1、 职业健康安全管理体系GB/T280012011/OHSAS18001：2007代替GB/T28001 20012011年12月30日公布 2012年02月01日实施中华人民共和国质量监督检验检疫总局 中国国家标准化委员会 发布前言GBT 28000职业健康安全管理体系系列国家标准体系结构如下：-职业健康安全管理体系要求（GBT 28001）；-职业健康安全管理体系GBT 280012011的实施指南（GB/T28002）。本标准考虑了与GB/T19001-2008质量管理体系要求、GB/T240012004 环境管理体系要求及使用指南标准的相容性，以便于满足组织整合职业健康安全、环境管理和质
2、量管理体系的需求。本标准是对GB/T28001-2001标准的修订。主要变化如下：-更加强调了“健康“的重要性；-对PDCA（策划实施检查改进）模式，仅在引言部分作全面介绍，在各主要条款的开头不再予以介绍；-术语和定义部分作了较大调整和变动，包括：a）新增9个术语。它们分别为：“可接受风险“、“纠正措施“、“文件“、“健康损害“、“职业健康安全方针“、“工作场所“、“预防措施“、“程序“、“记录“；b）修改13个术语的定义。它们分别为；“审核“、“持续改进“、“危险源“、“事件“、“相关方“、“不符合“、“职业健康安全“、“职业健康安全管理体系“、“职业健康安全目标“、“职业健康安全绩效“、“
3、组织“、“风险“、“风险评价“；c）原有术语“可容许风险“已被“可接受风险“所取代（参见3.1）;d）原有术语“事故“被合并到术语“事件“中（参见3.9）；e）术语“危险源“的定义不再涉及“财产损失“、“工作环境破坏“（参见3.6）；注：考虑到这样的损失和破坏并不直接与职业健康安全管理相关，它们应包括在资产管理的范畴内。作为替代的一种方法，对职业健康安全有影响的此方面的损失和破坏，其风险可以通过组织的风险评价过程得到识别，并通过适当的风险控制措施对其实施控制。-为与GB/T 24001-2004、 GB/T 19001-2008更加兼容，标准技术内容作了较大的改进，例如；为与GBT 24001
4、-2004相兼容，本标准将原标准的4.3.3和4.3.4合并；-针对职业健康安全策划部分的控制措施的层级，提出了新要求（参见3.1） ；-更加明确强调变更管理（参见4.3.1和4.4.6） ；-增加了4.5.2“合规性怦价”；-对于参与和协商提出了新要求（参见4.4.3.2） ；-对于事件调查提出了新要求（参见4.5.3.1） 。本标准等同采用BS OHSAS 18001：2007职业健康安全管理体系要求 （英文版） 。本标准根据BS OHOHSAS 18001：2007职业健康安全管理体系要求 （英文版）翻译。本标准无意包含合同中所有必要的条款。使用者对本标准的应用自负其责。使用者符合本标准
5、的规定并不免除其所应承担的法律义务。本标准由中国标准化研究院提出并归口。本标准起草单位：中国标准化研究院、国家认证认可监督管理委员会、中国认证认可协会、中国合格评定国家认可中心、中国安全生产科学研究院、中国疾病预防控制中心职业卫生与中毒控制所、方圆标志认证集团有限公司、华夏认证中心有限公司等。引言目前，由于有关法律更趋严格，促进良好职业健康安全实践的经济政策和其他措施更多地出台，相关方越来越关往职业健康安全问题，各类组织越来越重视依照其职业健康安全方针和目标来控制职业健康安全风险，以实现并证实其良好职业健康安全绩效。虽然许多组织为评价其职业健康安全绩效而推行职业健康安全“评审” 或“审核” ，
6、但仅靠“评审 ”或 “审核”本身可能仍不足以为组织提供保怔，使之确信其职业健康安全绩效不仅现在满足，并将持续满足法律法规和方针要求。要使“评审”或“ 审核” 行之有效，则须在整合于组织中的结构化管理体系内予以实施。本标准旨在为组织规定有效的职业健康安全管理体系所应具备的要素。这些要素可与其他管理要求相结合，并帮助组织实现其职业健康安全与经济目标。与其他标准一样，本标准无意被用于产生非关税贸易壁垒，或者增加或改变组织的法律义务。GB/T28001规定了对职业健康安全管理体系的要求，旨在使组织在制定和实施其方针和目标时能够考虑到法律法规要求和职业健康安全风险信息。该标准适用于任何类型和规模的组织，
7、并与不同的地理、文化和社会条件相适应。图1给出了该标准所用的方法基础。体系的成功依赖于组织各层次和职能的承诺，特别是最高管理者的承诺。这种体系使组织能够制定其职业健康安全方针，建立实现方针承诺的目标和过程，为改进体系绩效并证实其符合GB/T28001要求而采取必要的措施。GB/T28001的总目的在于支持和促进与社会经济需求相协调的良好职业健康安全实践。需注意的是，许多要求可同时或重复涉及。注：本标准采用“策划实施检查改进（PDCA） ”的运行模式。关于PDCA的含意简要说明如下：策划：建立所需的目标和过程，以实现组织的职业健康安全方针所期望的结果。实施：对过程予以实施。检查：根据职业健康安全
8、方针、目标、法规和其他要求，对过程进行监测和测量，井报告结果。改进：采取措施以持续改讲职业健康安全管理绩效。许多组织通过由过程组成的体系以及过程之间的相互作用对其运行进行管理，这种方式称为“过程方法”。GBT 19001-2008提倡使用过程方法。由于 PDCA可以应用于所有的过程，因此这两种方式可以看作是兼容的。GB/T280012011着重通过以下几途径来改进标准：改善对 GB/T24001和GB/T19001的兼容性；寻求机会对其他职业健康安全管理体系标准如ILO-SH：2001兼容；反映职业健康安全实践的发展；基于应用经验对前版标准所达要求进一步澄清。GBT 28001与非认证性指南标
9、准如GB/T28002之间的重要区别在于；GB/T28001规定了组织的职业健康安全管理体系要求，并可用于组织职业健康安全管理体系的认证、注册和（或）自我声明；非认证性指南标准旨在为组织建立、实施或改进职业健康安全管理体系提供一般性帮助。职业健康安全管理涉及多方面内容，其中有些还具有战略与竞争意义。通过证实GBT 28001已得到成功实施，组织可使相关方确信其已建立了适宜的职业健康安全管理体系。任何对其他标准的引用仅限于提供信息。GB/T28001包含了可进行客观审核的要求，但并未超越职业健康安全方针中关于遵守适用法律法规要求和组织应遵守的其他要求、防止伤害和健康损害、持续改进的承诺而提出绝对
10、的职业健康安全绩效要求。因此，开展相似运行的两个组织，尽管其职业健康安全绩效不同，但都可能符合本标准要求。尽管GB/T28001的要素可与其他管理体系要素进行协调或整合，但GB/T28001并不包含其他管理体系特定的要求，如质量、环境、安全保卫或财务管理等体系要求。组织可通过对现有管理体系做出修改，以便建立符合GB/T28001要求的职业健康安全管理体系，但需指出的是，各种管理体系要素的应用可能因预期目的和所涉及相关方的不同而各异。职业健康安全管理体系的详细及复杂程度，文件化的范围及所投入资源等，取决于多方面因素，例如：体系的范围，组织的规模及其活动、产品和服务的性质，组织的文化等。中小型企业
11、尤其如此。1范围本标准规定了对职业健康安全管理体系的要求，旨在使组织能够控制其职业健康安全风险，并改进其职业健康安全绩效。它既不规定具体的职业健康安全绩效准则，也不提供详细的管理体系设计规范。本标准适用于任何有下列愿望的组织：a）建立职业健康安全管理体系，以消除或尽可能降低可能暴露于与组织活动相关的职业健康安全危险源中的员工和其他相关方所面临的风险；b）实施、保持和持续改进职业健康安全管理体系；C）确保组织自身符合其所阐明的职业健康安全方针；d）通过下列方式来证实符合本标准：1）做出自我评价和自我声明；2）寻求与组织有利益关系的一方（如顾客等）对其符合性的确认；3）寻求组织外部一方对其自我声明
12、的确认；4）寻求外部组织对其职业健康安全管理体系的认证。本标准中的所有要求旨在被纳入到任何职业健康安全管理体系中。其应用程度取决于组织的职业健康安全方针、活动性质、运行的风险与复杂性等因素。本标准旨在针对职业健康安全，而非诸如员工健身或健康计划、产品安全、财产损失或环境影晌等其他方面的健康和安全。2规范性引用文件下列文件对于本标准的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本标准。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本标准。GBT 28001-2011职业健康安全管理体系要求（OHSAS18001：2007，IDT ）GBT 19011-2003质量和
13、（或）环境管理体系审核指南（ISO 19011-2002 ，IDT）ILOOSH：2001 职业健康安全管理体系指南3术语和定义下列术语和定义适用于本标准。3.1可接受的风险 acceptable risk根据组织法律义务和职业健康安全方针（316）已被组织降至可容许程度的风险。3.2审核audit为获得“审核证据” 并对其进行客观的怦价，以确定满足“审核准则” 的程度所进行的系统的、独立的并形成文件的过程。GB/T 19000-2008 3. 3.9注1：独立的不意味着必须来自组织外部。很多情况下，特别是在小型组织，独立性可以通过摆脱与被审核活动之间无责任关系来证实。注 2：有关“ 审核证据
14、”和“审核准则”的讲一步指南参见GBT 190112003。3.3持续改进continual improvement为了实现对整体职业健康安全绩效（315）的改进，根据组织门（317）的职业健康安全方针（316 ） ，不断对职业健康安全管理体系（313）进行强化的过程。注1：该过程下必同时发生于活动的所有方面。注2：改编自GB/T240012004，3.2 。3 4纠正措施 corrective action为消除已发现的不符合（3.11）或其他不期望情况的原因所采取的措施。注1：一个不符合可以有若干个原因注2：采取纠正措施是为了防止再发生，而采取预防措施（3.19）是为了防止发生。GB/T1
15、9000-2008，3.6.53.5文件document信息及其承载媒体。注：媒体可以是纸张、计算机磁盘、光盘或其他电子媒体，照片或标准样品，或它们的组合GB/T240012004，3.43.6危险源hazard可能导致人身伤害和（或）健康损害（38 ）的根源、状态或行为，或其组合。3.7危险源辨识 hazard identification识别危险源（36）的存在并确定其特性的过程。3.8健康损害 ill health可确认的、由工作活动和（或）工作相关状况引起或加重的身体或精神的不良状态。3.9事件incident发生或可能发生与工作相关的健康损害（38 ）或人身伤害（无论严重程度） ，或
16、者死亡的情况。注1：事故是一种发生人身伤害、健康损害或死亡的事件。注2：未发生人身伤害、健康损害或死亡的事件通常称为“未遂事件” ，在英文中也可称为“near-miss”、 “near-hit”、 “close call”或“dangerous occurrence”。注3：紧急情况（参见4.4.7）是一种特殊类型的享件。3.10相关方 interested party工作场所（323 ）内外与组织（3 17 ）职业健康安全绩效（315）有关或受其影响的个人或团体。3.1.1不符合nonconformity未满足要求。GB/T19000-2008，3.3.6；GBT240012004，3.3.
17、5注：不符合可以是对下述要求的往何偏离：-有关的工作标准、惯例、程序、法律法规要求等：-职业健康安全管理体系（3.13）要求。3.1.2职业健康安全（OH&S）occupational health and safety（OH&S）影响或可能影响工作场所（323）内的员工或其他工作人员（包括临时工和承包方员工） 、访问者或其他人员的健康安全的条件和因素。注：组织须遵守关于工作场所附近或暴露于工作场所活动的人员的健康安全方面的法律法规要求。3.1.3职业健康安全营理体系 OH&S management system组织（317 ）管理体系的一部分，用于制定和实施组织的职业健康安全方针（316）并
18、管理其职业健康安全风险（3.21） 。注1：管理体系是用于制定方针和目标并实现这些目标的一组相互关联的要素。注2：管理体系包括组织结构、策划活动（例如：包括风险评价、目标建立等） 、职责、惯例、程序（319 ） 、过程和资源。注3：改编自GB/T24001-2004，3.8 。3 14职业健康安全目标 OH&S objective组织（317 ）自我设定的在职业健康安全绩效（3 15）方面要达到的职业健康安全目的。注1：只要可行，目标应是可测量的。注2：条枷33 要求职业健康安全目标符合职业健康安全方针（316） 。3 15职业健康安全绩效 OH&S performance组织（317 ）对其
19、职业健康安全风险（3 21 ）进行管理所取得的可测量的结果。注1：职业健康安全绩效测量包括测量组织控制措施的有效性注2：在职业健康安全管理体系（ 313）背景下，结果也可根据组织（317）的职业健康安全方针（3.16） 、职业健康安全目标（314）和其他职业健康安全绩效要求测量出来。3 16职业健康安全方针 OH&S policy最高管理者就组织（3 17）的职业健康安全绩效（315）正式表述的总体意图和方向。注1；职业健康安全方针为采取措施和设定职业健康安全目标（3.14）提供框架。注2：改编自GB/T240012004，3.11。3 17组织 organization具有自身职能和行政管理
20、的公司、集团公司、商行、企事业单位、政府机构、社团或其结合体，或上述单位中具有自身职能和行政管理的一部分，无论其是否具有法人资格，公营或私营。注：对于拥有一个以上运行单位的组织，可以把一个运行单位视为一个组织。GB/T240012004，3.163 18预防措施 preventive action为消除潜在不符合（3.11）或其他潜在不期望情况的原因所采取的措施。注1：一个潜在不符合可以有若干个原因注2：采取预防措施是为了防止发生，而采取纠正措施（3 4）是为了防止再发生GB/T19000-2008 3. 6.43 19程序procedure为进行某项活动或过程所规定的途径。注1：程序可以形成
21、文件，也可以不形成文件。注2：当程序形成文件时，通常称为 “书面程序”或“形成文件的程序”含有程序的文件（3 5）可称为“ 程序文件”。GB/T19000-2008 3.6.53 20记录record阐明所取得的结果或提供所从事活动的证据的文件（35 ） 。GB/T240012004，3.203 21风险risk发生危险事件或有害暴露的可能性，与随之引发的人身伤害或健康损害（3.8）的严重性的组合。3 22风险评价 risk assessment对危险源导致的风险（3.21）进行评估、对现有控制措施的充分性加以考虑以及对风险是否可接受予以确定的过程。3 23工作场所 Workplace在组织控
22、制下实施工作相关活动的任何物理区域。注：在考虑工作场所的构成时，组织（3.17）宜考虑对如下人员的职业健康安全影响，例如；差旅或运输中（如驾驶、乘机、乘船或乘火车等） 、在客户或顾客处所工作或在家工作的人员。4职业健康安全管理体系要求41 总要求 组织应根据本标准的要求建立、实施、保持和持续改进职业健康安全管理体系，确定如何满足这些要求，并形成文件。组织应界定其职业健康安全管理体系的范围，并形成文件。42 职业健康安全方针最高管理者应确定和批准本组织的职业健康安全方针，并确保职业健康安全方针在界定的职业健康安全管理体系范围内：a）适合于组织职业健康安全风险的性质和规模；b）包括防止人身伤害与健
23、康损害和持续改进职业健康安全管理与职业健康安全绩效的承诺；C）包括至少遵守与其职业健康安全危险源有关的适用法律法规要求及组织应遵守的其他要求的承诺；d）为制定和评审职业健康安全目标提供框架；e）形成文件，付诸实施，并于以保持；f）传达到所有在组织控制下工作的人员，旨在使其认识到各自的职业健康安全义务；g）可为相关方所获取；h）定期评审，以确保其与组织保持相关和适宜。43 策划43 1危险源辨识、风险评价和控制的确定组织应建立、实施并保持程序，以持续进行危险源辨识、风险评价和必要控制措施的确定。危险源辨识和风险评价的程序应考虑：a）常规和非常规活动；b）所有进入工作场所的人员（包括承包方人员和访
24、问者）的活动；C）人的行为、能力和其他人为因素；d）已识别的源于工作场所外，能够对工作场所内组织控制下的人员的健康安全产生不利影响的危险源；e）在工作场所附近，由组织控制下的工作相关活动所产生的危险源；注1：按环境因素对此类危险源进行评价可能更为合适。f）由本组织或外界所提供的工作场所的基础设施、设备和材料；g）组织及其活动的变更、材料的变更，或计划的变更；h）职业健康安全管理体系的更改包括临时性变更等，及其对运行、过程和活动的影响；i） 所有与风险评价和实施必要控制措施相关的适用法律义务（也可参见3.12的注） ；j）对工作区域、过程、装置、机器和（或）设备、操作程序和工作组织的设什，包括其
25、对人的能力的适应性。组织用于危险源辨识和风险评价的方法应：a）在范围、性质和时机方面进行界定，以确保其是主动的而非被动的；b）提供风险的确认、风险优先次序的区分和风险文件的形成以及适当时控制措施的运用。对于变更管理，组织应在变更前，识别在组织内、职业健康安全管理体系中或组织活动中与该变更相关的职业健康安全危险源和职业健康安全风险。组织应确保在确定控制措施时考虑这些评价的结果。在确定控制措施或考虑变更现有控制措施时，应按如下顺序考虑降低风险；a）消除；b）替代；C）工程控制措施；d）标志、警告和（或）管理控制措施；e）个体防护装备。组织应将危险源辨识、风险评价和控制措施的确定的结果形成文件并及时更新。在建立、实施和保持职业健康安全管理体系时，组织应确保对职业健康安全风险和确定的控制措施得到考虑。注2关于危险源辨识、风险评价和控制措施的确定的进一步指南参见GB T28002 。
