ISO45001职业健康体系指南（2025版）

ISO45001职业健康体系指南（2025版）职业健康安全管理体系（OHSMS）是现代组织管理不可或缺的组成部分，其核心在于系统性地识别、评估和控制工作场所中的健康与安全风险，以预防伤害与疾病，保障员工福祉，并持续改进职业健康安全绩效。该体系不仅是一项合规要求，更是组织体现社会责任、提升运营韧性、构建积极安全文化的重要战略工具。一个有效的职业健康安全管理体系能够将健康安全理念融入所有业务流程，从管理层承诺到一线员工参与，形成全员参与、持续改进的良性循环。职业健康安全管理体系遵循“策划-实施-检查-改进”的循环模式，这一模式为组织管理职业健康安全风险提供了系统化的方法论。在策划阶段，组织需全面理解其内外部环境，识别相关方的需求和期望，并据此确定体系的范围。风险与机遇的识别评估是此阶段的核心，组织需建立系统化的过程，以识别工作场所中所有可能造成伤害或健康损害的危害源，评估其风险等级，并确定必要的控制措施。同时，组织需制定清晰的职业健康安全方针，并设立可测量、可实现的目标和方案，以驱动绩效改进。在实施与运行阶段，管理层承诺与员工参与是体系成功的基石。最高管理者必须展现出积极的领导作用，确保为体系提供必要的资源，并明确各级人员的角色、职责和权限。有效的沟通机制，包括内部沟通和外部相关方沟通，对于确保信息畅通、提升透明度至关重要。为支撑体系的运行，组织需建立并保持成文信息，包括手册、程序、作业指导书和记录，确保过程的可重复性和可追溯性。运行控制是直接管理风险的关键环节，组织需为已识别的风险建立并实施控制措施，这些措施可能包括工程控制、管理控制、个人防护用品的使用以及应急预案的制定与演练。此外，组织应预见潜在的紧急情况，并制定相应的预案，以减轻其可能造成的后果。检查阶段是体系自我监督和评估的环节。组织需建立绩效监测和测量程序，跟踪职业健康安全目标、运行控制的有效性以及法规符合性情况。这包括主动性的绩效测量，如安全巡检、设备检查，以及反应性的绩效测量，如事故、事件统计。对于监测发现的不符合，包括事故、事件，组织必须进行调查，分析根本原因，并采取纠正措施，以防止再次发生。同时，组织应定期进行内部审核，以系统、独立地评估体系是否符合策划的安排、标准要求以及组织自身的规定，并得到有效实施与保持。最高管理者应定期评审体系的适宜性、充分性和有效性，即管理评审，以确保持续改进。改进是驱动体系向前发展的动力。组织应持续寻求改进职业健康安全绩效的机会。这可以通过多种途径实现，例如采取措施消除不符合的原因以防止再发生，针对潜在的不符合采取预防措施，以及通过管理评审、内部审核、绩效数据分析等渠道，识别并实施持续改进的领域。改进不仅限于纠正问题，更包括优化流程、采纳新技术和最佳实践，以提升体系的整体效能。体系阶段核心活动关键输出/成果策划环境分析、风险机遇评估、目标方案制定职业健康安全方针、风险与机遇清单、目标与方案文件实施资源支持、能力培训、沟通、文件控制、运行与应急控制角色职责分配、培训记录、成文信息、运行控制程序、应急预案检查绩效监测、合规性评价、事件调查、内审、管理评审监测报告、合规性评价报告、事故调查报告、内审报告、管理评审报告改进纠正措施、预防措施、持续改进措施实施记录、改进计划、体系更新记录职业健康安全风险的管理始于全面且系统的危害识别。组织应建立跨部门团队，采用多种方法，如工作安全分析、现场巡视、员工访谈、事故历史回顾等，识别所有常规和非常规活动、所有进入工作场所的人员以及所有基础设施、设备、物料中存在的潜在危害。这些危害可能包括物理性危害（如噪声、振动、辐射）、化学性危害（如粉尘、烟雾、有毒物质）、生物性危害（如病毒、细菌）、人机工效危害（如重复性动作、不良姿势）以及心理社会危害（如工作压力、职场暴力）。在识别危害之后，需进行风险评估，以确定其风险等级。风险评估通常考虑危害事件发生的可能性以及一旦发生可能造成的后果严重性。组织可根据自身情况采用定性、半定量或定量的评估方法。评估结果应用于确定风险控制的优先次序。风险控制应遵循层级控制原则，优先考虑消除危害，若无法消除，则考虑替代、工程控制、管理控制，最后才是个人防护用品。所有确定的控制措施需融入到日常运行程序和工作指令中。员工是职业健康安全管理体系的核心。他们的参与和协商对于有效识别危害、评估风险、制定控制措施以及提升安全文化至关重要。组织应建立机制，确保员工能够安全地报告隐患、事件和提出改进建议，且不会因此遭受报复。员工代表应参与职业健康安全事务的讨论与决策。同时，组织必须确保所有在控制下工作、可能影响职业健康安全绩效的人员都具备相应的能力。这需要通过教育、培训或经验来达成。组织应识别培训需求，提供必要的培训，并评估培训的有效性，同时保留相关记录。法规合规性是职业健康安全管理的基本要求。组织必须建立并实施一个过程，用以识别、获取并理解适用于其职业健康安全危害和体系的法律法规要求及其他应遵守的要求。定期评价对这些要求的遵守情况是必不可少的。合规性评价的结果应作为管理评审的输入，并为目标制定和体系改进提供依据。除了法规要求，组织还应关注行业标准、客户要求、自愿性承诺等其他要求，以展现其超越合规的卓越追求。有效的沟通能够确保职业健康安全信息在组织内外准确、及时地流动。内部沟通应确保各层级和职能间就职业健康安全方针、目标、角色、职责以及绩效信息进行交流。外部沟通则涉及与承包商、访客、监管机构、周边社区等外部相关方的信息交换。沟通计划应明确沟通内容、对象、时机、方式和责任人。所有沟通都应考虑其必要性、保密性要求以及相关方的期望。文件化信息为职业健康安全管理体系提供了运行框架和证据基础。组织需确定体系所需的文件化信息及其范围，包括标准要求的以及组织自身认为必要的。文件化信息的管理应确保其在需要的时间和地点可获得并适用，并得到妥善的保护，如防止失密、不当使用或缺失。文件的创建、更新、评审、批准、分发、归档和处置应有明确控制。职业健康安全管理体系的绩效需要通过监测和测量来验证。组织应确定需要监测和测量的内容，如职业健康安全目标进展、运行控制措施的有效性、健康损害和事件的发生情况等。也应确定监测的方法、频次和数据分析方法。主动性的绩效指标，如安全培训完成率、隐患整改率，比单纯的事故率更能预测和驱动绩效改进。组织应校准和维护用于监测的测量设备，以确保数据的准确性。当发生事故、事件或发现不符合时，组织必须及时做出反应。首先应采取行动控制并纠正不符合，处理后果。更重要的是，应调查分析其根本原因，评估采取纠正措施的需求，以防止不符合再次发生或其他地方发生。纠正措施的实施应跟踪验证其有效性。同样，组织应识别潜在的不符合，并采取预防措施。所有措施及其结果应作为知识进行管理，并用于体系的持续改进。内部审核是体系自我检查的重要工具，旨在确定体系是否符合组织自身的要求和标准的要求，并得到有效实施和保持。审核方案应考虑过程的重要性、以往审核结果以及变化的情况。审核员的选择和审核的实施应确保审核过程的客观性和公正性。审核发现应报告给相关管理层，并作为管理评审和体系改进的输入。管理评审由最高管理者主持，是对体系进行战略性审视的会议。其输入应包括但不限于以往管理评审的后续措施、内外部环境的变化、体系绩效和合规性信息、风险和机遇的更新、改进建议等。管理评审的输出应包括与持续改进机会相关的决策、体系变更的需求以及所需的资源。管理评审的结果应予以记