ISO45001-2026（DIS）职业健康安全管理体系要求及使用指南之3：4.3确定职业健康安全管理体系的范围专业深度解读与应用（实施）指导材料（雷泽佳编制-2026A0）

ISO45001-2026(DIS）《职业健康安全管理体系——要求及使用指南》之：“4组织环境-4.3确定职业健康安全管理体系的范围“专业深度解读与应用指导材料XXXVIISO45001-2026(DIS）《职业健康安全管理体系——要求及使用指南》之：“4组织环境-4.3确定职业健康安全管理体系的范围”专业深度解读与应用指导材料

(雷泽佳编制-2026A0)4组织环境4.3确定职业健康安全管理体系的范围组织应确定职业健康安全管理体系的边界和适用性，以界定其范围。确定该范围时，组织应考虑：——4.1所述的外部和内部因素；——4.2所述的要求；——其计划实施和已实施的与工作相关的活动。范围应包括组织控制或影响下的、能够影响组织职业健康安全绩效的活动、产品和服务。范围应作为文件化信息并可获得。“4.3确定职业健康安全管理体系的范围”条款相关核心术语与涵义解读表术语定义涵义解读职业健康安全管理体系用于实现安全健康方针、应对安全健康风险和安全健康机遇的管理体系或管理体系的一部分。1）用于实现安全健康方针：职业健康安全管理体系以落实安全健康方针为核心宗旨，体系范围的界定必须覆盖所有支撑方针落地的管理环节与业务活动，确保方针要求可传导至各业务层级；

2）应对安全健康风险和安全健康机遇：体系的核心功能是管控职业健康安全风险、挖掘安全健康改进机遇，范围界定需全面纳入所有存在危险源、产生职业健康安全影响的业务领域，不得遗漏高风险作业与关键管控环节；

3）管理体系或管理体系的一部分：职业健康安全管理体系可独立建立，也可融入组织整体管理体系，其范围既可以覆盖组织全部业务，也可仅覆盖组织内特定业务单元，但需明确划分边界，确保体系运行的完整性与独立性；

4）体系预期结果：职业健康安全管理体系的预期结果是：防止工作人员受到伤害和健康损害，提供安全健康的工作场所，以及促进与工作相关的福祉；

5）术语一致性：职业健康安全（OH&S）与职业安全与健康（OSH）含义相同；

6）4.3条款语境下的特定涵义：本条款的核心是明确该体系的管控边界与适用范畴，范围界定的准确性直接决定体系的适宜性、充分性与有效性，是体系建立、实施、保持与持续改进的基础前提。边界界定职业健康安全管理体系覆盖范畴的地理、组织、司法、业务等维度的界限，用于明确体系管控的外缘与内部划分。1）地理维度界限：明确体系覆盖的办公场所、生产厂区、作业现场、驻外机构等物理空间范围，包括临时作业场所、远程作业场所、外勤作业区域等所有工作相关场所；

2）物理维度界限：明确体系覆盖的物理空间分界，包括办公场所、生产厂区、作业现场的物理围墙、建筑物边界、场地红线等，也包括临时作业区、流动工作站等无固定物理边界但需明确划定的工作区域；

3）组织维度界限：明确体系覆盖的部门、分支机构、子公司、外包团队等组织单元，厘清组织内部各单元的体系管控权责划分，区分直接管控与间接影响的组织对象；

4）司法维度界限：明确体系适用的司法管辖区域，对应不同区域的职业健康安全法律法规要求，确保合规义务的全面覆盖与精准落地；

5）业务维度界限：明确体系覆盖的产品、服务、工艺流程、业务活动等范畴，区分纳入与不纳入体系的业务类型与作业环节；

6）范围界定的考虑因素：在界定和记录职业健康安全管理体系的范围时，应注意考虑地理、司法管辖、物理和组织的界限；

7）边界可信度的影响因素：组织职业健康安全管理体系的可信度，取决于边界的选定、组织对边界的遵循与支撑力度，以及设定这些边界的初衷；

8）4.3条款语境下的特定涵义：边界是体系范围的空间与组织外缘界定，核心作用是明确职业健康安全管理的责任覆盖边缘，防止出现管控盲区，同时避免将组织无控制权的领域不合理纳入体系范围，确保责任与管控能力相匹配。适用性职业健康安全管理体系要求与组织业务属性、风险特征、管理实际相匹配的程度，用于判定体系条款在特定组织范围内的适用情形。1）与组织业务属性相匹配：体系要求的应用需结合组织所属行业、业务类型、规模大小等属性进行适配，不同行业的危险源与风险特征存在差异，体系要求的应用深度与侧重点有所不同；

2）与组织风险特征相匹配：适用性判定需以组织的危险源辨识与风险评价结果为依据，高风险领域需强化体系要求的落地，低风险领域可在符合法规要求的前提下合理简化管理流程；

3）与组织管理实际相匹配：体系要求的应用需结合组织现有管理基础、资源配置能力、人员能力水平等实际情况，确保体系要求可落地、可执行、可验证；

4）边界和适用性的自主界定：组织可以自主灵活地界定其职业健康安全管理体系的边界和适用性。边界和适用性可涵盖整个组织，或组织的一个或多个特定部分，前提是该部分的最高管理者自身拥有建立职业健康安全管理体系的职能、职责和权限；

5）4.3条款语境下的特定涵义：适用性是体系范围界定的合理性判断标准，组织不得通过声明某条款不适用来规避自身的法定职业健康安全责任，也不得脱离实际盲目扩大体系范围导致管理流于形式。范围（职业健康安全管理体系范围）对职业健康安全管理体系边界与适用性的正式界定，明确体系覆盖的组织单元、活动、产品和服务的全部范畴。1）边界与适用性的正式界定：范围是边界划分与适用性判定的综合结果，是对体系管控范畴的正式、清晰的书面声明，是体系运行的基础依据，具有管理与合规双重效力；

2）范围声明的性质：范围是对包含在职业健康安全管理体系边界内的组织运行的真实并具代表性的声明。它是一项基础性要求，旨在确保职业健康安全管理体系贴合组织自身情况；

3）覆盖组织单元、活动、产品和服务：范围需从组织维度、业务维度全面明确管控对象，涵盖组织控制或影响下的所有相关活动，包括自有业务、外包业务、供方相关活动、现场访客活动等；

4）范围成文信息的管理：范围的成文信息应清晰界定边界和适用性，并保持与组织实际情况的一致性。向有兴趣的相关方提供范围是一种良好的做法，可采用书面描述、网站地图、组织图、网页、公开声明等多种方式；

5）范围的动态评审与更新：如果组织变更其控制或影响范围，扩大或收缩其业务，或作出其他可能影响职业健康安全管理体系的变化，应重新考虑其范围。组织应建立并实施过程，对范围的持续适宜性进行定期评审，并在发生重大变更（如组织架构调整、业务重组、新场所增设、新工艺或新技术的引入、气候变化引发的运营条件变化等）时，及时更新范围并保持成文信息。范围的评审结果应作为管理评审的输入；

6）外包活动对范围的影响：在考虑职业健康安全管理体系的范围时，重要的是要了解外包的职能和流程会影响职业健康安全管理体系的预期结果。各组织在确定其管理体系的范围时应考虑这些活动；

7）4.3条款语境下的特定涵义：本条款的核心输出就是职业健康安全管理体系范围，该范围需形成文件化信息并可获取，是组织开展体系策划、运行、绩效评价与改进的边界依据，也是第三方认证审核、监管部门合规检查的核心判定基准。外部和内部因素能够影响组织实现职业健康安全管理体系预期结果能力的外部环境条件与内部自身属性的总和。1）外部因素：包括政治、法律法规、社会、技术、经济、自然环境、供应链、相关方需求等组织外部环境条件，是界定体系范围时需考虑的外部约束与影响因素；

2）外部因素的具体示例：包括但不限于——文化、社会、政治、法律、金融、技术和经济环境；新的竞争者、承包方、分包方、供方、合作伙伴和提供者、技术以及法律法规的引入；有关产品、活动和工作环境及其对工作人员健康安全影响的新知识；影响供应链的因素；影响工作人员可获得性和劳动力流动性的因素；自然灾害和更广泛的公共卫生因素；环境和气候方面的考虑，包括热应激防护、极端天气事件适应措施、工作过程、技术和材料的变更，以及与气候相关的职业健康安全风险的报告；

3）内部因素：包括组织治理结构、方针战略、资源能力、人员特征、组织文化、技术水平、现有管理基础等组织内部自身属性，是界定体系范围的内部基础依据；

4）内部因素的具体示例：包括但不限于——治理、组织结构、岗位和职责；方针、目标以及为实现目标所制定的战略；从资源、知识和能力角度理解的资质（如资金、时间、人力资源、过程、体系和技术）；信息系统、信息流和决策过程；新产品、材料、服务、工具、软件、场所和设备的引入；与工作人员的关系及看法和价值观；组织的文化；合同关系的形式和程度，包括外包的活动；工作时间安排；工作条件；工作人员的特征，包括人口统计特征、技能和能力；工作场所的位置和工作相关活动的性质；

5）气候变化因素判定：组织应确定气候变化是否为相关因素；

6）4.3条款语境下的特定涵义：外部和内部因素是确定体系范围的核心输入项，组织需基于4.1条款识别的内外部因素结果界定体系范围，确保范围与组织所处的内外部环境相适配，能够有效应对内外部环境变化带来的职业健康安全影响。要求明示的、通常隐含的或必须履行的需求或期望。1）明示的需求或期望：指法律法规、标准规范、合同文件、制度文件等明确规定的要求，包括法定职业健康安全义务与相关方明确提出的安全健康诉求；

2）通常隐含的需求或期望：指行业惯例、普遍做法、社会公序良俗等不言而喻的需求，是组织职业健康安全管理需考虑的隐性要求；通常隐含是指对组织和相关方而言是惯例或普遍做法，所考虑的需求或期望是不言而喻的；

4）规定要求的明示性：规定的要求是明示的要求，例如在文件化信息中表述的要求；

5）必须履行的需求或期望：指法律法规、强制性标准等具有强制约束力的要求，是体系范围必须覆盖的合规底线，不得通过缩小范围规避强制要求；

6）4.3条款语境下的特定涵义：此处的要求对应4.2条款识别的相关方需求与期望、合规义务，是确定体系范围的核心输入，体系范围必须覆盖所有需履行的法定要求与重要相关方要求，确保体系能够满足相关合规义务与相关方诉求。与工作相关的活动组织控制或影响下的、因工作原因开展的所有生产经营与管理活动，包括常规与非常规活动、正式与临时活动。1）组织控制或影响下：既包括组织直接管理的自有员工开展的工作活动，也包括承包方、劳务派遣人员、供方人员、访客等在组织管控范围内开展的工作相关活动；

2）所有生产经营与管理活动：涵盖生产作业、技术研发、采购物流、办公管理、后勤服务、检维修、应急处置等全业务链条的活动，包括计划内的常规活动与计划外的非常规活动；

3）常规与非常规活动、正式与临时活动：既包括日常稳定开展的固定工作内容，也包括临时抢修、项目施工、外来作业等偶发、临时性活动，均需纳入体系范围的考虑范畴；

4）范围相关的工作活动因素：以下为与确定职业健康安全管理体系范围相关的因素——已策划和已实施的与工作相关的活动；常规运行活动与非常规活动；可能在远离固定工作场所的地点，或在多变的环境、工作条件下开展的工作；

5）工作活动的外延：与工作相关的活动还包括基于数字平台的工作活动、在组织直接控制之外的场所开展的活动、远程工作活动等；

6）控制与影响程度的确认：组织在决定范围之前，应了解其对活动、产品和服务所能施加的控制或影响程度；

7）4.3条款语境下的特定涵义：与工作相关的活动是体系范围覆盖的核心对象，组织界定范围时需全面梳理所有计划实施和已实施的工作活动，确保所有产生职业健康安全风险的活动均被纳入体系管控，无遗漏、无盲区。活动、产品和服务组织在职业健康安全管理体系范围内所控制或影响的、能够对职业健康安全绩效产生作用的所有业务事项与产出成果。1）活动：涵盖生产作业、技术研发、采购物流、办公管理、后勤服务、检维修、应急处置等全业务链条的运行与管理工作，包括常规与非常规、自有与外包活动；

2）产品：包括组织制造、组装、加工、包装或提供的各类有形物品和无形成果，以及产品全生命周期各阶段（设计、开发、测试、生产、交付、维护、再利用和处置）中产生的职业健康安全影响；

3）服务：包括组织提供的各类服务，如运输、维护、咨询、培训、外包过程、后勤保障等，以及服务提供过程中对工作人员和其他相关方产生的职业健康安全影响；

4）4.3条款语境下的特定涵义：本条款明确要求范围必须包括组织控制或影响下的所有能够影响组织职业健康安全绩效的活动、产品和服务，不论其是自有还是外包。组织不得将外包过程、供方活动或临时性服务排除在体系范围之外，只要这些活动、产品或服务对组织职业健康安全绩效具有或可能具有影响。职业健康安全绩效在安全生产（安全健康）工作方面取得的可测量结果。1）安全生产工作方面：涵盖风险管控、隐患治理、事故预防、职业病防治、应急管理、合规管理、人员能力提升等全维度职业健康安全管理工作的成果；

2）可测量结果：绩效需具备可监测、可评价、可对比的属性，可通过定量指标（如事故率、隐患整改率、职业病发生率）与定性评价相结合的方式体现；

3）绩效的界定：职业健康安全绩效是与防止工作人员受到伤害和健康损害、促进与工作相关的福祉以及提供安全健康的工作场所的有效性相关的绩效；

4）安全健康绩效的构成示例：《安全健康管理体系要求整合操作专业指南》3.4.5注3补充：安全健康绩效可包括：安全健康目标完成情况、风险管控效果、隐患排查治理效果、事故事件发生率、合规性指标完成情况等；

5）绩效指标的类型：绩效指标可综合运用先行指标（如危险源辨识完成率、隐患整改率、安全培训覆盖率）和滞后指标（如事故率、职业病发生率、工时损失率），组织应避免过度关注伤害和疾病率，还应考虑事件的实际后果和潜在后果；

6）4.3条款语境下的特定涵义：职业健康安全绩效是体系运行的核心产出，体系范围的界定必须覆盖所有能够影响组织职业健康安全绩效的活动、产品和服务，不得将对绩效有重大影响的环节排除在体系之外，确保体系能够有效驱动安全健康绩效的持续提升。文件化信息组织需要控制和保持的信息及其承载媒介。1）需要控制和保持的信息：包括管理体系文件、制度规范、程序文件、记录表单等各类信息，需满足可追溯、可验证、可获取的管理要求；

2）承载媒介：文件化信息可采用纸质、电子、影像等任意媒介形式，核心是信息内容的可控、可用与不可随意篡改；

3）文件化信息的形态与来源：文件化信息可以采用任何形式、任何媒介，可来自任何来源；

4）文件化信息的类别：文件化信息可涉及——管理体系，包括相关过程；组织为运行而生成的信息（文件）；所取得结果的证据（记录）；

5）成文信息术语的区分：成文信息包括文件和记录。本标准使用保留成文信息作为……的证据这一表述指代记录，使用应作为成文信息加以保持这一表述指代文件，包括程序；

6）文件化信息的控制要求：组织应确保文件化信息的版本受控、审批留痕、定期评审，并在需要的时间和场所均可获取；

7）范围文件化信息的公开与获取：《安全健康管理体系要求整合操作专业指南》4.3.5补充：组织的安全健康管理体系范围应形成文件化信息，并可为相关方获取。向有兴趣的相关方提供范围是一种良好的做法，有几种方法可以做到这一点（例如，使用书面描述、列入网站地图、组织图、网页、发布公开声明）；

8）4.3条款语境下的特定涵义：职业健康安全管理体系范围必须形成文件化信息，作为体系正式生效的法定依据，同时需确保组织内相关人员均可获取该范围信息，明确自身工作所属的体系管控范畴。文件化的范围也是第三方认证审核、监管部门合规检查的核心核验资料。范围文件化信息应在体系运行全生命周期内保持有效、可获取且与组织实际情况一致。“4.3确定职业健康安全管理体系的范围”目的和意图说明表总体目的和意图解析维度（子条款主题事项）子条款核心目的和意图条款本质目的：为组织划定职业健康安全管理体系的管控边界与适用范畴，使体系范围成为对组织实际运行情况的真实且具代表性的声明，确保体系与组织自身情况紧密贴合，明确体系覆盖的责任主体与管控对象，为全员安全生产责任制与职业病防治责任落地划定清晰的责任边界，为后续体系策划、运行、绩效评价与持续改进提供清晰、可靠的基础框架，同时为体系范围的动态调整提供判定基准，保障内外部环境变化时体系边界持续适宜；条款在标准体系中的价值定位：4.3条款是PDCA循环中“策划”阶段的前提性基础条款，是连接“组织环境分析”（4.1理解组织及其环境、4.2理解相关方需求和期望）与“体系建立与运行”（4.4职业健康安全管理体系及后续条款）的关键桥梁。范围一经确定，将直接影响后续方针制定、风险评价、目标设定、运行控制、绩效评价等所有体系要素的覆盖广度与深度，是决定整个体系适宜性、充分性与有效性的根本性前提，同时也是职业健康安全管理体系认证审核范围界定、认证业务范围匹配、多场所抽样方案设计的核心依据，直接决定认证活动的覆盖范畴与实施深度；条款的核心约束性要求：范围必须真实、完整且具有公信力，不得用于排除对组织职业健康安全绩效具有或可能具有影响的活动、产品和服务，也不得用于规避法律法规要求和其他要求，或误导相关方。对范围的可信度，取决于边界的选定、组织对边界的遵循与支撑力度，以及设定这些边界的初衷。组织不得通过人为缩小体系范围的方式规避《中华人民共和国安全生产法》《中华人民共和国职业病防治法》规定的法定责任，不得选择性排除重大危险源、高风险作业、职业病危害严重岗位等对职业健康安全绩效有决定性影响的关键领域；存在多场所的组织不得遗漏高风险场所，存在外包作业、劳务派遣用工的组织不得将其控制或影响范围内的相关活动排除在体系范围之外。边界与适用性的界定对应条款要求：“组织应确定职业健康安全管理体系的边界和适用性，以界定其范围。”确立体系管控的清晰外缘与内部适用判定基准：-组织通过系统化的判定过程，明确界定其职业健康安全管理体系的地理、组织、司法、物理和业务等多维度的界限，其中组织维度需明确覆盖的法人单位、分支机构、内部部门及纳入管控的外包队伍、劳务派遣人员等责任主体；地理维度需覆盖固定生产经营场所、临时作业场所、外勤作业场所、远程办公场所等所有工作相关场所，同时评估体系要求在组织实际业务属性、风险特征和管理条件中的适用程度。适用性判定需以法定合规义务为底线，对于法律法规强制要求的职业健康安全管理事项，不得声明不适用；对于组织无控制权且无法施加影响的领域，需提供充分佐证证据方可排除在体系范围之外；-其根本目的在于防止因边界模糊产生管控盲区，同时避免将组织无控制权的领域不合理纳入体系范围，确保责任与管控能力相匹配，使体系范围既不过窄导致遗漏关键风险，也不过宽导致管理流于形式。边界界定结果需与组织安全生产许可、职业病危害项目申报等法定资质文件的覆盖范围相衔接，确保体系范围与法定监管范围保持一致。2)内外部因素的系统考虑对应条款要求：“确定该范围时，组织应考虑：——4.1所述的外部和内部因素；”确保体系范围与组织所处真实环境条件相适配：-组织将4.1条款识别的外部环境条件（包括文化、社会、政治、法律、金融、技术、经济环境、供应链因素、气候变化、自然灾害等）和内部自身属性（包括治理结构、方针战略、资源能力、组织文化、人员特征、工作条件、合同关系等）作为界定体系范围的核心输入。外部因素中需重点考虑属地监管要求、行业安全健康规范、供应链安全健康管控传导要求、极端天气与气候变化对作业场所与作业活动的影响；内部因素中需重点考虑组织的管控能力、安全投入水平、人员能力结构、现有安全健康管理基础；-其根本目的在于防止体系范围脱离组织实际环境——若范围过窄，则无法应对真实环境中的职业健康安全风险和机遇；若范围过宽，则可能超出组织实际管控能力，导致体系设计与运行失效。同时，标准编制者特别强调组织应确定气候变化是否为相关因素，并将其纳入范围界定的考虑。对于跨区域、跨行业经营的组织，需充分考虑不同区域、不同业务板块的内外部因素差异，确保体系范围既覆盖所有业务单元，又能适配各单元的风险特征与管控能力；内外部因素发生重大变化时，组织需及时重新评审体系范围的适宜性，确保范围与环境变化持续匹配。3)相关方要求的全面整合对应条款要求：“确定该范围时，组织应考虑：——4.2所述的要求。”确保体系范围覆盖所有应履行的法定与相关方义务：-组织将4.2条款识别的相关方需求与期望（包括已成为合规义务的法律法规要求和其他要求）作为界定体系范围的核心输入。相关方要求既包括应急管理、卫生健康、市场监管等监管部门的法定监管要求，也包括员工、工会、承包方、客户、周边社区等相关方的合理安全健康诉求；-其根本目的在于确保体系范围能够覆盖所有必须履行的职业健康安全法定责任和重要相关方诉求，防止组织通过缩小体系范围的方式来规避《中华人民共和国安全生产法》《中华人民共和国职业病防治法》等法律法规规定的法定义务，确保所建体系具备满足合规义务和相关方期望的完整能力。对于纳入体系范围的外包过程、供方现场活动，需将合同约定的安全健康要求纳入范围管控范畴，确保相关方要求在体系边界内得到有效传导与落实；组织需将合规义务的覆盖范围作为体系范围界定的强制性约束，体系范围不得小于法定职业健康安全责任的覆盖范畴。4)工作相关活动的全面覆盖对应条款要求：“确定该范围时，组织应考虑：——其计划实施和已实施的与工作相关的活动。”组织在界定体系范围时，全面梳理和考虑所有确保体系范围覆盖所有因工作原因产生的职业健康安全影响-组织在界定体系范围时，全面梳理和考虑所有已实施和计划实施的与工作相关的活动，包括常规运行活动与非常规活动、固定场所活动与远程/移动场所活动、正式活动与临时活动。工作相关活动需覆盖生产作业、检维修、技术研发、办公管理、后勤服务、应急处置等全业务链条活动，同时包括试生产、设备调试、异常工况处置、事故救援等非常规活动；-其根本目的在于确保所有产生职业健康安全风险的工作活动均被纳入体系管控范畴，防止因活动类型判断遗漏而产生管控盲区，特别是基于数字平台的工作、远程工作、在组织直接控制之外的场所开展的活动等新型工作形态，均须纳入体系范围考虑的视野。需特别关注承包方人员、劳务派遣人员、实习人员、临时访客等在组织工作场所内开展的所有工作相关活动，以及员工差旅、外勤、居家办公等非固定场所的工作活动，不得因用工形式或作业场所差异将其排除在范围考虑之外；对于计划新增的业务活动、工艺技术、作业场所，需在实施前纳入体系范围考虑，提前完成风险辨识与管控策划，确保新活动落地时同步纳入体系管控。。5)活动、产品与服务的全面纳入对应条款要求：“范围应包括组织控制或影响下的、能够影响组织职业健康安全绩效的活动、产品和服务。”确保体系范围覆盖所有对职业健康安全绩效具有影响的关键因素：-组织的体系范围必须涵盖其控制或影响下的所有能够对职业健康安全绩效产生或可能产生作用的活动、产品和服务，不论其是自有还是外包，不论其是长期还是临时。其中“控制”指组织拥有直接管理权与决策权的领域，如自有生产系统、正式员工作业活动；“影响”指组织无直接管理权但可通过合同、管理要求施加约束的领域，如外包作业、供方现场服务、租赁设备作业等。-其根本目的在于确保体系的信誉和完整性：不得将对职业健康安全绩效有重大影响或可能有重大影响的环节排除在体系之外，也不得将外包过程、供方活动或临时性服务排除在外；-范围的可信度直接取决于组织对边界的选定与遵循力度，以及设定这些边界的初衷是否正当。结合《职业健康安全管理体系认证规则》要求，体系范围所覆盖的活动需与组织的合法经营资质、行政许可范围保持一致，不得超出法定经营与许可范畴界定体系范围；存在危险化学品重大危险源、职业病危害严重岗位的组织，必须将相关活动、产品和服务全部纳入体系范围，不得选择性排除。6)范围的文件化与可获取性对应条款要求：“范围应作为文件化信息并可获得。”确保体系范围具有管理的正式效力与合规的可追溯性：-组织将职业健康安全管理体系范围以文件化信息的形式正式固化，并确保组织内承担相关职责和受其影响的人员均可获取该信息。文件化的范围信息需至少包含：体系覆盖的组织单元、地理场所、业务活动、产品和服务范畴，以及边界界定的依据与排除说明（如有）；文件化信息需按照组织文件控制要求进行管理，范围发生变更时需及时更新并履行审批程序，确保所有使用场景下的范围信息保持一致有效；-其根本目的在于使范围成为体系正式生效的法定依据，为第三方认证审核、监管部门合规检查和内部管理评审提供明确、可验证的判定基准。同时，组织应向有兴趣的相关方提供范围（可采用书面描述、网站地图、组织图、网页、公开声明等方式），以增强体系透明度和公信力。针对第三方认证场景，体系范围需与认证申请范围保持一致，并作为认证证书载明范围的核心依据；认证范围发生变更时需同步更新体系范围文件化信息；组织需确保范围内的所有工作人员均知晓体系范围边界及自身所属的管控范畴，明确自身的职业健康安全责任与义务。“4.3确定职业健康安全管理体系的范围”与ISO45001-2026（DIS）其他条款逻辑关联关系（相互作用）分析表4.3条款主题事项关联其他条款条款关联关系和相互作用类别条款关联关系和相互作用理由分析和说明4.3确定职业健康安全管理体系的范围

（1）边界与适用性的界定

“组织应确定职业健康安全管理体系的边界和适用性，以界定其范围。”

（2）内外部因素的考虑

“确定该范围时，组织应考虑：——4.1所述的外部和内部因素”

（3）相关方要求的整合

“确定该范围时，组织应考虑：——4.2所述的要求”

（4）工作相关活动的覆盖

“确定该范围时，组织应考虑：——其计划实施和已实施的与工作相关的活动”

（5）活动、产品与服务的全面纳入

“范围应包括组织控制或影响下的、能够影响组织职业健康安全绩效的活动、产品和服务”

（6）范围的文件化与可获取性

“范围应作为文件化信息并可获得”4.4职业健康安全管理体系PDCA循环迭代关系（框架性）

自上而下的指导与约束关系（层级性）4.3与4.4在PDCA框架中共同构成“职业健康安全管理体系范围(4.3/4.4)”，处于体系框架的顶层基础位置。4.3确定的体系范围是4.4建立、实施、保持和持续改进职业健康安全管理体系的空间与组织边界约束——4.4要求建立“所需的过程及其相互作用”，其体系设计的广度和深度受4.3所界定范围的指导和约束。范围是组织职业健康安全管理体系的“责任地图”，其可信度取决于边界的选定、组织对边界的遵循与支撑力度，以及设定这些边界的初衷。5.1领导作用与承诺LS-PDCA运行模式关系（框架性）

领导作用贯穿关系（贯穿性）5.1要求最高管理者“确保职业健康安全管理体系实现其预期结果”（5.1e）、“确保职业健康安全管理体系的要求融入组织的业务过程”（5.1b）以及“支持其他相关岗位在其职责范围内证实其领导作用”（5.1h）。4.3确定的体系范围是5.1领导承诺得以落实的空间基础——最高管理者必须确保体系范围真实反映组织实际运行情况，且范围的可信度直接取决于最高管理者对边界选定与遵循的承诺力度。若范围界定不当（过窄或过宽），则5.1e中“实现预期结果”的承诺将失去可靠的实施基础。5.3岗位、职责和权限自上而下的指导与约束关系（层级性）

资源支持保障关系（保障性）5.3要求最高管理者确保在组织内分配并沟通相关岗位的职责和权限，遵循“管业务必须管安全、管生产经营必须管安全”和“三管三必须”原则。4.3确定的体系范围是5.3职责分配的空间边界——各岗位的OH&S管理职责必须在其所负责的体系范围内清晰界定，体系覆盖的组织单元、场所、活动决定了需分配职责的岗位范围。范围边界模糊将直接导致职责分配出现交叉或真空，进而影响体系运行的有效性。9.3管理评审自下而上的反馈与报告关系（层级性）

绩效评价驱动关系（因果性）9.3要求最高管理者按计划间隔评审职业健康安全管理体系，以确保其持续的适宜性、充分性和有效性。4.3范围的持续适宜性是9.3管理评审的重要输入项——当组织发生重大变更（如组织架构调整、业务重组、新场所增设、新工艺或新技术引入、气候变化引发的运营条件变化等）时，管理评审应对范围的持续适宜性进行评价，并输出范围调整的决策。范围的评审结果应作为管理评审的输入，以确保范围始终与组织的战略方向、内外部环境及职业健康安全风险状况保持适宜。4.1理解组织及其环境输入-输出链关系（信息流）4.1条款识别的外部因素（政治、法律法规、社会、技术、经济、自然环境、气候变化、供应链等）和内部因素（治理结构、方针战略、资源能力、组织文化、工作条件等）是4.3确定体系范围的核心输入项。4.3通过直接引用“4.1所述的外部和内部因素”，将4.1的输出作为界定范围的前提依据，确保体系范围与组织所处的真实内外部环境相适配，防止范围脱离组织实际。组织在确定范围时，应特别关注气候变化是否为相关因素，ISO/PAS45007提供了气候变化对职业健康安全影响的指南。6.1.1总则（应对风险和机遇的措施）输入-输出链关系（信息流）

风险与机遇驱动关系（因果性）6.1.1明确要求“在策划职业健康安全管理体系时，组织应考虑4.1所提及的因素以及4.2和4.3所提及的要求，并确定需要应对的职业健康安全风险和职业健康安全机遇”。4.3确定的体系范围是6.1.1风险与机遇识别与评价的空间边界——所有在体系范围内的活动、产品和服务均需纳入风险评价范畴。6.1.1的策划输出反过来也可验证4.3范围的充分性，若发现重大风险被遗漏，则应回溯审视范围是否需要扩展。4.3与6.1.1之间形成双向联动的输入-输出链关系。4.2理解相关方的需求和期望输入-输出链关系（信息流）4.2条款确定的相关方需求和期望（包括已成为合规义务的法律法规要求和其他要求）是4.3确定体系范围的核心输入项。4.3通过直接引用“4.2所述的要求”，将4.2的输出作为界定范围的前提依据，确保体系范围覆盖所有需履行的法定要求与重要相关方诉求，防止通过缩小范围规避强制性要求。相关方可包括工作人员、法律法规监管机构、外部供方、承包方、工作人员组织（工会）、顾客、当地社区等。5.4工作人员的协商和参与工作人员协商参与贯穿关系（贯穿性）

沟通与信息传递贯穿关系（贯穿性）5.4要求组织建立、实施并保持过程，用于在OH&S管理体系的开发、策划、实施、绩效评价和改进措施中，与所有层级和职能的工作人员进行协商和参与。4.3范围的确定直接涉及工作人员的工作活动是否被纳入体系管控，属于“开发”阶段的核心事项，应纳入协商和参与的范围。非管理人员对工作场所危险源具有直接经验，其对体系范围边界的认知和反馈意见是范围界定合理性的重要验证依据。6.1.3法律法规要求和其他要求的确定法律法规要求驱动关系（因果性）

输入-输出链关系（信息流）6.1.3要求组织确定并获取适用于其危险源、职业健康安全风险和职业健康安全管理体系的法律法规要求和其他要求。4.3确定的体系范围是6.1.3合规义务识别的地域、业务和组织边界——体系覆盖的司法管辖区决定了需遵守的法律法规范围，体系覆盖的业务活动决定了需适用的行业安全标准。反之，6.1.3识别的合规义务若发现超出当前范围，则需重新审视4.3范围的适宜性，确保合规义务与体系范围之间形成闭环联动。6.1.2.1危险源辨识风险防控递进关系（递进性）

输入-输出链关系（信息流）6.1.2.1要求危险源辨识过程考虑“常规和非常规活动与情形”【6.1.2.1a】、“产品和服务的研究、设计、开发、测试、生产、组装、建造、交付、维护、再利用和处置”【6.1.2.1a2】以及“基于数字平台的工作活动”【6.1.2.1a6】等。4.3确定的体系范围直接限定了危险源辨识的组织边界——辨识过程必须覆盖体系范围内所有工作相关活动、产品和服务产生的危险源，辨识结果的充分性也反向验证了范围界定的完整性。8.1.1运行策划和控制风险防控递进关系（递进性）

输入-输出链关系（信息流）8.1.1要求组织策划、实施和控制满足职业健康安全管理体系要求所需的过程，并实施6.1.4和6.2确定的措施。4.3确定的体系范围决定了8.1.1运行控制的覆盖边界——所有在体系范围内的工作相关活动均需纳入运行策划和控制范畴，包括常规运行与非常规活动。运行控制措施的充分性依赖范围界定的完整性，若范围遗漏了某项工作相关活动，则该活动的运行控制将出现空白。8.1.5变更管理变更联动关系（联动性）8.1.5要求组织建立过程，用于实施和控制影响其职业健康安全绩效的策划的临时性和永久性变更（见6.3），包括新产品、新服务和新过程、法律法规要求的变更、危险源相关知识的变更等。当工作相关活动发生变更（如新工艺、新设备引入、工作场所位置变更等）时，需同步评估变更对4.3范围的影响——若变更导致活动超出原定范围边界，则需重新审视和更新范围。反之，4.3范围的变化（如扩大至新场所）也应作为8.1.5变更管理的输入，确保变更管理过程覆盖范围变更带来的新风险。8.1.6外部提供的过程、产品和服务风险防控递进关系（递进性）

输入-输出链关系（信息流）8.1.6要求组织考虑外部提供的过程、产品和服务相对于职业健康安全管理体系的相关职业健康安全风险，确定对其施加控制的程度。4.3确定的体系范围明确了哪些外部提供的过程、产品和服务应纳入体系管控范畴——范围一经确定，组织控制下的或在其影响范围内的可能影响组织职业健康安全绩效的活动、产品和服务应纳入职业健康安全管理体系。外包过程不能以“不归HR管、也不归生产管”为由被排除在范围之外。8.1.2消除危险源和降低职业健康安全风险风险防控递进关系（递进性）

自上而下的指导与约束关系（层级性）8.1.2要求组织建立、实施并保持过程，采用控制措施层级（消除、替代、工程控制、行政管理控制、个体防护装备）消除危险源并降低职业健康安全风险。4.3确定的体系范围是8.1.2控制措施实施的空间边界——所有在体系范围内的活动、产品和服务均需依据危险源辨识和风险评价结果，采用相应的控制措施层级进行风险管控。若范围界定过窄导致高风险活动或产品被排除在外，则8.1.2的控制措施无法覆盖该部分风险，体系的有效性将受到根本性影响。7.5文件化信息（含7.5.1总则、7.5.2创建与更新、7.5.3控制）文件化信息支撑贯穿关系（贯穿性）4.3明确要求“范围应作为文件化信息并可获得”，直接触发了7.5文件化信息的管理要求。7.5.1总则要求文件化信息包括本文件要求的文件化信息（含4.3的范围）以及组织确定的为保障体系有效性所必需的文件化信息。7.5.2要求文件化信息具备适当的标识与说明、格式与载体、适宜性与充分性的评审与批准。7.5.3要求文件化信息受控（标识、存储、保护、检索、保留、变更管理、分发等）——范围文件化信息需纳入受控管理。范围描述应具体、明确，建议采用“主语+动词+限定条件”的句式，如“涵盖杭州总部的研发设计、余姚生产基地的冲压与装配、以及委托第三方物流开展的成品运输活动”，避免使用“本公司所有业务活动”等空泛表述。7.4沟通（含7.4.1总则、7.4.2内部沟通、7.4.3外部沟通）沟通与信息传递贯穿关系（贯穿性）7.4要求组织确定与OH&S管理体系相关的内外部沟通事项，包括沟通内容、时机、对象和方式。4.3确定的体系范围信息是7.4沟通的重要内容——7.4.2内部沟通要求向组织所有相关层级和职能传达OH&S相关信息，包括体系范围的界定及其变更；7.4.3外部沟通要求向相关外部相关方传达OH&S相关信息，范围信息（如向外部供方、承包方、监管部门、公众等传达体系覆盖范围）是外部沟通的重要事项。ISO45002:2023建议向有兴趣的相关方提供范围（如使用书面描述、网站地图、组织图、网页、发布公开声明）。7.3意识沟通与信息传递贯穿关系（贯穿性）

自上而下的指导与约束关系（层级性）7.3要求组织控制下的工作人员应知晓OH&S方针、其对体系有效性的贡献、不符合后果、相关目标、事件及调查结果、相关危险源及风险控制措施等。工作人员对体系范围的认知是理解自身OH&S职责和贡献的前提——只有知晓哪些工作活动属于体系管控范畴，才能有效履行报告危险源、参与改进等义务。范围信息通过7.3意识提升过程向工作人员传达，确保其知晓自身工作所属的体系管控范畴，并理解自身对体系有效性的贡献方式与体系范围的关联。9.2内部审核绩效评价驱动关系（因果性）

自下而上的反馈与报告关系（层级性）9.2要求组织按计划的时间间隔进行内部审核，以确定OH&S管理体系是否符合组织自身要求以及本文件的要求，并得到有效实施和保持。内部审核的范围需覆盖4.3确定的体系范围——审核方案应涵盖体系范围内的所有组织单元、场所和活动。内部审核发现的范围不适宜问题（如范围与实际运行不符、范围边界模糊等）应作为纠正措施输入，推动4.3范围的更新完善。9.3管理评审自下而上的反馈与报告关系（层级性）

绩效评价驱动关系（因果性）9.3要求管理评审评价体系变更的可能性，包括因内外部因素变化、相关方要求变化、活动变化等引发的范围变更需求。管理评审输入应包括“与职业健康安全管理体系相关的内外部因素的变化”（9.3.2a）和“相关方需求和期望的变化”（9.3.2b），这些变化均可能触发4.3范围的重新审视。管理评审结果中关于范围适宜性的结论应作为范围文件化信息更新的决策依据。10.2不合格和纠正措施改进驱动关系（闭环性）

自下而上的反馈与报告关系（层级性）10.2要求组织对不合格（包括事件）进行处置，评价采取纠正措施的需求，并实施所需措施。若在体系运行过程中发现因范围界定不当（如遗漏关键活动或产品、范围边界与实际不符等）导致的不合格，组织应通过10.2过程分析根本原因，采取纠正措施，并更新范围文件化信息。范围相关的不合格纠正措施结果应作为管理评审的输入，驱动体系范围的持续改进。“4.3确定职业健康安全管理体系的范围”条款核心涵义解析（理解要点解读）表子条款原文子条款内容释义概述子条款核心涵义解析（理解要点详细解读）组织应确定职业健康安全管理体系的边界和适用性，以界定其范围。确立体系管控的清晰外缘与内部适用判定基准：本项要求组织通过系统化的判定过程，从多维度明确界定其职业健康安全管理体系的地理、组织、司法、物理和业务等界限，同时评估体系要求在组织实际业务属性、风险特征和管理条件中的适用程度，最终形成对体系管控范畴的正式界定。范围界定应形成可追溯的决策依据，并与4.1、4.2、4.3其他要求及组织实际控制/影响能力保持一致。1）“组织应确定职业健康安全管理体系的边界”：

-边界的概念：边界是界定职业健康安全管理体系覆盖范畴的地理、组织、司法、物理、业务等维度的界限，用于明确体系管控的外缘与内部划分。边界应能清楚区分哪些活动、场所、人员、产品和服务处于体系范围内，哪些不在范围内，并反映组织对OH&S绩效的实际控制力和影响力；

-地理维度界限：明确体系覆盖的办公场所、生产厂区、作业现场、驻外机构等物理空间范围，包括临时作业场所、远程作业场所、外勤作业区域等所有工作相关场所。多场所组织需逐一明确各分支机构、临时项目现场的地理边界，满足多场所抽样审核的场景覆盖要求。对于临时作业场所、项目现场、客户现场和远程办公场所，应结合作业频次、持续时间、风险程度和法律法规要求判断是否纳入范围，避免因作业场所非固定而遗漏管控。

-物理维度界限：明确体系覆盖的物理空间分界，包括办公场所、生产厂区、作业现场的物理围墙、建筑物边界、场地红线等，也包括临时作业区、流动工作站等无固定物理边界但需明确划定的工作区域；

-组织维度界限：明确体系覆盖的部门、分支机构、子公司、外包团队等组织单元，厘清组织内部各单元的体系管控权责划分，区分直接管控与间接影响的组织对象。组织可以自主灵活地界定其职业健康安全管理体系的边界和适用性，边界和适用性可涵盖整个组织，或组织的一个或多个特定部分，前提是该部分的最高管理者自身拥有建立职业健康安全管理体系的职能、职责和权限。若组织仅针对部分内部单元建立体系，需证实该单元具备独立的管理职能与资源配置能力，不得因拆分范围弱化重大风险的管控效力。若体系范围仅覆盖组织的一部分，应确保该部分具有完整的OH&S管理职能、职责和权限，且其最高管理者能对体系有效性负责；不得借拆分范围削弱对重大危险源、职业病危害严重岗位的管控；

-司法维度界限：明确体系适用的司法管辖区域，对应不同区域的职业健康安全法律法规要求，确保合规义务的全面覆盖与精准落地。司法维度应覆盖组织注册地、生产经营地、项目所在地及远程工作所在地的适用职业健康安全法律法规，包括但不限于《中华人民共和国安全生产法》《中华人民共和国职业病防治法》《中华人民共和国消防法》及其配套法规、标准；

-业务维度界限：明确体系覆盖的产品、服务、工艺流程、业务活动等范畴，区分纳入与不纳入体系的业务类型与作业环节。在界定和记录职业健康安全管理体系的范围时，应注意考虑地理、司法管辖、物理和组织的界限。结合《职业健康安全管理体系认证规则》相关要求，业务边界需与认证业务范围分类相适配，明确对应行业的OH&S风险类型（高/中/低风险），作为后续审核时间测算、审核组专业能力配置的基础依据。业务维度还应覆盖组织产品和服务全生命周期中涉及的职业健康安全影响，包括设计、采购、生产、交付、使用、维护和处置阶段；

-边界可信度的影响因素：组织职业健康安全管理体系的可信度，取决于边界的选定、组织对边界的遵循与支撑力度，以及设定这些边界的初衷。

2）“组织应确定……适用性”：

-适用性的概念：适用性是职业健康安全管理体系要求与组织业务属性、风险特征、管理实际相匹配的程度，用于判定体系条款在特定组织范围内的适用情形；

-与组织业务属性相匹配：体系要求的应用需结合组织所属行业、业务类型、规模大小等属性进行适配，不同行业的危险源与风险特征存在差异，体系要求的应用深度与侧重点有所不同；

-与组织风险特征相匹配：适用性判定需以组织的危险源辨识与风险评价结果为依据，高风险领域需强化体系要求的落地，低风险领域可在符合法规要求的前提下合理简化管理流程；

-与组织管理实际相匹配：体系要求的应用需结合组织现有管理基础、资源配置能力、人员能力水平等实际情况，确保体系要求可落地、可执行、可验证；

-适用性判定的合规底线：适用性判定需以法定合规义务为底线，对于法律法规强制要求的职业健康安全管理事项，不得声明不适用；对于组织无控制权且无法施加影响的领域，需提供充分佐证证据方可排除在体系范围之外。适用性判定不得规避GB/T45001标准的强制性核心要求，简化内容需在范围文件中说明理由并留存判定依据。适用性判定的结论应形成文件化信息，记录排除或简化某项要求的理由、证据及评审结论，避免任意排除标准要求。

3）“以界定其范围”：

-范围声明的性质：范围是对包含在职业健康安全管理体系边界内的组织运行的真实并具代表性的声明。它是一项基础性要求，旨在确保职业健康安全管理体系贴合组织自身情况；

-范围的核心输出：本条款的核心输出就是职业健康安全管理体系范围，该范围需形成文件化信息并可获取，是组织开展体系策划、运行、绩效评价与改进的边界依据，也是第三方认证审核、监管部门合规检查的核心判定基准。范围声明应真实、具体、可验证，不应使用“公司所有业务活动”等模糊表述；当组织对其控制或影响范围进行调整时，范围声明应同步更新；

-范围界定的根本目的：防止因边界模糊产生管控盲区，同时避免将组织无控制权的领域不合理纳入体系范围，确保责任与管控能力相匹配，使体系范围既不过窄导致遗漏关键风险，也不过宽导致管理流于形式。边界界定结果需与组织安全生产许可、职业病危害项目申报等法定资质文件的覆盖范围相衔接，确保体系范围与法定监管范围保持一致。确定该范围时，组织应考虑：——4.1所述的外部和内部因素；确保体系范围与组织所处真实环境条件相适配：本项要求组织将4.1条款识别的外部环境条件与内部自身属性作为界定体系范围的核心输入，防止范围脱离组织实际环境，确保体系能够有效应对内外部环境变化带来的职业健康安全影响。内外部因素评审结果应作为范围界定的输入，并动态更新。1）“确定该范围时，组织应考虑”：

-本表述明确了4.1条款识别的内外部因素是确定体系范围时必须考虑的三大输入项之一，具有强制性，非选择性。，组织在确定范围时，应将4.1的输出作为输入之一，并考虑内部和外部因素对体系预期结果的影响；

-组织需基于4.1条款识别的内外部因素结果界定体系范围，确保范围与组织所处的内外部环境相适配。

2）“4.1所述的外部和内部因素”：

-外部因素：包括文化、社会、政治、法律、金融、技术和经济环境；新的竞争者、承包方、分包方、供方、合作伙伴和提供者、技术以及法律法规的引入；有关产品、活动和工作环境及其对工作人员健康安全影响的新知识；影响供应链的因素；影响工作人员可获得性和劳动力流动性的因素；自然灾害和更广泛的公共卫生因素；环境和气候方面的考虑，包括热应激防护、极端天气事件适应措施、工作过程、技术和材料的变更，以及与气候相关的职业健康安全风险的报告。外部因素中需纳入属地应急管理、卫生健康、市场监管等部门的监管要求与执法口径，以及行业主管部门的专项治理要求，确保体系范围符合属地监管的覆盖要求。尤其应识别与气候变化相关的外部因素，如极端天气、高温热浪、洪涝灾害等对作业环境和工作人员健康安全的影响；必要时依据ISO/PAS45007开展专项评估；

-内部因素：包括治理、组织结构、岗位和职责；方针、目标以及为实现目标所制定的战略；从资源、知识和能力角度理解的资质（如资金、时间、人力资源、过程、体系和技术）；信息系统、信息流和决策过程；新产品、材料、服务、工具、软件、场所和设备的引入；与工作人员的关系及看法和价值观；组织的文化；合同关系的形式和程度，包括外包的活动；工作时间安排；工作条件；工作人员的特征，包括人口统计特征、技能和能力；工作场所的位置和工作相关活动的性质。内部因素中需同步考虑组织安全生产标准化建设基础、安全文化建设水平、现有职业健康管理体系运行成效，确保体系范围与现有管理基础相匹配，实现新旧管理体系的有机融合。组织应评估内部资源和能力是否足以支持所界定范围内的体系有效运行，包括资金、人员、技术、信息系统和过程能力，并考虑现有职业健康安全管理基础与体系要求的差距；

-气候变化因素判定：组织应确定气候变化是否为相关因素，并将其纳入范围界定的考虑。ISO/PAS45007提供了气候变化对职业健康安全影响的指南；

-内外部因素发生重大变化时，组织需及时重新评审体系范围的适宜性，确保范围与环境变化持续匹配。重大变化包括法律法规重大修订、企业并购重组、产业链跨区域转移、极端气候常态化等情形，宜在变更发生后30日内启动范围适宜性评审。组织宜建立内外部因素监测和评审机制，明确触发范围评审的条件、责任人和时限，确保范围随环境变化动态调整。

3）根本目的：

-防止体系范围脱离组织实际环境——若范围过窄，则无法应对真实环境中的职业健康安全风险和机遇；若范围过宽，则可能超出组织实际管控能力，导致体系设计与运行失效；

-对于跨区域、跨行业经营的组织，需充分考虑不同区域、不同业务板块的内外部因素差异，确保体系范围既覆盖所有业务单元，又能适配各单元的风险特征与管控能力。确定该范围时，组织应考虑：——4.2所述的要求；确保体系范围覆盖所有应履行的法定与相关方义务：本项要求组织将4.2条款识别的相关方需求与期望（包括已成为合规义务的法律法规要求和其他要求）作为界定体系范围的核心输入，确保体系范围能够覆盖所有必须履行的职业健康安全法定责任和重要相关方诉求。合规义务覆盖范围是体系范围界定的强制性约束。1）“4.2所述的要求”：

-“要求”在此处的特定涵义：对应4.2条款识别的相关方需求与期望、合规义务，是确定体系范围的核心输入。体系范围必须覆盖所有需履行的法定要求与重要相关方要求，确保体系能够满足相关合规义务与相关方诉求。ISO45002:2023第4.3节建议，组织应建立4.2识别的相关方及其要求与范围界定的对应关系，明确哪些相关方要求必须由体系范围直接覆盖，哪些可通过合同或其他管理手段加以管控；

-要求包括明示的、通常隐含的或必须履行的需求或期望：明示的需求或期望指法律法规、标准规范、合同文件、制度文件等明确规定的要求；通常隐含的需求或期望指行业惯例、普遍做法、社会公序良俗等不言而喻的需求；必须履行的需求或期望指法律法规、强制性标准等具有强制约束力的要求，是体系范围必须覆盖的合规底线，不得通过缩小范围规避强制要求。法定强制要求涵盖《中华人民共和国安全生产法》《中华人民共和国职业病防治法》《中华人民共和国消防法》等法律及配套法规标准，是不可突破的合规红线。组织应建立并维护合规义务清单，将职业健康安全相关的法律法规、强制性标准、行业规范、合同约定、集体协议、认证要求等纳入其中，并保持动态更新和评审。

2）相关方要求的全面整合：

-相关方要求既包括应急管理、卫生健康、市场监管等监管部门的法定监管要求，也包括员工、工会、承包方、客户、周边社区等相关方的合理安全健康诉求。针对工会、员工代表、周边社区、客户、认证机构等相关方提出的合理安全健康诉求，应评估其与体系范围的关联性，必要时纳入体系范围或形成专项管控方案；相关方要求发生重大变化时，应重新评审范围适宜性；

-注：相关方可提出与气候变化相关的要求；

-对于纳入体系范围的外包过程、供方现场活动，需将合同约定的安全健康要求纳入范围管控范畴，确保相关方要求在体系边界内得到有效传导与落实。针对劳务派遣人员、外包作业人员、实习人员等灵活用工群体，其职业健康安全法定权益相关要求需纳入体系范围，不得因用工主体差异排除法定管控义务。同时需纳入认证机构的认证规则要求、客户的供方安全准入要求，确保体系范围能够覆盖相关方合理诉求对应的管控环节。

3）根本目的：

-防止组织通过缩小体系范围的方式来规避《中华人民共和国安全生产法》《中华人民共和国职业病防治法》等法律法规规定的法定义务，确保所建体系具备满足合规义务和相关方期望的完整能力。体系范围必须覆盖所有已识别的合规义务，不得通过范围界定将高风险场所、作业活动或人员群体排除在法定管控之外；否则应视为不符合本条款要求；

-组织需将合规义务的覆盖范围作为体系范围界定的强制性约束，体系范围不得小于法定职业健康安全责任的覆盖范畴。确定该范围时，组织应考虑：——其计划实施和已实施的与工作相关的活动。确保体系范围覆盖所有因工作原因产生的职业健康安全影响：本项要求组织在界定体系范围时，全面梳理和考虑所有已实施和计划实施的与工作相关的活动，确保所有产生职业健康安全风险的工作活动均被纳入体系管控范畴，防止因活动类型判断遗漏而产生管控盲区。工作相关活动清单应与危险源辨识和风险评价范围保持一致。1）“与工作相关的活动”的涵义：

-定义：组织控制或影响下的、因工作原因开展的所有生产经营与管理活动，包括常规与非常规活动、正式与临时活动在确定范围时应考虑已策划和已实施的与工作相关的活动，以及常规运行活动与非常规活动；

-组织控制或影响下：既包括组织直接管理的自有员工开展的工作活动，也包括承包方、劳务派遣人员、供方人员、访客等在组织管控范围内开展的工作相关活动；

-所有生产经营与管理活动：涵盖生产作业、技术研发、采购物流、办公管理、后勤服务、检维修、应急处置等全业务链条的活动，包括计划内的常规活动与计划外的非常规活动；

-常规与非常规活动、正式与临时活动：既包括日常稳定开展的固定工作内容，也包括临时抢修、项目施工、外来作业等偶发、临时性活动，均需纳入体系范围的考虑范畴；

-工作活动的外延：与工作相关的活动还包括基于数字平台的工作活动、在组织直接控制之外的场所开展的活动、远程工作活动等。还包括新工艺、新技术、新材料、新设备引入的试验、调试、试运行活动，以及设备设施退役、废弃处置等全生命周期活动。这些活动应与组织危险源辨识和风险评价的范围保持一致；对不在固定场所开展的工作，应评估远程工作、数字平台工作和第三方场所工作的OH&S风险。

2）与确定职业健康安全管理体系范围相关的因素（附录A.4.3）：

-已策划和已实施的与工作相关的活动；

-常规运行活动与非常规活动；

-可能在远离固定工作场所的地点，或在多变的环境、工作条件下开展的工作。

3）全面覆盖的要求：

-工作相关活动需覆盖生产作业、检修维修、技术研发、办公管理、后勤服务、应急处置等全业务链条活动，同时包括试生产、设备调试、异常工况处置、事故救援等非常规活动；

-需特别关注承包方人员、劳务派遣人员、实习人员、临时访客等在组织工作场所内开展的所有工作相关活动，以及员工差旅、外勤、居家办公等非固定场所的工作活动，不得因用工形式或作业场所差异将其排除在范围考虑之外；

-对于计划新增的业务活动、工艺技术、作业场所，需在实施前纳入体系范围考虑，提前完成风险辨识与管控策划，确保新活动落地时同步纳入体系管控。组织宜编制《工作相关活动清单》作为范围界定的输入或附件，涵盖常规/非常规、正式/临时、自有/外包活动，并与危险源辨识和风险评价记录建立对应关系；

-控制与影响程度的确认：组织在决定范围之前，应了解其对活动、产品和服务所能施加的控制或影响程度。针对危险作业、特种作业、职业病危害严重岗位等高风险活动，必须全部纳入体系范围考虑，不得通过范围界定排除高风险作业的管控责任。范围应包括组织控制或影响下的、能够影响组织职业健康安全绩效的活动、产品和服务。确保体系范围覆盖所有对职业健康安全绩效具有影响的关键因素：本项要求组织的体系范围必须涵盖其控制或影响下的所有能够对职业健康安全绩效产生或可能产生作用的活动、产品和服务，不得将对职业健康安全绩效有重大影响或可能有重大影响的环节排除在体系之外。控制或影响程度评估是判断能否排除某些活动的关键依据。1）“组织控制或影响下的”：

-“控制”指组织拥有直接管理权与决策权的领域，如自有生产系统、正式员工作业活动；

-“影响”指组织无直接管理权但可通过合同、管理要求施加约束的领域，如外包作业、供方现场服务、租赁设备作业等。组织应评估控制或影响程度，考虑所有权、管理权限、合同约束、现场监督、技术规范、采购影响力、供应链地位等因素，并将评估结果作为范围界定的输入；

-组织在决定范围之前，应了解其对活动、产品和服务所能施加的控制或影响程度；

-外包过程不能以“不归HR管、也不归生产管”为由被排除在范围之外。控制范畴包括组织拥有所有权或管理权的场所、设备、人员、流程；影响范畴包括承包方、分包方、劳务派遣方、设备出租方、物料供应方等在组织作业区域内或按组织指令要求开展的活动。

2）“能够影响组织职业健康安全绩效的活动、产品和服务”：

-活动：涵盖生产作业、技术研发、采购物流、办公管理、后勤服务、检维修、应急处置等全业务链条的运行与管理工作，包括常规与非常规、自有与外包活动；

-产品：包括组织制造、组装、加工、包装或提供的各类有形物品和无形成果，以及产品全生命周期各阶段（设计、开发、测试、生产、交付、维护、再利用和处置）中产生的职业健康安全影响。产品全生命周期的OH&S影响应纳入范围考虑，包括设计、开发、测试、生产、交付、维护、再利用和处置等阶段；

-服务：包括组织提供的各类服务，如运输、维护、咨询、培训、外包过程、后勤保障等，以及服务提供过程中对工作人员和其他相关方产生的职业健康安全影响。服务提供过程中的临时人员、外包活动、客户现场服务等也应纳入考虑。

-职业健康安全绩效：是与防止工作人员受到伤害和健康损害、促进与工作相关的福祉以及提供安全健康的工作场所的有效性相关的绩效。

3）核心约束性要求（附录A.4.3）：

-职业健康安全管理体系的范围不得用于排除对组织职业健康安全绩效具有或可能具有影响的活动、产品和（或）服务，也不得用于规避法律法规要求和其他要求，或误导相关方；

-组织不得通过人为缩小体系范围的方式规避《中华人民共和国安全生产法》《中华人民共和国职业病防治法》规定的法定责任，不得选择性排除重大危险源、高风险作业、职业病危害严重岗位等对职业健康安全绩效有决定性影响的关键领域；

-存在多场所的组织不得遗漏高风险场所，存在外包作业、劳务派遣用工的组织不得将其控制或影响范围内的相关活动排除在体系范围之外。多场所组织不得遗漏任何高风险场所；存在外包、劳务派遣、租赁设备等情形时，不得以“不归HR管、也不归生产管”为由将相关活动排除在范围之外；外包过程控制应参照ISO45001:2026第8.1.4条执行；

-结合《职业健康安全管理体系认证规则》要求，体系范围所覆盖的活动需与组织的合法经营资质、行政许可范围保持一致，不得超出法定经营与许可范畴界定体系范围。若组织存在重大危险源、危险化学品重大隐患、职业病危害严重超标等情形且未纳入体系范围，认证机构不得受理其认证申请，已获证组织需按规定撤销对应认证证书。

4）外包职能对范围的影响：

-在考虑职业健康安全管理体系的范围时，重要的是要了解外包的职能和流程会影响职业健康安全管理体系的预期结果。各组织在确定其管理体系的范围时应考虑这些活动。组织应在范围文件中明确外包过程的管控安排、接口关系和责任划分，并保留对外包过程施加控制或影响的证据；

-如果组织选择外部提供任何影响其安全健康管理体系符合性的过程时，组织应确保这些过程受控。将活动委派给外部供方，并不免除组织对工作人员安全健康的责任。组织需对外包过程的管控权限、管控方式作出书面约定，作为范围界定的佐证材料；外包过程的管控深度需与组织的影响能力相匹配，不得因外包转移法定的职业健康安全主体责任。范围应作为文件化信息并可获得。确保体系范围具有管理的正式效力与合规的可追溯性：本项要求组织将职业健康安全管理体系范围以文件化信息的形式正式固化，并确保组织内承担相关职责和受其影响的人员均可获取该信息，使范围成为体系正式生效的法定依据，为第三方认证审核、监管部门合规检查和内部管理评审提供明确、可验证的判定基准。范围文件化信息是体系运行和认证审核的基准文件。1）“范围应作为文件化信息”：

-文件化信息的概念：组织需要控制和保持的信息及其承载媒介，可采用纸质、电子、影像等任意媒介形式，核心是信息内容的可控、可用与不可随意篡改。范围文件化信息可采用管理手册章节、程序文件、单独的范围声明、网页等形式，但无论采用何种形式，均应满足ISO45001:2026第7.5条关于文件化信息创建、更新和控制的要求；

-文件化信息的类别：可涉及管理体系（包括相关过程）；组织为运行而生成的信息（文件）；所取得结果的证据（记录）；

-文件化的范围信息需至少包含：体系覆盖的组织单元、地理场所、业务活动、产品和服务范畴，以及边界界定的依据与排除说明（如有）。还应包含多场所清单（适用时）、外包过程清单、适用性说明、版本号、生效日期及审批记录；

-范围描述应具体、明确，建议采用“主语+动词+限定条件”的句式，避免使用“本公司所有业务活动”等空泛表述。需明确到具体的产品类别、服务类型、作业场景，避免使用“全部业务”“所有活动”等模糊表述。当组织存在多个场所或项目现场时，建议编制《体系覆盖场所清单》作为范围文件化信息的附件，并随场所增减动态更新；

-文件化信息需按照组织文件控制要求进行管理，范围发生变更时需及时更新并履行审批程序，确保所有使用场景下的范围信息保持一致有效。

2）“并可获得”：

-组织需确保组织内承担相关职责和受其影响的人员均可获取该范围信息，明确自身工作所属的体系管控范畴；

-向有兴趣的相关方提供范围是一种良好的做法，有几种方法可以做到这一点（例如，使用书面描述、列入网站地图、组织图、网页、发布公开声明）；

-范围的成文信息应清晰界定边界和适用性，并保持与组织实际情况的一致性。范围文件化信息应作为组织体系文件的组成部分，纳入文件评审和内部审核范围，确保实际运行与文件化范围一致；外部提供范围信息时应与认证范围、许可范围保持一致；

-文件化的范围也是第三方认证审核、监管部门合规检查的核心核验资料。范围文件化信息应在体系运行全生命周期内保持有效、可获取且与组织实际情况一致；

-针对第三方认证场景，体系范围需与认证申请范围保持一致，并作为认证证书载明范围的核心依据；认证范围发生变更时需同步更新体系范围文件化信息；

-组织需确保范围内的所有工作人员均知晓体系范围边界及自身所属的管控范畴，明确自身的职业健康安全责任与义务。内部获取渠道应覆盖组织内网、文件管理系统、现场公告栏等，确保所有处于体系范围内的工作人员均可便捷获取；外部可通过官方网站、公开声明、认证证书附件等渠道向相关方提供。

3）范围的动态管理：

-如果组织变更其控制或影响范围，扩大或收缩其业务，或作出其他可能影响职业健康安全管理体系的变化，应重新考虑其范围。

-组织应建立并实施过程，对范围的持续适宜性进行定期评审，并在发生重大变更（如组织架构调整、业务重组、新场所增设、新工艺或新技术的引入、气候变化引发的运营条件变化等）时，及时更新范围并保持成文信息。范围的评审结果应作为管理评审的输入。体系范围发生变更时，组织应及时告知认证机构并按认证规则履行变更确认程序；涉及认证范围调整的，需按规定接受专项审核后方可生效。范围的适宜性评审应作为管理评审的固定输入项，每年至少开展一次。范围变更前应进行影响评估，包括对危险源辨识、风险评价、合规义务、能力和培训需求的影响，确保范围调整不会产生管控盲区；变更后的范围文件化信息应在实施前完成审批和发布。“4.3确定职业健康安全管理体系的范围”条款基于LS-PDCA循环应用（实施）操作指引主题事项基于LS-PDCA循环活动活动流程展开及其内容要点描述确定职业健康安全管理体系的边界和适用性，界定体系覆盖范围，确保范围完整覆盖组织控制或影响下、能够影响职业健康安全绩效的活动、产品和服务，形成文件化信息并保持可获取与动态更新L-领导：范围管理的责任落实与审批发布（1）明确责任分工：指定职业健康安全管理体系主管部门牵头开展范围界定工作，明确各职能部门、业务单元、分支机构在范围识别、评审与维护中的具体职责；由最高管理者对体系范围的适宜性、完整性承担最终责任，确保范围界定与组织整体战略和安全管理目标保持一致；

（2）最高管理者审批确认：范围文件编制完成后，由最高管理者履行审批发布程序，对体系边界的合理性、覆盖的完整性进行最终确认，保障范围的权威性与执行效力；

（3）工作人员协商与参与：建立范围界定过程中的工作人员协商与参与机制，确保充分听取员工代表、工会等关于体系覆盖边界的意见和建议，依据ISO45001-2026第5.4条款关于工作人员协商与参与的要求，将协商结果作为范围界定的重要输入；

（4）领导作用与战略衔接：最高管理者应确保体系范围与组织战略方向保持一致，将范围界定作为领导作用与承诺的具体体现，依据"管行业必须管安全、管业务必须管安全、管生产经营必须管安全"的法定原则落实各层级在范围界定中的领导职责；当体系范围仅覆盖组织特定部分时，该部分的最高管理者须具备独立建立OH&S管理体系的职能、职责和权限，并能对体系有效性承担最终责任。S-支持：范围界定的资源保障与信息归集（1）配置实施资源：配备具备职业健康安全管理、业务流程梳理、法规标准识别能力的专职人员承担范围界定工作，保障范围调研、评审、更新所需的经费与技术工具支持，确保范围界定工作的专业性与全面性；

（2）归集基础输入信息：系统收集四类基础资料作为范围界定的输入：一是4.1条款输出的内外部环境分析结果；二是4.2条款输出的相关方需求清单与合规义务台账；三是组织全部业务活动、产品服务、作业场所、人员规模的基础台账；四是外包过程、承包方作业、多场所运营等特殊场景的管理信息，为范围界定提供完整的数据支撑；

（3）工作人员能力保障：确保参与范围界定的人员具备OH&S管理体系标准理解、业务流程分析、法规标准识别及风险评价等方面的专业能力，理解ISO45001-2026第7.2条款关于能力的要求，必要时引入外部专家提供技术支持，保障范围界定工作的专业性与准确性；

（4）信息系统支持与气候变化信息归集：建立或利用现有信息系统归集和动态管理范围界定的基础输入信息，实现范围界定信息的系统化、可追溯管理；专项收集和评估气候变化对组织业务活动、作业场所、工作人员健康安全可能产生的影响信息，包括极端天气事件、热应激、工作场所环境变化等对作业活动和人员健康安全的影响，依据ISO/PAS45007开展专项评估，作为范围界定的专项输入。P-策划：范围边界的系统识别与文件编制（1）评审范围确定的输入要素：全面核对三类核心输入的完整性：一是内外部因素，涵盖政治、法律、技术、经济、自然环境等外部因素，以及组织治理结构、业务架构、资源能力、安全文化等内部因素，重点评估气候变化对业务活动与职业健康安全风险的影响；二是相关方要求与合规义务，包括安全生产与职业病防治法律法规、监管要求、集体协议、客户与承包方的安全要求等；三是组织计划实施和已实施的全部与工作相关的活动，覆盖常规生产运营、非常规检维修、临时作业、流动作业等所有场景；

（2）界定体系边界与适用性：从四个维度明确体系边界：地理边界覆盖组织所有固定运营场所、临时作业区域与流动作业场景；组织边界覆盖所有纳入管理的部门、团队、分支机构及所属人员；业务边界覆盖所有产品实现、服务提供与辅助运营过程；管理边界明确体系对各业务单