Iso45001最新版标准是哪一年:ISO 45001
ISO 45001
全球瞩目的职业健康与安全（OH&S）国际标准刚刚发布，它必将改变全球的工作场所实践。
ISO 45001:2018《职业健康与安全管理体系--要求及使用指南》为改善全球供应链中的工作安全提供了一套强大而有效的流程。新国际标准旨在帮助各种规模和行业的组织，有望在全球范围内减少工伤和疾病。
根据国际劳工组织（ILO）2017年的计算，每年发生278万起致命工伤事故。这意味着，每天有近7700人死于与工作有关的疾病或伤害。此外，每年还发生约 3.74 亿起非致命工伤和疾病，其中许多导致长期缺勤。这为现代工作场所描绘了一幅清醒的图景--在这里，工人可能仅仅因为 "做好本职工作 "而遭受严重后果。
ISO 45001 希望改变这种状况。它为政府机构、行业和其他受影响的利益相关方提供了有效、可用的指导，以改善世界各国工人的安全状况。通过一个易于使用的框架，它可以适用于自营和合作工厂及生产设施，无论其位于何处。
制定 ISO 45001 的 ISO/PC 283 项目委员会主席 David Smith 相信，新的国际标准将真正改变数百万工人的生活： "我们希望 ISO 45001 能够带来工作场所实践的重大变革，减少全球工伤事故和疾病的惨重代价"。新标准将帮助企业通过不断提高职业健康与安全绩效，为工人和访客提供安全健康的工作环境。
史密斯补充说： "世界标准制定者齐心协力，为所有人提供了一个更安全的工作场所框架，无论你在哪个行业工作，无论你在世界哪个地方工作。70 多个直接参与了这一重要文件的制定，该文件由 ISO/PC 283（职业健康与安全管理体系）制定，英国标准协会（BSI）担任委员会秘书处。
由于 ISO 45001 在设计上与其他 ISO 管理体系标准相整合，确保与新版 ISO 9001（质量管理）和 ISO 14001（环境管理）高度兼容，因此，已经实施 ISO 标准的企业如果决定向 ISO 45001 过渡，将占得先机。
新的职业健康和安全标准以 ISO 所有管理体系标准中的共同要素为基础，采用简单的 "计划-执行-检查-行动"（PDCA）模式，为企业提供了一个框架，使其能够计划需要采取的措施，以更大限度地降低伤害风险。这些措施应解决可能导致长期健康问题和缺勤的问题，以及导致事故的问题。
ISO 45001 将取代 OHSAS 18001，后者是全球工作场所健康与安全的前参考标准。已经获得 OHSAS 18001 认证的组织将有三年的时间来遵守新的 ISO 45001 标准，但 ISO 45001 的合格认证并不是该标准的要求。
国际认可论坛（IAF）制定了迁移要求，以帮助已获认证的组织、认证机构、认可机构和其他相关方做好准备。欲了解更多信息，请访问 IAF 网站。
ISO 45001 实施指南
无论是否有正式的职业健康安全管理体系，组织都有道德和法律责任保护工人免受事故和健康不佳的伤害。下一节概述了实施 ISO 45001 的部分积极益处。这些积极效益并非详尽无遗。
采用 "附件 SL "的高层次结构使组织能够将 ISO 45001 与现有的 ISO 9001 质量和 ISO 14001 环境管理体系相结合。这种方法降低了不同标准应用中多个条款要求的复杂性，节省了时间和资源。
该标准为高层领导评估职业健康与安全风险和机遇、监控和审查安全绩效以及在组织活动的 "背景 "下设定持续改进的目标提供了系统方法。例如，这可能包括工人健康促进活动或对所提供产品和服务的职业健康与安全影响进行监测。
实施是高层领导向内部和外部利益相关者（有关各方）展示和承诺保护工人免受事故伤害的意图，包括短期和长期的不良健康影响。当然，这反过来可能会减少停工时间，导致减少或防止工人的损失工时和潜在的起诉。
这一承诺还向董事会、受托人或所有者保证，管理层会控制组织内部固有的职业健康与安全风险。
该标准通过实施与其他业务流程相结合的控制措施，促进工人参与危险识别、消除或降低风险。这种方法可以改善安全文化，更大限度地降低风险，并嵌入更佳实践，从而提高生产率。
除内部流程控制外，该标准还要求对可能影响职业健康与安全的产品和服务采购进行评估。例如，对承包商进行基于风险的结构化管理。这样的流程可以反过来提供控制措施，降低职业健康与安全风险，促进积极的安全文化，保护企业。
该标准提供了一个监测和审查合规义务的结构，以确保组织的产品和服务符合法律规定。对于一个组织来说，重要的是要了解自己要实现什么目标，为什么需要实现目标，以及是否已经实现目标--这些都应在系统中得到体现。
内部和外部审计计划可对职业健康安全管理体系（包括流程）进行审查，并确保其有效性。该计划促进员工的沟通和参与，找出差距，从而不断改进。
由于强调工人在职业健康和安全事务中发挥积极作用，这将对企业作为安全工作场所的声誉产生积极影响，从而留住员工，激发员工的积极性，提高生产率。
实施 ISO 标准也是对已达到国际标准基准的认可，这可能会对现有和潜在客户履行其社会责任承诺产生积极影响。
有关实施 ISO 45001 标准的积极意义及其预期成果的更多信息，请参阅第 1 节 "范围"。
基于风险的思考/审计
任何实施职业健康安全管理体系的公司都必须确保采取有效措施来评估绩效，从而在内部实现持续改进。本节概述了与职业健康安全体系相关的不同审核方法，以确保该体系在组织的各个层面都能有效运行，并满足标准的要求。
基于风险的思维
基于风险的思维（RBT）是 ISO 45001 的核心原则。RBT 要求管理团队持续评估影响组织职业健康和安全方面的问题，并确保适当的目标、资源和控制措施到位。RBT 使组织有能力对其目标和重点进行动态调整，同时确保资源到位，以控制变化和不可预见的情况。
在职业健康和安全方面，基于风险的思维延伸到组织之外可能影响安全的领域。
例如，产品和服务的采购（包括承包商）以及所提供产品和服务的影响。组织必须在考虑合规义务和工人参与的情况下，确定基于风险的思考方法。
在操作方面，标准明确规定了危害识别的控制层次，以及在工人参与的情况下降低风险。这种方法要求组织将与危害相关的风险降低到合理可行的水平。
方 - 内部审计
内部审计的目的是确定政策和做法是否有效并达到预期目的。内部审核是一个与员工接触的机会，也是对流程进行真实反映的机会。审计可能会发现符合规定（包括遵守义务）的积极证据，但通过检查和观察，审计可能会发现改进机会和违反管理标准的不合规之处。
制定审核计划
制定审核计划并不一定是一个复杂的过程。通过基于风险的思考，可以安排一系列审核，重点关注风险较高的领域，并与确定的工人群体接触。只要确定了频率，就可以由组织自行决定。除了操作方面，该计划还将涵盖核心流程，包括合规义务、管理审查和记录信息。
穿行审核
除审核计划外，还可以采用一种不太正式的方法，即进行 "穿行 "审核。这可以由高层领导进行，也可以在业务层面根据预先确定的问题对组织的各个领域进行检查。这也是与工人接触、促进沟通和在组织内部建立积极安全文化的另一个机会。
第二方--外部审核
第二方审核通常由客户或组织代表他们进行，但也可能由监管机构进行，以确保组织符合法律要求。外部审核是一种有用的方法，可以证实组织的职业健康与安全要求，并在承诺建立正式业务关系之前收集手资料和与工人接触的机会。
可以计划进行第二方审核；但是，监管机构可能不会发出通知，强调必须确保职业健康安全组织的要求得到满足。
第三方--认证审核
第三方审核由 NQA 等认证机构进行，评估是否符合 ISO 45001 职业健康安全标准。认证机构将根据组织的员工人数、场所、风险和复杂程度，确定涵盖标准全部范围所需的审核天数。在认证之前，组织可考虑由顾问或认证机构进行差距分析，以找出职业健康安全标准方面的差距。
认证是向包括工人、客户和监管机构在内的有关各方表明，企业有
定期评估机制，以监督和履行合规义务
定期评估，以监督和改进职业健康与安全流程
识别危险，降低职业健康与安全风险
定期审查和评估职业健康与安全风险和机遇
工人参与决策过程，以确保安全的工作环境、持续改进和安全文化
第 1 部分：范围
要进行注册，必须满足所有条款的要求。本节规定了 ISO 45001 职业健康和安全管理标准的意图和参数，在此范围内可使用 ISO 45001 职业健康和安全管理标准实现其预期成果。
职业健康安全管理体系的预期成果是使组织能够
提供安全健康的工作场所
预防工伤和/或健康问题
主动监测和改进职业健康与安全绩效
消除危害，更大限度地降低职业健康与安全风险（包括系统缺陷）
利用职业健康与安全方面的机会，解决与其活动相关的管理体系不符合项
满足法律和其他要求
实现职业健康与安全目标
整合健康与安全的其他方面，包括工人的健康/福祉
本节明确指出，本标准不涉及产品安全、财产损失或环境影响等问题，也不涉及这些问题给工人和其他相关方带来的风险。
第 2 部分：规范性参考资料
所有管理体系标准都会提及 "规范性引用文件"，但 ISO 45001 标准没有规范性引用文件。
如果适用于某项标准，规范性引用文件是用于应用该文件的基本文件。换句话说，参考文件被认为是应用所参考标准的基本文件。
ISO 45001 提供了一个参考书目，其中包含更多信息，包括相关的 ISO 管理标准。
第 3 部分：术语和定义
ISO 标准的编写方式可能会对其含义做出解释。与所有标准一样，这种解释可能导致混淆。为了帮助用户，标准的第 3 节提供了规定性的定义术语，以防止错误的解释。
例如，"工人 "可能会在没有指导的情况下被解释为在工厂工作的操作人员，而实际上工人涵盖了许多不同的职业方面，包括代理、承包商、包括高层管理人员在内的所有员工以及外部供应商的员工。
每个术语都按照概念的层次结构列出，反映了标准介绍的顺序。除术语或定义外，注释还提供了进一步的信息和说明。
如果购买了标准的电子版，定义与其他定义之间会有超链接，以便查看它们之间的相互关系。
附件指南
该标准的 "附件 A "对职业健康与安全方面的选定概念进行了有用的说明，以避免误解。这些概念包括
持续
确保
相关方
记录在案的信息
如果组织要求使用与职业健康安全体系相关的特定行业术语及其含义，则可以使用这些术语，但这些术语仍必须符合 ISO 45001 文件的规定。
第 4 节：组织背景
本条款的基本原理是，该系统侧重于实现职业健康和安全政策目标所需的流程和要求。这可以通过了解组织及其运营的 "背景 "来实现。第 4 条还规定了对 "范围 "和系统的要求，以及随后为实现目标而对系统进行的高层次规划。
对组织背景的了解通常由高层领导进行，在组织的各个层面收集有关业务和活动的信息。讨论要点侧重于对职业健康安全体系有影响的内部和外部问题。
第 4 条有四个子条款，每个子条款都列出了确定组织背景和设计职业健康安全管理体系所需的一个要素。
这四项要求按顺序排列：
4.1： 明确组织的战略目标，并确定可能影响这些目标实现的任何问题。
4.2：考虑相关方（利益相关者），包括组织的工人，以及他们如何影响组织的运作。
4.3： 根据 4.1 和 4.2 中讨论和考虑的信息，确定职业健康安全管理体系的范围
在 4.4 中 为职业健康安全管理体系设计方案，并围绕其进行高层次规划
4.1 了解组织和背景
第 4.1 条要求对组织内部可能对职业健康和安全产生积极或消极影响的关键问题有一个高层次的了解。利用这些信息有助于了解内部和外部问题以及各项活动之间的相互作用，从而帮助规划和制定系统内的控制措施。
什么是内部和外部问题？
内部和外部问题是指可能对职业健康安全管理体系产生积极或消极影响的情况、特征和变化。标准的 "附件 A "提供了内部和外部问题的例子。以下是一些典型的例子，但每个问题都将以各组织为重点：
外部问题
文化、社会、政治、法律、财务、技术、经济和自然环境，包括组织的运营环境
谁是竞争对手以及任何承包商、分包商、供应商、合作伙伴和供应商
国内法和国际法
对组织有影响的行业驱动力和趋势
组织的产品和服务及其对职业健康与安全的影响
内部问题
治理、组织结构、角色和责任
政策、目标和实现目标的战略
资源（包括人力资源）、知识和能力
组织内的职业健康和安全文化以及与工人的关系
引进新产品、材料、服务、工具、软件、场所和设备的程序
工作条件
建议将在组织各级讨论中收集到的信息编写成报告，以确定背景情况。这样做的好处是可以提供一个连贯的解释和良好的参考，以支持当前和未来的业务战略。(有关背景审查，请参阅第 9 节）。
4.2 了解工人和其他相关方的需求和期望
利益相关方 "是 ISO 引入的术语，但通常也被称为 "利益相关方"。与其他通用标准不同的是，本条款引入了 "工人 "一词，这是标准第 3 节 "术语和定义 "中描述的一个广义术语。
除工人外，本节还要求确定可对职业健康与安全产生积极或消极影响的利益相关方。一旦确定了相关方的相关性和重要性，就应在职业健康和安全管理体系中满足他们的需求和期望。
切记，在考虑利益相关方时，有些需求和期望是强制性的，已纳入法律和监管要求，因此必须予以考虑。在确定了利益相关方之后，ISO 45001 要求你确定他们的潜在和实际影响。
相关方可以地图的形式记录下来：
4.3 确定 oh&s 管理体系的范围
根据 4.1 中收集的背景信息，以及 4.2 中对工人和相关方的需求和期望的了解，可确定 "范围"。范围 "规定了职业健康安全管理体系将要管理的业务领域。
通常，这将包括服务或货物生产的关键流程和活动，包括任何面向客户的活动和交货后的保修工作。在组织结构复杂的情况下，范围仅用来圈定使用该系统的活动或地点。这可以称为 "适用边界"。
但是，不能为了规避职业健康与安全流程或逃避法律合规而将业务领域排除在范围之外。在向质量保证机构申请对系统进行认证审核时，有必要在一份声明中声明系统的范围。这将确保他们派出对您的行业领域有经验的正确审核员。例如
洗碗机的生产和销售
从这个例子可以看出，主要流程是制造，其中包含许多流程，包括工人、机械、法规要求、外部供应商、客户（最终用户）和能力，这些都将接受审核。
4.4 欧安管理体系
根据 4.1、4.2 和 4.3 中收集的信息，该标准要求设计并整合管理体系中的流程，以满足 ISO 45001 的要求。这可能包括设计和开发、采购、营销和制造等过程。
第 5 部分：领导力
职业健康安全管理体系成功的关键在于 "更高管理层 "的领导力和承诺。组织内部对的期望是成为该系统的拥护者，并提供必要的资源来保护工人免受伤害。
本节为高层领导提供了一个基调，并期望他们积极参与职业健康与安全管理体系，在组织内部形成积极的健康与安全文化。
下面举例说明如何在职业健康与安全管理体系中体现领导力：
全面负责预防工伤/职业病，提供安全健康的工作环境
促进积极的文化和持续改进
确保职业健康与安全系统与业务流程相结合
促进内部、外部和各层次的沟通（从高层逐级传达）
保护工人在报告事故、危害、风险和机遇时免遭报复
为安全委员会提供支持
对于外部审计，期望高层领导成为职业健康与安全管理体系的核心，并清楚地表明对该体系的理解。
职业健康与安全政策
职业健康与安全政策是一份 "意图声明 "或 "任务说明"，规定了职业健康与安全管理体系的管理框架。职业健康与安全政策由高层领导批准，并将推动控制措施的实施和改进行动的开展。
该标准特别要求职业健康与安全政策应包括以下承诺
为制定目标提供框架
提供安全健康的工作条件，预防工伤和/或健康不良
消除危害，降低职业健康与安全风险
持续改进职业健康与安全系统
与工人协商并让工人参与，如果有工人代表的话
满足法律和其他要求
职业健康与安全政策一旦获得批准，就必须传达给包括工人在内的利益相关者。该政策必须提供给有关各方，包括提出要求的客户和外部供应商。
此外，高层领导必须定期审查职业健康与安全政策，以确保其始终适用于组织的具体情况。
组织角色、责任和权力
本节要求组织明确整个组织的角色、责任和权限。职业健康与安全管理体系的总体责任由 "更高管理层 "承担，但个人必须考虑到自己和他人的健康与安全。
考虑在高层和局部组织结构图中记录角色、责任和权限。个人政策和工作指南也可包括责任和权力，但必须考虑能力。
咨询和工人参与
职业健康与安全系统成功的一个关键因素是确保有明确的沟通渠道、咨询和工人参与，并分配足够的时间和资源。本节要求制定相关程序，确保对职业健康与安全有影响的信息在组织的各个层面得到传达。
根据组织的范围和规模，可以采用多种不同的方式来实现这一目标。
以下是一些促进咨询和工人参与的建议方法：
与高层领导定期举行会议，讨论包括职业健康与安全问题在内的各项流程
有工人代表参加的安全委员会（如有需要）
识别和消除危险（风险评估）
开发培训工具箱讲座和演示（这可能包括针对组织外工人的培训工具，如来访的承包商）
制定安全工作系统和工作说明
组织内部各工作地点之间的交叉沟通
近乎失误报告计划，包括根本原因分析在内的后续行动
现场参观
与安全或人力资源代表交谈的开放政策
职业健康与安全意见箱
沟通--公告栏、通讯、电子邮件、博客、健康宣传活动
一旦选定了咨询和工人参与的方法，就要考虑将这些方法记录在流程中。这将使组织能够定期检查审核计划中的流程，以确保任何已确定的要求都已得到满足。
第 6 部分：规划
规划是任何管理体系的关键组成部分之一。ISO 45001 以 "计划-执行-检查-行动 "循环为基础，其中，计划用于确定系统如何运行的行动。
在职业健康和安全管理体系的框架中，有几个环节需要进行规划。为了建立管理体系，需要利用第 4 条收集的信息进行规划。在不同的时间点，需要再次进行 "规划"；这包括为实现已设定和审查的目标而进行的定期规划，以及在发生 "变化"（可能是计划内或计划外事件）时进行的规划。
要求是
在风险评估的基础上规划行动，以管理风险和机会，预防不良后果，包括工伤或健康不良
对事件进行管理，不断确定工人和职业健康与安全系统面临的风险和机遇
制定和管理目标
规划和管理对系统的更改，并在更改后进行重新评估
考虑各项活动之间的关系和相互作用
确定危险识别方法
确定识别和管理法律及其他要求的方法
了解组织内部安全管理活动的知识
危险识别
在规划过程中，危险识别是确定应对风险和机遇的行动优先次序的基础。该标准使用 "控制层次"（见反面插图），要求组织根据内部和外部活动进行风险评估。
危害识别将使组织能够识别和了解工作场所的危害。它还能让工人评估、优先处理和消除危害或降低职业健康和安全风险。危害可能出现在许多不同的环境和条件中，包括物理、化学、生物、社会心理、生理、机械、电气或基于运动和能量的危害。
还必须考虑活动类型，包括以下方面：
接触危险的工人群体
轮班工作、活动时间、单独工作、监督
人为因素，包括高要求的体力活动
工作场所的设计，例如交通和行人路线的隔离
工作模式的变化，包括生产率的提高或降低
噪音、寒冷、炎热
法律要求和适应法律要求变化的机制
如何传达风险评估结果以及随后对工人进行控制措施培训
紧急情况，如火灾和停电等意外事件
确保分级控制措施能够适用于风险评估结果的资源可用性
利用控制层次，组织需要确定将调查结果记录为文件信息并传达给工人和其他相关方的方法。通常情况下，主管人员会进行风险评估，并根据事件发生的可能性、危害的严重程度和应用的风险评分对评估结果进行评分。这种方法将始终如一地应用，并以法律/监管要求、活动类型和情况为基础，如噪音、火灾、振动、高度风险评估等。
建议由合格人员在任何活动的设计阶段开始进行风险评估，并让直接参与或将直接参与该过程的工人参与其中。
确定法律和其他要求
组织需要确信，在风险评估过程中，它遵守了最新适用的法律和其他要求。法律和其他要求的评估过程会根据业务的复杂程度而有所不同。
信息来源可以通过多种方式收集，包括
订阅出版商的法律更新通讯
加入行业协会
通过知名政府网站进行研究
使用有能力的顾问
有能力的员工加入职业健康与安全机构
员工参加职业健康与安全培训课程
在对合规义务进行初步评估后，组织可以考虑将相关信息写入文件。为此，电子表格可能很有用。
活文件可包括以下信息，并在单个风险评估中加以引用：
规章/要求的名称和参考编号
修订状态
条例最后审查日期
负责审查要求的主管人员
要求影响的组织领域，包括活动简述和相关文件信息
信息来源的超链接或说明
与 "其他要求 "相关的名称和客户/外部提供商的详细联系方式
下次审核日期
规划行动
在危险识别流程之后，组织应按照优先顺序规划行动，以降低风险。在采取这些行动之前，应考虑这些行动的后果。规划行动，包括引入控制措施，必须在职业健康和安全管理体系的框架内进行。
控制措施可纳入现有的质量体系工作指南，也可基于风险制定专门的安全工作系统。任务可由高层领导单独或集体下放。
将根据能力分配任务，并考虑如何向不同工人群体提供培训。
目标
该标准要求制定可实现的职业健康与安全目标，并定期衡量进展情况，以显示持续改进。通常在管理评审（见第 9.3 条）或当地的部门或委员会会议上制定和审查目标。目标一旦确定，就必须在整个组织内传达，以支持和形成积极的职业健康安全文化。
如果已经确定了许多要求，组织可以考虑制定一个成文的职业健康与安全战略计划。该计划应得到高层领导的同意，包括按优先顺序排列的风险评级任务，以及与负责监督任务的高层领导的协调。
职业健康与安全战略计划是一份动态文件，应定期进行审查，以监测实现目标和持续改进的进展情况。
该文件可包括
战略优先主题
行动，可以是根据合规义务进行评估，如噪音评估
实现行动的方法
实现行动所需的资源。例如人力、设备、资金和外部提供商的专业知识
展示行动成果的关键绩效指标
一般责任
更高管理层的责任
时限
风险评级（优先顺序）
第 7 部分：支持
本节介绍为确保职业健康安全管理体系有效运行而提出的要求。
资源
为满足在系统规划阶段确定的要求，保持持续改进，将需要资源。这些资源包括人力、自然、基础设施（建筑物、厂房、设备、公用设施、紧急遏制系统）技术和财政资源。
根据第 5 条的要求，资源分配必须得到更高管理层的全力支持，以推动保持安全健康的工作环境。作为确定资源的一部分，组织需要查看第 6 部分提供的信息，以确认风险、机会和由此产生的目标。然后，他们需要分配足够的资源来减轻或管理这些风险。
能力
一个组织要想有效、高效地开展工作，就必须拥有称职的员工。就职业健康与安全而言，工人必须能够获得信息，并接受过适当的培训，以防止自己和他人发生意外或健康受损。能力包括以下方面
根据明确的工作职责和对所需职业健康和安全方面的清楚了解，完成任务的能力
明确的招聘方法，考虑到临时工或中介工
对环境和流程相关危害的认识
法律要求
个人能力，包括经验、语言技能、读写能力和多样性
组织内活动的多样性将决定履行能力所需的培训水平。培训差距通常是在开发新流程时发现的，例如引进新机器或遵守法规要求。
无论组织规模大小，培训记录都是必不可少的参考资料和能力证明。可以考虑建立一个培训汇总表，确定已完成的培训差距，包括复习培训日期。此外，还应考虑个人培训记录，并附有工人的签字证明，以确认完成和理解了包括危险意识在内的培训。
组织还必须考虑外部供应商的能力，包括采购在现场执行任务的承包商。组织的采购流程可提供外部供应商的管理结构；包括能力、资质和现场证据，这可通过现场上岗培训加以支持。
无论是内部还是外部培训，组织的更高管理层都必须确信，已经建立了为工人提供适当和充分的基于能力的职业健康和安全培训的机制。
认识
对于内部和外部员工来说，了解职业健康和安全体系的要求至关重要。必须清楚地了解组织的职业健康和安全政策，包括个人保护自己和他人免受危险的要求。在工作开始前，要对内部和外部员工进行安全意识培训，培训内容包括
职业健康与安全政策和要求
与环境和流程相关的危险
报告事故和接收调查后信息的方法
报告险情或重大安全缺陷的方法
监督结构
提供信息，包括安全工作系统或工作说明
清楚地认识到，报告危险或采取预防措施使个人免于遭受危及生命的伤害，不会受到任何指责。作为积极安全文化的一部分，必须积极鼓励这样做
建议提供提高认识培训的证据。第 7 节 "能力 "部分对此进行了概述。
沟通--内部和外部
明确的沟通渠道是职业健康与安全管理体系取得成功的关键。建议制定由更高管理层批准的明确的沟通政策，确定沟通过程。组织需要确定
第 8 部分：运营
一旦确定了组织内的流程（见第 4.4 条）和规划了企业的运营方法（见第 6.0 条），公司就需要在职业健康安全管理体系内对每个流程进行规划和控制。
运营规划和控制是组织确定每个流程所需内容的方法，也是控制要求以确保工人免受伤害的方法。运营规划和控制是通过确定每个流程的标准来实现的，这些标准可能包括
每个流程的边界以及它们之间的互动方式
管理流程需要哪些资源，包括领导力、设备、时间、人力（能力和培训方面）和资金
需要哪些文件信息来协助流程管理，包括程序和安全工作系统
计划和控制工艺变更的方法，包括意外事件
法律和其他要求或设备制造商说明的应用
工程控制，例如联锁防护装置和排气系统
组织还必须考虑工作环境的适应性，以确保工作环境适合所有工人。从广义上讲，适应可以是新工人的上岗培训，也可以是为保护工人免受伤害和提高流程效率而对流程进行的人体工程学改变。
消除危害，降低风险
在选择了第 6.0 条中确定的风险评估方法后，组织将使用第 6 节中概述的 "控制层次 "来消除或减少危害，将风险降到更低。在进行风险评估时，工作人员（包括外部提供者）必须具备相应的能力。
在完成风险评估后，应将评估结果告知操作过程中直接受影响的工人，以帮助制定控制措施。工人必须参与评估过程和其他系统要素。
变更管理
人们认识到，当工艺偏离既定的控制措施时，就可能发生事故。这可能包括主管监督和工人的变动，或新材料、新机械和新工艺的引入。
组织必须确定并实施一个考虑整个业务变化的流程。这可以是一项书面政策，根据风险和机遇考虑不同的情况。变更流程可以由一个记录在案的系统来支持，以确认通知的发布和接收，确保通知得到传达和理解。
可通过培训和能力要求来支持变更通知。变更流程可纳入评估和防止引入新危害的机制。可能需要进行变更管理的事件包括（但并非详尽无遗）：
第 9 节：绩效评估
绩效评估是一个旨在改进组织运作的建设性过程，对于 ISO 45001 规定的 "计划、实施、检查和行动 "模式至关重要。这些过程应有助于实现和支持组织的战略和目标。
监测、衡量、分析和评估
组织应检查、审查、视察和观察其计划活动，以确保这些活动按计划进行。组织必须确保已确定适当的流程，以便能够根据风险和机遇评估这些流程的执行情况。监控一般是指能够检查某项活动是否按预期或计划进行的流程。
第 10 部分：改进
根据第 9 部分讨论的结果进行管理评审，包括分析和评估职业健康与安全绩效、内部审计和工人参与的反馈意见
不符合项和纠正措施
事故调查和纠正措施
事故调查和纠正措施
合规义务，包括引入新法规的产出
根据第 4 节和第 6 节讨论的企业结构、活动和风险，可以在系统中设计几种不同的方法来捕捉改进机会。所选方法必须考虑以下几点：
向正确的员工群体和相关方报告事件的方式
报告的时间范围
如何将信息记录为文档信息，如险情报告卡、事故报告、缺陷报告、向高层领导的报告等
让工人参与调查，以确定根本原因分析
防止事故再次发生的结构化系统
控制措施层次分明，在合理可行的范围内降低风险
在采取纠正措施之前对职业健康和安全风险进行评估，以防止出现新的危害
对工人和相关人员进行培训，使其具备报告职业健康与安全危险、事故和改进机会的能力
充分利用管理系统
充分发挥健康与安全管理系统作用的绝招：
要建立有效的职业健康与安全管理体系，组织的 "更高管理层 "必须承诺实施并不断改进该体系
将管理体系作为保护工人和企业利益的工具，而不仅仅是为了满足标准要求
利用 "环境 "来了解组织如何在内部和外部对职业健康和安全（包括工人）产生影响
在实施标准时，告知相关方和工人他们的目标，以获得 "认同 "并形成积极的安全文化
设计流程时，确保流程与使用环境相关。换句话说，不要使系统过于复杂
将该标准的要求融入现有的流程和控制中--职业健康安全不是附加物
考虑将该标准纳入现有管理体系，如 ISO 9001 质量管理体系和 ISO 14001 环境管理体系。这将有助于把职业健康和安全纳入高层管理人员和工人的思维中，从而实现安全的工作场所
实施本标准不会给企业带来负担。在工人的参与下，基于风险的思维应能改善安全文化和生产率
