.3职业健康安全机遇和职业健康安全管理体系的其他机遇的评价烟草工业企业应建立、实施和保持过程，以评价：:a)提升职业健康安全绩效的职业健康安全机遇，同时必须考虑所策划的对组织1)使工作、工作组织和工作环境适合于工作人员的机遇：如通过优化工作流程、改善工作环境，2)消除危险源和降低职业健康安全风险的机遇：如采用先进的除尘设备减少粉尘危害，使用自动化设备降低机械伤害风险。b)改进职业健康安全管理体系的其他机遇。如引入新的管理方法、技术手段，提升体系的运行效率和有效性。6.4能源评审、能源绩效参数确定和能源基准建立6.4.1能源评审组织应开展和实施能源评审。开展能源评审，组织应：a)基于测量和其他数据，分析能源使用和能源消耗，包括：1)识别当前的能源种类(见3.5.1);2)评价过去和现在的能源使用和能源消耗。b)基于分析，识别主要能源使用(见3.5.6)。c)对每一个主要能源使用：1)确定相关变量；2)确定当前的能源绩效；3)识别在组织控制下对主要能源使用有直接或间接影响的工作人员。d)确定改进能源绩效的机会，并进行排序。e)评估未来的能源使用和能源消耗。能源评审应按照规定的时间间隔更新。当设施、设备、系统或用能过程发生重大变化时，能源评审应更新。组织应保持用于开展能源评审的方法和准则的成文信息，还应保留能源评审结果的成文信息。6.4.2能源绩效参数组织应确定能源绩效参数：a)适合于测量和监视其能源绩效；b)能使组织证实其能源绩效改进。用于确定和更新能源绩效参数的方法应保持为成文信息(见7.5)。如果组织有数据表明，相关变量对能源绩效有显著影响，组织应考虑这些数据以建立适当的能源绩效参数。适当时，组织应对能源绩效参数值进行评审，并与相应的能源基准进行比较。组织应保留能源绩效参数值的成文信息。6.4.3能源基准组织应使用能源评审(见6.3)的信息，必须考虑合适的时段，建立能源基准。如果有数据表明相关变量对能源绩效有显著影响，组织应对能源绩效参数值和相应的能源基准进行归注：根据活动的性质，归一化可能是一个简单的调整，也可能是一个更复杂的程序。当出现以下一种或能源基准进行调整：a)能源绩效参数不再反映组织的能源绩效；b)静态因素发生了重大变化；c)依据预先确定的方法。组织应保留能源基准、相关变量数据和对能源基准调整的成文信息(见7.5)。6.4.4能源数据收集的策划对运行中影响能源绩效的关键特性，组织应确保按规定的时间间隔对其进行识别、测量、监视和分析计划收集的(或适用时通过测量获取的)和保留为成文信息(见7.5)的数据应包括：a)主要能源使用的相关变量；b)与主要能源使用以及组织相关的能源消耗；c)与主要能源使用相关的运行准则；d)静态因素(如适用);组织应确保用于测量关键特性的设备所提供的数据准确、可重现。组织应保留有关测量、监视和其他确定准确度和可重现性方法的成文信息(见7.5)。6.5合规义务的确定与应用b)确定这些合规义务在组织内的应用方式；c)在建立、实施、保持和改进管理体系时考虑合规义务；d)保持合规义务的成文信息并确保更新。6.5.2合规义务确定的特定要求针对环境因素确定的合规义务应包括污染控制、资源利用等环境相关法规；针对危险源和职业健康安全风险确定的合规义务应明确合规义务的沟通内容和范围。与能源绩效和能源管理体系有关合规义务包括能源效率、能源使用和能源消耗方面的要求。对于能源管理体系，组织应确保获取与其能源效率、能源使用和能源消耗有关的适用的合规义务，确定如何将这些要求应用于其能源效率、能源使用和能源消耗，并按规定的时间间隔对合规义务进行评审。6.6目标及其实现的策划6.6.1.1组织应针对相关职能、层次和管理体系所需的过程建立质量目标。a)与方针保持一致；b)可测量(可行时),或能够进行绩效评价；c)考虑适用的要求(包括适用的法律法规及其他要求);e)予以监视；f)予以沟通：6.6.1.2质量、环境、职业健康安全和能源目标的特定要求a)质量目标应与产品/服务合格及顾客满意相关；b)环境目标应包含重要环境因素及合规义务；c)职业健康安全目标应考虑风险和机遇的评价结果(见6.1.2.2和6.1.2.3)以及与工作人员及其代表(若有)协商(见5.4)的结果；d)能源目标应考虑主要能源使用(见6.3)和改进能源绩效(见6.3)的机会；6.6.1.3组织应保持和保留目标和能源指标的的成文信息。6.6.2目标实现的策划(措施的策划)a)策划环境目标实施的措施时应考虑重要环境因素：b)合规义务；d)对紧急情况做出准备和响应(见8.2);e)考虑最佳实践以及组织可选技术方案、财务、运行和经营要求。6.6.2.2策划如何实现目标时，组织应确定：a)要做什么(措施内容与范围);b)需要什么资源(所需资源);c)由谁负责(责任人员);d)何时完成(完成时限);e)如何评价结果(评价方法，包括监测参数和验证标准，见9.1.1)。6.6.2.3组织应考虑如何能将实现目标的措施融人其业务过程。6.6.2.4组织应保持和保留策划目标的实现的成文信息。6.7变更的策划当组织确定需要对管理体系进行变更时，变更应按所策划的方式实施(见4.4)。a)变更目的及其潜在后果；b)管理体系的完整性；c)资源的可获得性；d)职责和权限的分配或再分配。7.1资源7.1.1总则组织应确定并提供所需的资源，以建立、实施、保持和持续改进绩效和管理体系。a)现有内部资源的能力和局限；b)需要从外部供方获得的资源。7.1.2人员组织应确定并配备所需的人员，以有效实施管理体系，并运行和控制其过程。7.1.3基础设施组织应确定、提供并维护所需的基础设施，以运行过程，并获得合格产品和服务。a)建筑物和相关设施；b)设备，包括硬件和软件；d)信息和通迅技术。7.1.4过程运行环境组织应确定、提供并维护所需的环境，以运行过程，并获得合格产品和服务。注：适宜的过程运行环境可能是人为因素与物理因素的结合，例如：a)社会因素(如非歧视、安定、非对抗);b)心理因素(如减压、预防过度疲劳、稳定情绪);c)物理因素(如温度、热量、湿度、照明、空气流通、卫生、噪声)。由于所提供的产品和服务不同，这些因素可能存在显著差异。7.1.5监视和测量资源当利用监视或测量来验证产品和服务符合要求时，组织应确定并提供所需的资源，以确保结果有效和a)适合所开展的监视和测量活动的特定类型；b)被适当使用并得到维护，以确保持续适合其用途。组织应保留适当的成文信息，作为监视和测量资源适合其用途的证据。7.1.5.2测量溯源当要求测量溯源时，或组织认为测量溯源是信任测量结果有效的基础时，测量设备应：a)对照能溯源到国际或国家标准的测量标准，按照规定的时间间隔或在使用前进行校准和(或)检定，当不存在上述标准时，应保留作为校准或验证依据的成文信息；b)予以标识，以确定其状态；c)予以保护，防止由于调整、损坏或衰减所导致的校准状态和随后的测量结果的失效。当发现测量设备不符合预期用途时，组织应确定以往测量结果的有效性是否受到不利影响，必要时应采取适当的措施。组织应确定必要的知识，以运行过程，并获得合格产品和服务。这些知识应予以保持，并能在所需的范围内得到。为应对不断变化的需求和发展趋势，组织应审视现有的知识，确定如何获取或接触更多必要的知识和知识更新。7.2能力7.2.1能力要求的确定组织应确定在其控制下工作的人员所需具备的能力，这些人员从事的工作影响管理体系的绩效和有效a)质量管理体系：影响质量管理体系绩效和有效性的人员；b)环境管理体系：影响环境绩效和履行合规义务的人员；c)职业健康安全管理体系：影响职业健康安全绩效的人员，包括辨识危险源的能力；d)能源管理体系：影响能源绩效和能源管理体系的人员。7.2.2确保人员胜任基于适当的教育、培训或经验，组织应确保这些人员具备胜任工作的能力。对职业健康安全工作人员需确保其持续辨识危险源的能力。7.2.3采取措施获取能力适用时，组织应采取措施以获得所需的能力，并评价所采取措施的有效性。适用措施包括：a)组织应确定与其管理体系相关的培训需求，其中包括：——环境管理体系：与环境因素和环境管理体系相关的培训需求；——职业健康安全管理体系：与职业健康安全相关的培训需求。b)向现有人员提供培训、指导或重新分配工作；7.2.4保留成文信息组织应保留适当的成文信息，作为人员能力的证据。7.3意识7.3.1组织应确保在其控制下工作的人员知晓：a)方针(包括质量方针、环境方针、职业健康安全方针、能源方针);b)相关的目标(包括质量目标、环境目标、职业健康安全目标、能源目标和能源指标);c)他们对管理体系有效性的贡献，包括改进绩效的益处；d)不符合管理体系要求的后果。7.3.2各体系对意识的特定要求a)环境管理体系：人员应意识到与其工作相关的重要环境因素和相关的实际或潜在的环境影响，以及b)职业健康安全管理体系：人员应意识到与其相关的事件和调查结果、危险源、职业健康安全风险和所确定的措施，以及从急迫且严重危及生命或健康的工作状况中逃离的能力和安排；c)能源管理体系：人员应意识到他们的活动或行为对能源绩效的影响。7.3.3沟通与培训组织应通过适当的沟通和培训，确保人员对上述要求有充分的理解和认知，并将其融入日常工作中。7.4沟通7.4.1总则7.4.1.1组织应确定与管理体系相关的内部和外部沟通，包括：b)沟通的时机；e)谁来进行沟通。7.4.1.2在策划沟通过程时，组织应考虑以下要求的适用性：——质量管理体系：确保沟通内容支持产品和服务符合性；——环境管理体系：符合合规义务，确保环境信息真实可信并与体系信息一致；——职业健康安全管理体系：符合法律法规要求和其他要求，考虑差异(如性别、语言、文化、读写能力、残障),确保职业健康安全信息可靠并与体系信息一致：对外部相关方的观点(职业健康安全管理体系)予以考虑——能源管理体系：确保能源信息真实可信并与体系信息一致。7.4.1.3组织应对其管理体系相关的沟通做出响应。7.4.1.4适当时，应保留成文信息作为沟通的证据。7.4.2内部沟通a)在其各职能和层次间就管理体系的相关信息进行内部沟通，适当时包括管理体系的变更；b)确保其沟通过程使在其控制下工作的人员能够为持续改进做出贡献。其中能源管理体系沟通要求组织使得任何在组织控制下工作的人员都能为改进能源管理体系和能源绩效提出意见或建议议。7.4.3外部沟通组织应按其合规义务的要求及其建立的沟通过程，就管理体系的相关信息进行外部沟通。7.4.4各体系对沟通的特定要求——策划信息交流过程时，必须考虑其合规义务；——确保所交流的环境信息与环境管理体系形成的信息一致且真实可信。b)职业健康安全管理体系：——在考虑沟通需求时，必须考虑到各种差异(如性别、语言、文化、读写能力、残障);——确保外部相关方的观点被考虑。c)能源管理体系：组织应建立和实施一个过程，使得任何在组织控制下工作的人员都能为改进能源管理体系和能源绩效提出意见或建议。适当时，组织应保留成文信息，作为其沟通的证据。7.5成文信息7.5.1总则b)组织确定的确保管理体系有效性所需的成文信息。注1:对于不同组织，质量管理体系成文信息的多少与详略程度可以不同，取决于：——组织的规模以及活动、过程、产品和服务的类型；——过程及其相互作用的复杂程度；——人员的能力。注2:对于环境管理体系和职业健康安全管理体系成文信息的复杂程度可能因证实履行其合规义务的需要而不同；注3:能源管理体系：成文信息的复杂程度可能因证实能源绩效改进的需要而不同。在创建和更新成文信息时，组织应确保适当的：a)标识和说明(如标题、日期、作者、索引编号);b)形式(如语言、软件版本、图表)和载体(如纸质的、电子的);c)评审和批准，以保持适宜性和充分性。。7.5.3成文信息的控制7.5.3.1应控制管理体系和本标准所要求的成文信息，以确保：a)在需要的场合和时机，均可获得并适用；b)予以妥善保护(如：防止泄密、不当使用或缺失)。7.5.3.2为控制成文信息，适用时，组织应进行下列活动：a)分发、访问、检索和使用；b)存储和防护，包括保持可读性；c)更改控制(如版本控制);d)保留和处置。对于组织所确定的策划和运行管理体系所必需的来自外部的成文信息，组织应进行适当识别，并予以控制。来自外部的成文信息包括：——质量：策划和运行质量管理体系所需的外部文件；——环境：与环境管理体系相关的外部合规义务文件；——职业健康安全：与职业健康安全法律法规相关的外部文件；——能源：与能源绩效改进相关的外部文件。应对所保留的、作为符合性证据的成文信息应予以保护，防止非预期的更改。为满足产品、服务、环境、职业健康安全和能源管理体系的要求，并实施第6章所确定的措施，组织应通过以下措施对所需的过程进行策划、实施和控制——确定产品、服务、环境、职业健康安全和能源管理体系的要求；——建立过程的运行准则；——确定所需的资源以满足要求；——在必要的范围和程度上，确定并保持、保留成文信息，以确信过程已按策划进行，并证实符合要b)控制要求：——按照运行准则实施过程控制；——组织应确保外包过程得到控制，并在管理体系中规定对这些过程实施控制或施加影响的类型与程度(见8.4);——应控制计划内的变更，并对非预期变更的后果进行评审，必要时采取措施降低任何不利影响。8.1.2各体系的特定要求8.1.2.1质量管理体系对运行的策划和控制要求b)建立产品和服务的接收准则。8.1.2.2环境管理体系对运行的策划和控制要求a)从生命周期观点出发，制定控制措施，确保在产品或服务的设计和开发过程中落实环境要求；b)确定产品和服务采购的环境要求；c)与外部供方沟通相关环境要求；d)提供产品和服务运输或交付、使用、寿命结束后处理和最终处置相关的潜在重大环境影响的信息。8.1.2.3职业健康安全管理体系对运行的策划和控制要求b)在多雇主的工作场所，与其他组织协调职业健康安全管理体系的相关部分。8.1.2.4能源管理体系对运行的策划和控制要求a)建立设施、设备、系统和能源使用等过程有效运行和维护的准则，以防止能源绩效严重偏离预期；b)确保与主要能源使用相关的过程得到控制。8.2产品和服务的要求8.2.1顾客沟通a)提供有关产品和服务的信息；b)处理问询、合同或订单，包括更改；c)获取有关产品和服务的顾客反馈，包括顾客投诉；e)关系重大时，制定应急措施的特定要求。8.2.2产品和服务要求的确定当确定向顾客提供的产品和服务的要求时，组织应确保：a)产品和服务的要求得到规定，包括：1)适用的法律法规要求；2)组织认为的必要要求。b)提供的产品和服务能够满足所声明的要求。8.2.3产品和服务要求的评审8.2.3.1组织应确保有能力向顾客提供满足要求的产品和服务。在承诺向顾客提供产品和服务之前，组织a)顾客规定的要求，包括对交付及交付后活动的要求；b)顾客虽然没有明示，但规定的用途或已知的预期用途所必需的要求；d)适用于产品和服务的法律法规要求；e)与以前表述不一致的合同或订单要求。组织应确保与以前规定不一致的合同或订单要求已得到解决。若顾客没有提供成文的要求，组织在接受顾客要求前应对顾客要求进行确认。8.2.3.2适用时，组织应保留与下列方面有关的成文信息：b)产品和服务的新要求。8.2.4产品和服务要求的更改若产品和服务要求发生更改，组织应确保相关的成文信息得到修改，并确保相关人员知道己更改的要8.3产品和服务的设计和开发8.3.1总则8.3.1.1组织应建立、实施和保持适当的设计和开发过程，以确保后续的产品和服务的提供。8.3.1.2设施、设备、系统和用能过程的设计要求b)适用时，应将上述考虑能源绩效的结果纳入规范、设计和采购活动中。组织应保留与能源绩效相关8.3.2设计和开发策划在确定设计和开发的各个阶段和控制时，组织应考虑：a)设计和开发活动的性质、持续时间和复杂程度；b)所需的过程阶段，包括适用的设计和开发评审；c)所需的设计和开发验证、确认活动；d)设计和开发过程涉及的职责和权限；e)产品和服务的设计和开发所需的内部、外部资源；f)设计和开发过程参与人员之间接口的控制需求；g)顾客及使用者参与设计和开发过程的需求；h)对后续产品和服务提供的要求；i)顾客和其他有关相关方所期望的对设计和开发过程的控制水平；j)证实已经满足设计和开发要求所需的成文信息。8.3.3设计和开发输入组织应针对所设计和开发的具体类型的产品和服务，确定必需的要求。组织应考虑：b)来源于以前类似设计和开发活动的信息；c)法律法规要求；d)组织承诺实施的标准或行业规范；e)由产品和服务性质所导致的潜在的失效后果。针对设计和开发的目的，输入应是充分和适宜的，且应完整、清楚。相互矛盾的设计和开发输入应得到解决。组织应保留有关设计和开发输入的成文信息。8.3.4设计和开发控制组织应对设计和开发过程进行控制，以确保：a)规定拟获得的结果；b)实施评审活动，以评价设计和开发的结果满足要求的能力；c)实施验证活动，以确保设计和开发输出满足输入的要求；d)实施确认活动，以确保形成的产品和服务能够满足规定的使用要求或预期用途；e)针对评审、验证和确认过程中确定的问题采取必要措施；f)保留这些活动的成文信息。注：设计和开发的评审、验证和确认具有不同目的。根据组织的产品和服务的具体情况，可单独或以任意组合的方式进行。8.3.5设计和开发输出组织应确保设计和开发输出：b)满足后续产品和服务提供过程的需要；c)包括或引用监视和测量的要求，适当时，包括接收准则；d)规定产品和服务特性，这些特性对于预期目的、安全和正常提供是必需的。组织应保留有关设计和开发输出的成文信息。8.3.6设计和开发更改组织应对产品和服务在设计和开发期间以及后续所做的更改进行适当的识别、评审和控制，以确保这些更改对满足要求不会产生不利影响。b)评审的结果；d)为防止不利影响而采取的措施。8.4外部提供的过程、产品和服务的控制8.4.1总则组织应确保外部提供的过程、产品和服务符合要求。在下列情况下，组织应确定对外部提供的过程、a)外部供方的产品和服务将构成组织自身的产品和服务的一部分；b)外部供方代表组织直接将产品和服务提供给顾客；c)组织决定由外部供方提供过程或部分过程。组织应基于外部供方按照要求提供过程、产品和服务的能力，确定并实施对外部供方的评价、选择、绩效监视以及再评价的准则。对于这些活动和由评价引发的任何必要的措施，组织应保留成文信息。8.4.2控制类型和程度组织应确保外部提供的过程、产品和服务不会对组织稳定地向顾客交付合格产品和服务的能力产生不利影响。组织应：a)确保外部提供的过程保持在其管理体系的控制之中；b)规定对外部供方的控制及其输出结果的控制；c)考虑：1)外部提供的过程、产品和服务对组织稳定地满足顾客要求和适用的法律法规要求的能力的潜在2)由外部供方实施控制的有效性：d)确定必要的验证或其他活动，以确保外部提供的过程、产品和服务满足要求。8.4.3提供给外部供方的信息组织应确保在与外部供方沟通之前所确定的要求是充分和适宜的。组织应与外部供方沟通以下要求：a)需提供的过程、产品和服务；b)对下列内容的批准：1)产品和服务：2)方法、过程和设备；3)产品和服务的放行。c)能力，包括所要求的人员资格；d)外部供方与组织的互动；e)组织使用的对外部供方绩效的控制和监视；f)组织或其顾客拟在外部供方现场实施的验证或确认活动。8.4.4各体系的特定要求8.4.4.1职业健康安全管理体系对承包方和外包的特定的要求a)承包方；组织应与承包方协调其采购过程，以辨识由下列方面所产生的危险源并评价和控制职业健康安全风——对组织造成影响的承包方的活动和运行；——对承包方工作人员造成影响的组织的活动和运行；——对工作场所内其他相关方造成影响的承包方的活动和运行。组织应确保承包方及其工作人员满足组织的职业健康安全管理体系要求。组织的采购过程应规定和应用选择承包方的职业健康安全准则。b)外包。组织应确保其外包安排符合法律法规要求和其他要求，并与实现职业健康安全管理体系的预期结果相一致。8.4.4.2能源管理体系对采购的要求在采购预期对组织的能源绩效产生显著影响的用能产品、设备和服务时，组织应建立并实施准则，以评价在计划的或预期的运行期内的能源绩效。在采购对主要能源使用产生或可能产生影响的用能产品、设备和服务时，组织应告知供应商能源绩效是采购评价准则之一。适用时，组织应确定和沟通规范，用于：a)确保采购的设备和服务的能源绩效；b)采购能源。8.5生产和服务提供8.5.1生产和服务提供的控制组织应在受控条件下进行生产和服务提供。适用时，受控条件应包括：a)可获得成文信息，以规定以下内容：1)拟生产的产品、提供的服务或进行的活动的特性；2)拟获得的结果。b)可获得和使用适宜的监视和测量资源；c)在适当阶段实施监视和测量活动，以验证是否符合过程或输出的控制准则以及产品和服务的接收准d)为过程的运行使用适宜的基础设施，并保持适宜的环境；e)配备胜任的人员，包括所要求的资格；f)若输出结果不能由后续的监视或测量加以验证，应对生产和服务提供过程实现策划结果的能力进行确认，并定期再确认；g)采取措施防止人为错误；h)实施放行、交付和交付后的活动。8.5.2标识和可追溯性需要时，组织应采用适当的方法识别输出，以确保产品和服务合格。组织应在生产和服务提供的整个过程中按照监视和测量要求识别输出状态。当有可追溯要求时，组织应控制输出的唯一性标识，并应保留所需的成文信息以实现可追溯。8.5.3顾客或外部供方的财产组织应爱护在组织控制下或组织使用的顾客或外部供方的财产。若顾客或外部供方的财产发生丢失、损坏或发现不适用情况，组织应向顾客或外部供方报告，并保留所发生情况的成文信息。注：顾客或外部供方的财产可能包括材料、零部件、工具和设备以及场所、知识产权和个人资料。组织应在生产和服务提供期间对输出进行必要的防护，以确保符合要求。注：防护可包括标识、处置、污染控制、包装、储存、传输或运输以及保护。8.5.5交付后活动组织应满足与产品和服务相关的交付后活动的要求。在确定所要求的交付后活动的覆盖范围和程度时，组织应考虑：b)与产品和服务相关的潜在不良的后果；c)产品和服务的性质、使用和预期寿命；注：交付后活动可包括保证条款所规定的措施、合同义务(如维护服务等)、附加服务(如回收或最终处置等)。8.5.6更改控制组织应对生产或服务提供的更改进行必要的评审和控制，以确保持续地符合要求。组织应保留成文信息，包括有关更改评审的结果、授权进行更改的人员以及根据评审所采取的必要措8.6产品和服务的放行组织应在适当阶段实施策划的安排，以验证产品和服务的要求已得到满足。除非得到有关授权人员的批准，适用时得到顾客的批准，否则在策划的安排已圆满完成之前，不应向顾客放行产品和交付服务。组织应保留有关产品和服务放行的成文信息。成文信息应包括：a)符合接收准则的证据；b)可追溯到授权放行人员的信息。8.7不合格输出的控制8.7.1组织应确保对不符合要求的输出进行识别和控制，以防止非预期的使用或交付。组织应根据不合格的性质及其对产品和服务符合性的影响采取适当措施。这也适用于在产品交付之后，以及在服务提供期间或之后发现的不合格产品和服务。组织应通过下列一种或几种途径处置不合格输出：b)隔离、限制、退货或暂停对产品和服务的提供；d)获得让步接收的授权。对不合格输出进行纠正之后应验证其是否符合要求。b)描述所采取的措施；d)识别处置不合格的授权。8.8职业健康安全运行控制8.8.1消除危险源和降低职业健康安全风险组织应通过采用下列控制层级，建立、实施和保持用于消除危险源和降低职业健康安全风险的过程：b)用危险性低的过程、操作、材料或设备替代；c)采用工程控制和重新组织工作；d)采用管理控制，包括培训；e)使用适当的个体防护装备。8.8.2变更管理组织应建立过程，用于实施和控制所策划的、影响职业健康安全绩效的临时性和永久性变更。这些a)新的产品、服务和过程，或对现有产品、服务和过程的变更，包括：——工作场所的位置和周边环境；——工作组织；——设备；——劳动力。b)法律法规要求和其他要求的变更；c)有关危险源和职业健康安全风险的知识或信息的变更；d)知识和技术的发展。组织应评审非预期性变更的后果，必要时采取措施，以减轻任何不利影响。注：变更可带来风险和机遇。8.9应急准备和响应8.9.1应急准备和响应通用要求组织应建立、实施并保持对潜在紧急情况进行应急准备并做出响应所需的过程。这些过程应包括：a)通过策划的措施做好响应紧急情况的准备，以预防或减轻其不利影响；b)对实际发生的紧急情况做出响应；c)根据紧急情况和潜在影响的程度，采取相适应的措施以预防或减轻后果；d)可行时，定期试验所策划的响应措施；e)定期评审并修订过程和策划的响应措施，特别是在紧急情况发生后或试验后；f)适当时，向有关的相关方提供与应急准备和响应相关的信息和培训。组织应保持必要程度的成文信息，以确信过程能按策划得到实施。8.9.2环境和职业健康事件应急准备和响应的特定要求8.9.2.1环境事件应急准备和响应的特定要求a)策划的响应措施应预防或减轻紧急情况带来的不利环境影响；b)向在组织控制下工作的人员提供相关信息和培训。8.9.2.2职业健康安全事件应急准备和响应的特定要求针对紧急情况建立所策划的响应，包括提供急救；a)为所策划的响应提供培训；b)定期测试和演练所策划的响应能力；c)与所有工作人员、承包方、访问者、应急响应服务机构、政府部门、当地社区(适当时)沟通相关d)必须考虑所有有关的相关方的需求和能力，适当时确保其参与制定所策划的响应。9绩效评价9.1监视、测量、分析和评价a)需要监视和测量什么;b)需要用什么方法进行监视、测量、分析和评价，以确保结果有效；d)何时对监视和测量的结果进行分析和评价。组织应评价管理体系的绩效和有效性。组织应保留适当的成文信息，以作为结果的证据。9.1.1.2环境绩效的监视、测量、分析和评价：b)适当时，确保使用和维护经校准或验证的监视和测量设备；c)按合规义务的要求，就环境绩效信息进行内部和外部信息交流。9.1.1.3职业健康安全绩效的监视、测量、分析和评价：a)需要监视和测量的内容，包括：1)满足法律法规要求和其他要求的程度；2)与所辨识的危险源、风险和机遇相关的活动和运行；3)实现组织职业健康安全目标的进展情况；4)运行控制和其他控制的有效性；b)组织应评价其职业健康安全绩效所依据的准则；d)确保监视和测量设备在适用时得到校准或验证，并被适当使用和维护；e)保留有关测量设备的维护、校准或验证的记录。9.1.1.4能源绩效的监视、测量、分析和评价：a)需要监视和测量的内容，至少应包括以下关键特性：1)实现目标和能源指标的措施计划的有效性；2)能源绩效参数；3)主要能源使用的运行；4)实际能源消耗与预期能源消耗的对比。c)通过能源绩效参数值与能源基准对比评价能源绩效的改进；d)对能源绩效的严重偏离进行调查和响应，并保留调查和响应结果的成文信息。9.1.2顾客满意组织应监视顾客对其需求和期望已得到满足的程度的感受。组织应确定获取、监视和评审该信息的方法。注：监视顾客感受的例子可包括顾客调查、顾客对交付产品或服务的反馈、顾客座谈、市场占有率分析、顾客赞扬、担保索赔和经销商报告。9.1.3分析与评价组织应分析和评价通过监视和测量获得的适当的数据和信息。b)顾客满意程度；c)质量管理体系的绩效和有效性；d)策划是否得到有效实施；e)应对风险和机遇所采取措施的有效性；g)质量管理体系改进的需求。注：数据分析方法可包括统计技术。9.1.4合规性评价组织应建立、实施并保持评价其环境、职业健康安全和能源管理体系相关合规义务履行状况所需的过程。b)按策划的时间间隔评价其合规义务(包括法律法规要求和其他要求)履行状况，并在需要时采取措施(对于能源管理体系，评价与其能源效率、能源使用、能源消耗和能源管理体系相关的合规义务(见4.2);c)保持对其合规状况的知识和对其合规状况的理解；组织应保留合规性评价结果和所采取任何措施的成文信息。9.2.1组织应按照策划的时间间隔进行内部审核，以提供有关管理体系的下列信息：1)组织自身的管理体系要求；2)组织制定的方针、目标和指标；3)本标准的要求。b)是否得到有效的实施和保持。a)依据有关过程的重要性、对组织产生影响的变化和以往的审核结果，策划、制定、实施和保持审核方案，审核方案包括频次、方法、职责、策划要求和报告。b)规定每次审核的审核准则和范围；c)选择审核员实施审核，以确保审核过程客观公正；d)确保将审核结果报告给相关管理者；对于职业健康安全管理体系e)根据10.1和10.2及时采取适当的纠正和纠正措施；f)保留成文信息，作为实施审核方案以及审核结果的证据。注：相关指南参见GB/T19011。9.3管理评审最高管理者应按照策划的时间间隔对组织的管理体系进行评审，以确保其持续的适宜性、充分性和有效性，并与组织的战略方向保持一致。9.3.2管理评审输入策划和实施管理评审时应