ISO45001:2018認證要素
 

　　1.1 一般要求事項
 

　　組織應建立并維持一個安全衛生管理系統，本節將說明此系統的要求。
 

　　1.2 安全衛生政策
 

　　組織應有高主管授權之職業安全衛生政策，清楚陳述整體安全衛生目標與改善安全衛生績效之承諾。該政策應：

　　對組織之安全衛生風險的性質及規模是合宜的;

　　包括持續改善之承諾;

　　包括對至少符合目前適用的安全衛生法令規章及組織須遵守的其他要求事項之承諾;

　　已文件化、實施及維持;

　　傳達給所有員工，使其認知個人的安全及衛生責任;

　　可向利害相關者公開;

　　以及定期審查以確認該政策保持對組織的相關性及合宜性。
 

　　1.3 規劃
 

　　1.3.1 危害鑒別、風險評估及風險控制之規劃
 

　　組織應建立并維持適當的程序以持續鑒別危害、評估風險及實施必要的控制方法。此應包括：

　　例行性及非例行性活動;

　　所有人員進入工作場所之活動(包括分包商及訪客);

　　工作場所中由組織或其他單位所提供之設施。

　　組織在設定本身的安全衛生目標時，應確認已將風險評估的結果及控制的效果納入考慮。組織應 此項資訊文件化并保持其更新。

　　組織之危害鑒別及風險評估的方法應：

　　依據組織之相關范圍性質及時機定義，以確保其為主動式而非被動式;

　　提供風險之分類及鑒別那些將被1.3.3節及1.3.4節所定義之方法消除或控制的風險

　　與運作經驗及使用風險控制方法之能力相一致;

　　提供資訊輸入以決定要求、訓練需求之鑒別及(或)作業管制之發展;

　　提供需求行動之監督以確認其實施之有效性與適時性。

　　備考：危害鑒別風險評估及風險控制之詳細指導崗要，見OHSAS18002。
 

　　1.3.2 法令規章與其它要求事項
 

　　組織應建立度維持一程序，以鑒別并取得適用之法令規章與其它安全衛生要求事項。組織應保持此項資訊之更新。法令規章與其它要求事項之相關資訊應傳達給員工及其他利害相關者。
 

　　1.3.3 目標
 

　　組織于內部各個相關部門與階層，就建立并維持其文件化的職業安全衛生目標。在建立與審查目標時，組織應考慮到法令規章與其它要求事項，本身的安全衛生危害及風險、技術面取舍與財務、作業及業務等要求事項，以及利害相關者的觀點。目標應與安全衛生政策一，包括對持續改善的承諾
 

　　1.3.4 安全衛生管理方案
 

　　組織應制定并維持一個或多個安全衛生管理方案，以達成其目標。方案中應包括如下之文件：

　　(a)組織內各個相關與階層為達成目標之權責分工;

　　(b)達成目標之方法與時程。

　　安全衛生管理方案應于定期及規劃之段審查。必要時，應修訂安全衛生管理方案，以說明組織之活動、產品、服務或運作狀況的變更。
 

　　1.4 實施與運作
 

　　1.4.1 架構與責任
 

　　對于管理、執行及驗證組織活動、及制程中具有安全衛生風險之人員，其角色、責任及權限應加以界定、文件化及宣導溝通，以促進安全衛生管理。高階主管負有職業安全衛生之最終責任。組織應指派高階主管中之一員(例如大型組織中之執行委員會成員)為管理代表以負特殊責任，并確認安全衛生管理系統在組織中所有地點及領域的運作，皆能依照要求事項適切地實施及執行。管理階層應提供實施、管制及改善安全衛生管理系統所需要的資源。
 

　　備考：資源包括人力資源、專門技能、技術及財務的資源。

　　組織的管理代表應具有界定之角色、責任及權限以進行下列任務：

　　確認安全衛生管理系統的各項要求是根據本標準而建立、實施及維持的;

　　確認向高階主管報告安全衛生管理系統的績效以供審查，并做為改進安全衛生管理系統之依據。所有負管理責任者應展現其對安全衛生績效改善的承諾。
 

　　1.4.2 訓練、認知及能力
 

　　在工作場所中擔任可能造成安全衛生沖擊之工作的人員，應具備能力。能力應以適當的學歷、訓練及(或)經驗加以界定。組織應建立并維持適當的程序，以確認各相關部門與階層的人員具有下列之認知： 符合安全衛生政策與程序以及安全衛生管理系統之各項要求的重要性;
 

　　員工之作業活動對安全衛生所造成之實際或潛在的安全衛生效益;

　　為了符合安全衛生政策與程序以及安全衛生管理系統之各項要求，包括緊急事件準備與應變之要求(見1.4.7節)，每個人所必須扮演的角色和負擔的責任;

　　偏離特定作業程序時可能造成的后果。

　　訓練程序應考試不同階層員工之：(a) 責任、能力及讀寫能力;以及(b) 風險。
 

　　1.4.3 咨詢及溝通
 

　　組織應有適當的程序，以確認能向員工及其他利害相關者傳達及咨詢適切的安全衛生資訊。員工之參與咨詢的安排應予以文件化，并通知利害相關者。
 

　　員工應：
 

　　(a) 參與政策及程序之 發展與審查以管理風險;

　　(b) 被咨詢如有任何改變會影響工作場所之安全衛生;

　　(c) 被告知安全衛生相關事務;

　　(d) 被通知誰是安全衛生員工代表，以及誰是特定管理代表(見1.4.1節)。
 

　　1.4.4 文件化
 

　　組織應建立并維持適用的書面或電子形式之資訊，以

　　(a) 說明管理系統的核心要項，以及彼此間的關連;

　　(b) 供做相關文件的指南。

　　備考：為求有效及效率，保持文件化之最低限度是為重要的。
 

　　1.4.5 文件及資料管制
 

　　組織應建立并維持適當的程序，備能管制本標準所要求的各項文件及資料，以確認：

　　文件易于檢索;

　　視情況需要定期審查和改訂文件及資料，并由權責人員認可其適切性;

　　在所有關系到安全衛生管理系統有效運作之重要作業地點都可以取得相關文件 及資料的現用版本;

　　卻進地將失效的文件及資料自所有發行處和使用處收回，否則要確保其不被誤 用;

　　為法律及(或)保存知識目的而保留的檔案文件及資料有適當標明。
 

　　1.4.6 作業管制
 

　　組織應鑒別出那些作業與活動項目是與已人需使用控制方法的風險有關，組織應規劃包括維修在內的上述活動，透過下列各項方式以確認作業時能符合規定的條件：

　　(a)建立并維持文件化之程序并能涵蓋如缺少那些程序時可能造成偏離安全衛生政策和目標之情況;

　　(b) 在這些程序中明訂作業準則;

　　(c)建立并維持有關于組織所購買及(或)使用的商品、設備和服務中可鑒別之相關安全衛生風險的程序，同時把相關程序與其要求傳達給供應商和承包商;

　　(d)建立并維持設計工作場所、制程、安裝、機械、作業程序及工作組織的程序，包括順應員工能力，并消除或其源頭之安全衛生風險。
 

　　1.4.7 緊急事件準備與應變
 

　　組織應建立并維持適當的計書及程序，以鑒別可能發生和回應所發生之意外事件及緊急狀況，并防止或減輕此類事件所可能造成的疾病及傷害。應審查其緊急事件準備與應變計劃及程序，特別是在意外事件或緊急善發生這后。如實際可行，組織應定期測試這些應變和諧。
 

　　1.5 檢查與矯正措施
 

　　1.5.1 績效量測與監督
 

　　組織應建立并維持適當的程序，以定期監督與量測安全衛生績效。此程序應提供：

　　適合組織需求之定性及定量的量測方法;

　　監督組織安全衛生目標之達成程度;

　　主動式績效量測以監督安全衛生管理方案、作業準則、適用之法令及規章要求;

　　被動式績效量測以監督意外事件、疾病事故(包括虛驚事件)及其他缺乏安全衛生績效的歷史證據;

　　足夠幫助后續矯正及預防措施分析之與量測的結果及資料的記錄。

　　如監督設備是用于監督與量測績效，組織應建立并維持適當的程序以校正和維修該設備。校正和維修活動之及結果應加以保存。
 

　　1.5.2
 

　　意外事件、事故、不符合、矯正及預防措施

　　組織應建立并維持適當的程序以界定權責，并：

　　處理及調查意外事件、事故、不符合狀況;

　　采取行動以減輕因意外事件、事故或不符合善所造成的影響;

　　展開并完成矯正預防措施;

　　確認采取之矯正及預防措施的有效性。

　　此程序應要求所有提議之矯正及預防措施，應于實施前借由風險評估過程加以審查。采取任何矯正或預防措施以消除造成實際或潛在之不符合狀況的根本原因時，應根據問題的大小和安全衛生風險的程度采取適當的作法。由于矯正及預防措施所產生的文件化程序之變更，組織應實施并記錄之。
 

　　1.5.3 記錄及記錄管理
 

　　組織應建立并維持適當的程序，以進行安全衛生記錄的鑒別、維護及處置。這些記錄應包括稽核及審查結果。安全衛生記錄應清楚易讀、可辨識，并可追溯到相關的活動。安全衛生記錄的保存與維護應做到容易檢索，保護其不受到損壞、變質或遺失，而且應規定并記錄其保期限。記錄應以適合于系統與組織的方式維護，以展現其符合本規范。
 

　　1.5.4 稽核
 

　　組織應建立并維持一個稽核方案與適當的程序，并能定期執行安全衛生管理系統之稽核工作，以判斷安全衛生管理系統是否符合安全衛生管理的各項規劃事項，包括本規范的要求在內;
 

　　實施與維持;

　　有效滿足組織的政策及目標;

　　審查以往的稽核結果;

　　將稽核結果之資訊提交管理階層。
 

　　稽核方案包括時程，應以組織活動的風險評估結果與以往的稽核結果為依據。稽核程序中應包括范圍、頻率、方法與能力，以及執行稽核工作懷結果報告的責任與要求。稽核應保持獨立性，盡可能由對被檢查活動不具直接責任的人員執行。

　　備考：此處之"獨立性"，不必要表示為組織之外部。
 

　　1.6 管理階層審查
 

　　組織的高階主管應依其自行決定的時程審查安全衛生管理系統，以確認其持續適用性、適切性及有效性。管理階層審查的過程，應確保管理階層審查的過程應確保管理階層能獲得必要的資訊以進行評估。審查過程與結果應予以文件化。管理階層審查應依據安全衛生管理系統之稽核結果、情勢的變化以及持續改善的承諾，提出修改的安全衛生管理系統政策、目標及其他構成要項的可能需求。
 

　　OHSAS18000認證流程
 

　　第一步、企業需求分析(明確企業需求 企業需求分析 潛在需求分析)

　　第二步、咨詢過程策劃(全期工作計劃 咨詢階段計劃 定期工作成果回顧)

　　第三步、環境/安全管理體系診斷(編制診斷計劃 現場診斷 編制診斷報告提出改進建議)

　　第四步、體系分析/初始環境評審(初始環境/危險源評審計劃 環境因素/危險源識別及評價 相關法律法規收集及評價 基礎數據收集整理初始環境評審報告 管理體系整合分析)

　　第五步、培訓提供(基礎知識培訓 法律法規知識培訓 管理體系文件培訓 內部審核員培訓 環境/安全保護相關能力培訓 認證準備培訓 環境/安全管理專項培訓)

　　第六步、環境/安全管理體系設計(環境/安全管理業務活動劃分 業務活動分析 體系整合設計 完整的文件化環境體系的設計 識別資源要求)

　　第七步、文件編寫指導(文件編寫指導 符合性審查 目標與指標的審查 管理方案的審查 確定文件終稿 文件審批發布)

　　第八步、(體系運行指導 目標與指標達成度審查 法律法規符合性審查 兩次內部審核 管理評審 提出改進意見并檢查改進效果)

　　第九步、咨詢/實施效果的評價及改進(企業的書面評價 企業損失成本對比咨詢/實施方法的調整及改進)

　　第十步、第三方認證前準備(指導選擇認證機構 提出認證申請 模擬現場審核 提出糾正措施并落實 接受正式的認證審核)

　　第十一步、審核通過取證
 

　　OHSAS18001認證實施難點
 

　　職業安全衛生管理是一個十分復雜的系統工程，對于一個企業來說，只要企業存在，OHS相關管理一刻也不能停息，就是說OHS的概念，是一個空間、時間以及員工(三維)全方位的系統，由于科技水平及其運用的有限性，資源投入及經濟合理性的限制，會使OHS管理產生種種缺陷和不足，尤其人的不安全行為和物的不安全狀態，更是千姿百態，因而OHSAS同其他體系一樣，不是全面消滅事故的靈丹妙藥，它的實施在很大程度上取決于企業的基礎、資源、風險、性質、規模以及員工的素質，通過兩家試點企業體系的策劃運作，我們認為有以下幾個難點：
 

　　1、關于有效的技術支持和手段。風險評價起源于美國航天部門，為了確保幾億元的財產不會因一時的疏忽和簡單的環節操作而毀于一旦，美航天局投入可觀的人力、物力、財力進行航天飛機各系統的全面分析，常常是幾千萬美金的技術投入，技術支持功不可沒，我們在進行OHS危害因素辨識和風險評價時，進行類似的投入是不現實、不經濟的。對此，在策劃實施4.3.1這一要素時顯得力不從心。
 

　　2、職業安全衛生涉及技術領域是廣泛的，物理、化學、生物等領域有可能在一個企業內全部涵蓋，如何將復雜的根源分析變得簡單，易掌握而又有實際意義，也是一個值得探討的問題。
 

　　3、建體系的目的是消除或降低風險，而發生事故具有極大的偶然性，那么控制機制的運作對于避免偶然性發生如何有效，本身有體系健康、健全和持續改進的問題，同時也可能出現體系運作上有偏差。此如美國航天飛機進行幾千萬美元的評價，也出現了控制系統失靈而機毀人亡的重大事件，這一點我們應有充分的認識和準備。