职业健康安全管理体系标准

职业健康安全管理体系GB/T28001—2011/OHSAS18001：2007代替GB/T28001—20012011年12月30日公布2012年02月01日实施中华人民共和国质量监督检验检疫总局中国国家标准化委员会发布前言GB／T28000《职业健康安全管理体系》系列国家标准体系结构如下：--职业健康安全管理体系要求（GB／T28001）；--职业健康安全管理体系GB／T28001－2011的实施指南（GB/T28002）。本标准考虑了与GB/T19001-2008《质量管理体系要求》、GB/T24001－2004《环境管理体系要求及使用指南》标准的相容性，以便于满足组织整合职业健康安全、环境管理和质量管理体系的需求。本标准是对GB/T28001--2001标准的修订。主要变化如下：--更加强调了健康的重要性；--对PDCA（策划－实施－检查－改进）模式，仅在引言部分作全面介绍，在各主要条款的开头不再予以介绍；--术语和定义部分作了较大调整和变动，包括：a）新增9个术语。它们分别为：可接受风险、纠正措施、文件、健康损害、职业健康安全方针、工作场所、预防措施、程序、记录；b）修改13个术语的定义。它们分别为；审核、持续改进、危险源、事件、相关方、不符合、职业健康安全、职业健康安全管理体系、职业健康安全目标、职业健康安全绩效、组织、风险、风险评价；c）原有术语可容许风险已被可接受风险所取代（参见3.1）;d）原有术语事故被合并到术语事件中（参见3.9）；e）术语危险源的定义不再涉及财产损失、工作环境破坏（参见3.6）；注：考虑到这样的损失和破坏并不直接与职业健康安全管理相关，它们应包括在资产管理的范畴内。作为替代的一种方法，对职业健康安全有影响的此方面的损失和破坏，其风险可以通过组织的风险评价过程得到识别，并通过适当的风险控制措施对其实施控制。--为与GB/T24001-2004、GB/T19001-2008更加兼容，标准技术内容作了较大的改进，例如；为与GB／T24001-2004相兼容，本标准将原标准的4.3.3和4.3.4合并；--针对职业健康安全策划部分的控制措施的层级，提出了新要求（参见3.1）--更加明确强调变更管理（参见4.3.1和4.4.6）；--增加了4.5.2“合规性怦价”；--对于参与和协商提出了新要求（参见4.4.3.2）；--对于事件调查提出了新要求（参见4.5.3.1）。本标准等同采用BSOHSAS18001：2007《职业健康安全管理体系要求》（英文版）。本标准根据BSOHOHSAS18001：2007《职业健康安全管理体系要求》（英文版）翻译。本标准无意包含合同中所有必要的条款。使用者对本标准的应用自负其责。使用者符合本标准的规定并不免除其所应承担的法律义务。本标准由中国标准化研究院提出并归口。本标准起草单位：中国标准化研究院、国家认证认可监督管理委员会、中国认证认可协会、中国合格评定国家认可中心、中国安全生产科学研究院、中国疾病预防控制中心职业卫生与中毒控制所、方圆标志认证集团有限公司、华夏认证中心有限公司等。引言目前，由于有关法律更趋严格，促进良好职业健康安全实践的经济政策和其他措施更多地出台，相关方越来越关往职业健康安全问题，各类组织越来越重视依照其职业健康安全方针和目标来控制职业健康安全风险，以实现并证实其良好职业健康安全绩效。虽然许多组织为评价其职业健康安全绩效而推行职业健康安全“评审”或“审核”，但仅靠“评审”或“审核”本身可能仍不足以为组织提供保怔，使之确信其职业健康安全绩效不仅现在满足，并将持续满足法律法规和方针要求。要使“评审”或“审核”行之有效，则须在整合于组织中的结构化管理体系内予以实施。本标准旨在为组织规定有效的职业健康安全管理体系所应具备的要素。这些要素可与其他管理要求相结合，并帮助组织实现其职业健康安全与经济目标。与其他标准一样，本标准无意被用于产生非关税贸易壁垒，或者增加或改变组织的法律义务。/T28001规定了对职业健康安全管理体系的要求，旨在使组织在制定和实施其方针和目标时能够考虑到法律法规要求和职业健康安全风险信息。该标准适用于任何类型和规模的组织，并与不同的地理、文化和社会条件相适应。图1给出了该标准所用的方法基础。体系的成功依赖于组织各层次和职能的承诺，特别是最高管理者的承诺。这种体系使组织能够制定其职业健康安全方针，建立实现方针承诺的目标和过程，为改进体系绩效并证实其符合GB/T28001要求而采取必要的措施。GB/T28001的总目的在于支持和促进与社会经济需求相协调的良好职业健康安全实践。需注意的是，许多要求可同时或重复涉及。注：本标准采用“策划—实施—检查—改进（PDCA）”的运行模式。关于PDCA的含意简要说明如下：——策划：建立所需的目标和过程，以实现组织的职业健康安全方针所期望的结果。——实施：对过程予以实施。——检查：根据职业健康安全方针、目标、法规和其他要求，对过程进行监测和测量，井报告结果。——改进：采取措施以持续改讲职业健康安全管理绩效。许多组织通过由过程组成的体系以及过程之间的相互作用对其运行进行管理，这种方式称为“过程方法”。GB／T19001--2008提倡使用过程方法。由于PDCA可以应用于所有的过程，因此这两种方式可以看作是兼容的。GB/T28001－2011着重通过以下几途径来改进标准：——改善对GB/T24001和GB/T19001的兼容性；——寻求机会对其他职业健康安全管理体系标准如ILOSH：2001兼容；——反映职业健康安全实践的发展；——基于应用经验对前版标准所达要求进一步澄清。GB／T28001与非认证性指南标准如GB/T28002之间的重要区别在于；GB/T28001规定了组织的职业健康安全管理体系要求，并可用于组织职业健康安全管理体系的认证、注册和（或）自我声明；非认证性指南标准旨在为组织建立、实施或改进职业健康安全管理体系提供一般性帮助。职业健康安全管理涉及多方面内容，其中有些还具有战略与竞争意义。通过证实GB／T28001已得到成功实施，组织可使相关方确信其已建立了适宜的职业健康安全管理体系。任何对其他标准的引用仅限于提供信息。GB/T28001包含了可进行客观审核的要求，但并未超越职业健康安全方针中关于遵守适用法律法规要求和组织应遵守的其他要求、防止伤害和健康损害、持续改进的承诺而提出绝对的职业健康安全绩效要求。因此，开展相似运行的两个组织，尽管其职业健康安全绩效不同，但都可能符合本标准要求。尽管GB/T28001的要素可与其他管理体系要素进行协调或整合，但GB/T28001并不包含其他管理体系特定的要求，如质量、环境、安全保卫或财务管理等体系要求。组织可通过对现有管理体系做出修改，以便建立符合GB/T28001要求的职业健康安全管理体系，但需指出的是，各种管理体系要素的应用可能因预期目的和所涉及相关方的不同而各异。职业健康安全管理体系的详细及复杂程度，文件化的范围及所投入资源等，取决于多方面因素，例如：体系的范围，组织的规模及其活动、产品和服务的性质，组织的文化等。中小型企业尤其如此。1范围本标准规定了对职业健康安全管理体系的要求，旨在使组织能够控制其职业健康安全风险，并改进其职业健康安全绩效。它既不规定具体的职业健康安全绩效准则，也不提供详细的管理体系设计规范。本标准适用于任何有下列愿望的组织：a建立职业健康安全管理体系，以消除或尽可能降低可能暴露于与组织活动相关的职业健康安全危险源中的员工和其他相关方所面临的风险；b）实施、保持和持续改进职业健康安全管理体系；C）确保组织自身符合其所阐明的职业健康安全方针；d）通过下列方式来证实符合本标准：1）做出自我评价和自我声明；2）寻求与组织有利益关系的一方（如顾客等）对其符合性的确认；3）寻求组织外部一方对其自我声明的确认；4）寻求外部组织对其职业健康安全管理体系的认证。本标准中的所有要求旨在被纳入到任何职业健康安全管理体系中。其应用程度取决于组织的职业健康安全方针、活动性质、运行的风险与复杂性等因素。本标准旨在针对职业健康安全，而非诸如员工健身或健康计划、产品安全、财产损失或环境影晌等其他方面的健康和安全。2规范性引用文件下列文件对于本标准的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本标准。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本标准。GB／T28001-2011职业健康安全管理体系要求（OHSAS18001：2007，IDT）GB／T19011-2003质量和（或）环境管理体系审核指南（ISO19011-2002，IDT）ILO－OSH：2001职业健康安全管理体系指南3术语和定义下列术语和定义适用于本标准。3.1可接受的风险acceptablerisk根据组织法律义务和职业健康安全方针（3．16）已被组织降至可容许程度的风险。3.2审核audit为获得“审核证据”并对其进行客观的评价，以确定满足“审核准则”的程度所进行的系统的、独立的并形成文件的过程。［GB/T19000-20083.3.9］注1：独立的不意味着必须来自组织外部。很多情况下，特别是在小型组织，独立性可以通过摆脱与被审核活动之间无责任关系来证实。注2：有关“审核证据”和“审核准则”的讲一步指南参见GB／T19011－2003。3.3持续改进continualimprovement为了实现对整体职业健康安全绩效（3．15）的改进，根据组织（3．17）的职业健康安全方针（3．16），不断对职业健康安全管理体系（3．13）进行强化的过程。注1：该过程下必同时发生于活动的所有方面。注2：改编自GB/T24001－2004，3.2。3．4纠正措施correctiveaction为消除已发现的不符合（3.11）或其他不期望情况的原因所采取的措施。注1：一个不符合可以有若干个原因注2：采取纠正措施是为了防止再发生，而采取预防措施（3.19）是为了防止发生。［GB/T19000-2008，3.6.5］3.5文件document信息及其承载媒体。注：媒体可以是纸张、计算机磁盘、光盘或其他电子媒体，照片或标准样品，或它们的组合［GB/T24001－2004，3.4］3.6危险源hazard可能导致人身伤害和（或）健康损害（3．8）的根源、状态或行为，或其组合。3.7危险源辨识hazardidentification识别危险源（3．6）的存在并确定其特性的过程。3.8健康损害illhealth可确认的、由工作活动和（或）工作相关状况引起或加重的身体或精神的不良状态。3.9事件incident发生或可能发生与工作相关的健康损害（3．8）或人身伤害（无论严重程度），或者死亡的情况。注1：事故是一种发生人身伤害、健康损害或死亡的事件。注2：未发生人身伤害、健康损害或死亡的事件通常称为“未遂事件”，在英文中也可称为“near-miss”、“near-hit”、“closecall”或“dangerousoccurrence”。注3：紧急情况（参见4.4.7）是一种特殊类型的享件。3.10相关方interestedparty工作场所（3．23）内外与组织（3．17）职业健康安全绩效（3．15）有关或受其影响的个人或团体。3.11不符合nonconformity未满足要求。［GB/T19000-2008，3.3.6；GB／T24001－2004，3.3.5］注：不符合可以是对下述要求的往何偏离：--有关的工作标准、惯例、程序、法律法规要求等：-职业健康安全管理体系（3.13）要求。3.12职业健康安全（OH&S）occupationalhealthandsafety（OH&S）影响或可能影响工作场所（3．23）内的员工或其他工作人员（包括临时工和承包方员工）、访问者或其他人员的健康安全的条件和因素。注：组织须遵守关于工作场所附近或暴露于工作场所活动的人员的健康安全方面的法律法规要求。3.13职业健康安全营理体系OH&Smanagementsystem组织（3．