1、ISO14001：2015（E）ISO2015ISO 45002：2023（E） ISO 2023雷泽佳 译(13087319462,leizejia) 职业健康安全管理体系ISO 45001:2018实施通用指南Occupational health and safety management systems-General guidelines for the implementation of ISO 45001:2018Q/ZS20111-2003Q/ZS20120-2003（1.0）国际标准ISO45002第一版2023-02ISO 45002：2023目次前言III引言IV1 范围
2、12 规范性引用文件13 术语和定义14 组织所处的环境14.1 理解组织及其所处的环境14.2 理解员工及其他相关方的需求和期望34.3 确定职业健康安全管理体系的范围74.4 职业健康安全管理体系95 领导作用和员工参与95.1 领导作用和承诺95.2 职业健康方针115.3 组织的岗位、职责、职责和权限135.4 员工的协商和参与146 策划176.1 应对风险和机遇的措施176.1.1 总则176.1.2 危险源辨识和职业健康安全风险评价176.1.3 确定合规义务306.1.4 措施的策划326.2 职业健康安全目标及其实现的策划326.2.1 职业健康安全目标326.2.2 实现职
3、业健康安全目标的策划347 支持357.1 资源357.2 能力367.3 意识387.4 沟通407.4.1 总则407.4.2 内部沟通427.4.3 外部沟通437.5 成文信息447.5.1 总则447.5.2 创建和更新467.5.3 成文信息的控制468 运行478.1 运行策划和控制478.1.1 总则478.1.2 消除危险源和职业健康安全风险518.1.3 变更管理538.1.4 采购548.2 应急准备和响应589 绩效评价619.1 监视、测量、分析和评价629.1.1 总则629.1.2 合规性评价659.2 内部审核669.2.1 总则669.2.2 内部审核方案66
4、9.3 管理评审6910 改进7010.1 总则7110.2 事件、不符合和纠正措施7110.3 持续改进74参考文献761I前言国际标准化组织（ISO）是由各国标准化团体（ISO成员团体）组成的世界性的联合会。制定国际标准工作通常由ISO的技术委员会完成。各成员团体若对某技术委员会确定的项目感兴趣，均有权参加该委员会的工作。与ISO保持联系的各国际组织（官方的或非官方的）也可参加有关工作。ISO与国际电工委员会（IEC）在电工技术标准化方面保持密切合作的关系。制定本标准及其后续标准维护的程序在ISO/IEC指引第1部分均有描述。应特别注意用于各不同类别ISO文件批准准则。本标准根据ISO/I
5、EC导则第2部分的规则起草（见www.iso.org/directives）。本标准中的某些内容有可能涉及一些专利权问题，对此应引起注意。ISO不负责识别任何这样的专利权问题。在标准制定期间识别的专利权细节将出现在引言/或收到的ISO专利权声明清单中www.iso.org/patents）。ISO与合格评定相关的特定术语和表述含义的解释以及ISO遵循的世界贸易组织（WTO）贸易技术壁垒（TBT）原则关信息访问以下URLL：www.iso.org/iso/foreword.html.本标准由ISO/TC283技术委员会职业健康安全管理分委员会制定。有关本标准的任何反馈应直接向用户所在国家标准机构
6、提出，这些机构的完整名单可以www.iso.org/members.html中找到。V引言组织对其员工的职业健康安全（OH&S）负责。该职责包括促进和保护他们的身体与精神健康。组织还有责任采取措施，保护可能受其活动影响的其他员工。这最好通过职业健康安全管理体系来实现。职业健康安全管理体系的目的是为管理职业健康安全风险和机遇提供一个框架，并对管理体系自身的风险和机遇进行管理。职业健康安全管理体系预期结果是不断提高职业健康安全绩效，满足合规义务，并实现职业健康安全目标。本标准就如何在任何类型的组织中实施ISO 45001:2018中的要求提供指导，并应与ISO 45001:2018一起使用。在IS
7、O 45001:2018指出需要做什么的地方，本标准对其进行了扩展，并就如何做给出了指导，包括真实案例。对此通用指南的补充是一本手册，见参考文献2。ISO 45001:2018的意图是使组织能够保护所有员工免受伤害和健康损害，而不考虑个体特征。认识到职业健康安全管理的通用方法可能导致不同性别、年龄和少数群体的需求得不到充分满足，本标准仅就如何确保个人和员工群体的特定需求得到满足提供了额外的指导。ISO 45001:2018的许多要求包含诸如“适当”、“适用”或“相关”等术语。这些术语表明，组织应考虑其条件、过程或环境，确定该要求是否和如何与组织相关。在本标准中，这些术语的含义如下： “适当”是
8、指在这种情况下合适或恰当，并意味着某种程度的自由，即由组织决定做什么； “适用”是指可以适用，并意味着如果可以做，就应做； “相关”是指与主题相关，即相关的。本标准所采用的职业健康安全管理体系方法是建立在“策划-实施-检查-处置”（PDCA）概念之上的。PDCA概念是各组织用来实现持续改进的一个反复过程。它可以应用于职业健康安全管理体系及其每个要素，具体如下：a) 策划：确定和评价职业健康安全风险和机遇以及其他可能影响职业健康安全管理体系预期结果的风险和其他机遇，并根据组织的职业健康安全方针，建立必要的职业健康安全目标和过程，以交付结果。b) 实施：实施所策划的过程。c) 检查：根据职业健康安
9、全方针和目标，对活动和过程进行监视和测量并报告结果。d) 处置：采取措施以持续改进职业健康安全，以实现预期结果。PDCA概念及与本标准的关系见图1。注：括号中给出的数字是指本标准中的条款号。ISO 45002：2023职业健康安全管理体系 ISO 45001:2018实施通用指南1 范围本标准对职业健康安全（OH&S）管理体系的建立、实施、保持和持续改进提供了指导，可以帮助组织符合ISO 45001:2018。注1： 虽然本标准中的指导意见与ISO 45001:2018职业健康安全管理体系模式相一致，但它无意对ISO 45001中的要求提供解释。注2：本标准中使用“应”一词并不削弱IS0450
10、01:2018中的任何要求或增加新的要求。注3 ：对于本标准中的大多数条款，都有关于不同类型的组织如何实施这些要求的真实案例。这些案例不是为了建议唯一的或最好的方法，而是为了描述组织的一种方法。2 规范性引用文件下列文件对于本标准的应用是必不可少的。 凡是注日期的引用文件， 仅注日期的版本适用于本标准。 凡是不注日期的引用文件， 其最新版本（包括所有的修改单） 适用于本标准。 职业健康安全管理体系 要求与使用指南（ISO 45001:2018）3 术语和定义下列术语和定义适用于本标准。ISO和IEC维护的用于标准化的术语数据库地址如下: ISO在线浏览平台https:/www.iso.org/
11、obp上获取。4 组织所处的环境4.1 理解组织及其所处的环境为了能够实施有效的职业健康安全管理体系，组织需要理解其运行环境，并确定哪些因素会使职业健康安全管理体系的预期结果更容易或更难实现。“职业健康安全管理体系”定义中包含的预期结果（见ISO 45001:2018，3.11）是是预防给对员工带来的与工作相关的伤害和健康损害，并提供健康安全工作场所。它包括提高职业健康安全绩效，满足合规义务，以及实现职业健康安全目标。这些是最基本的、核心的结果，但组织可以设置额外的预期结果，如超越ISO 45001:2018的要求，鼓励供方也实施职业健康安全管理体系。如果组织想对其职业健康安全管理体系采取更加
12、结构化的方法，它可以选择将这些信息形成文件。然而，没有这种文件不应影响该组织寻求和证实符合ISO 45001的能力，因为它可以通过其他方式证实结构化的方法。组织可以使用不同的方法来确定和评价外部和内部因素。一个示例是分析优势、劣势、机遇和威胁。 关于如何让员工参与这一过程的指导，见第5章。本条款所涉及的因素主要与对职业健康安全管理体系的影响有关，通常在组织的高层进行分析。具体的职业健康安全风险在运行层面上处理，在6.1.2和6.1.3中考虑。示例：关于如何实施ISO 45001:2018,4.1中的要求的真实案例1。一家多元化的服务机构执行了4.1的要求，并通过开展头脑风暴活动对因素进行了高层
13、次的分析，参与者包括职业健康安全工作员工、其他员工和员工代表、组织内各部门的有识之士以及倡导职业健康安全的最高管理者员工。小组从广泛的角度讨论了外部和内部因素，并确定哪些因素与职业健康安全管理体系有关。这将成为确定相关方（见4.2）、确定范围（见4.3）以及处理风险和机遇（见6.1）的依据。尽管ISO 45001:2018中没有要求记录这种环境工作的结果，但该组织还是选择这样做，并确保整个团队对结果达成一致。他们创建了一个从环境到策划的桥梁，以分类的方式记录每个相关因素，说明这是一个当前或未来的因素，以及它是否具有积极或消极的可能性。他们还为其相对重要性设定了一个值，并说明该因素在其体系中应如
14、何管理（作为职业健康安全风险、潜在的紧急情况、管理体系的风险、其他机遇等）。表1显示了他们发现的部分内容。当出现影响组织或职业健康安全管理体系的重大外部或内部变化时，以及在组织认为适当的情况下，对这一环境工作进行评审。表1：发现的一些外部和内部因素类别因素时间框架负面或积极职业健康安全管理体系重要性作为风险还是机遇进行管理文化：内部最高管理者对职业健康安全缺乏兴趣目前负面高职业健康安全管理指导系统风险工作场所危害高空作业与顾客安装目前负面中职业健康安全风险工作场所危害一些行动中的噪音水平目前负面高职业健康安全风险经济：内部缺乏投资于职业健康安全改进的财务资源未来负面中目前没有管理活动：内部化学
15、品管理不充分目前负面中职业健康安全风险资源：内部改进职业健康安全工作员工的状况超越要求的能力目前正面中职业健康安全管理体系机遇技术：外部开发了消除危险源和减轻职业健康安全风险的新技术目前正面高职业健康安全管理体系机遇相关方：外部顾客对职业健康安全管理体系认证的要求未来正面高职业健康安全管理体系机遇相关方：内部缺少员工代表的参与目前负面的高职业健康安全管理体系风险公司内部内部职业健康安全状况不佳通讯目前负面的中职业健康安全管理体系风险资源：外部0H&S保护的供方装备，包括个人当有更多的人需要保护时，保护性设备（PPE）并不总是能够提供所需的货物。市场需求未来负面的中职业健康安全管理体系风险公司：
16、内部缺乏对与性别、非二元员工和其他相关问题的具体考虑。特定群体，以及为这些群体提供目前负面的高职业健康安全风险4.2 理解员工及其他相关方的需求和期望在考虑组织运行环境时，员工和其他相关方的需求和期望（即要求）很重要。重要的是，组织要考虑到员工的特点，以及这些特点会如何影响需求和期望。不同的性别和年龄段的人的需求和期望可能与其他人截然不同。少数群体如少数民族、身体或精神残疾的员工、非传统性别或性行为的员工也有需求和期望，但这些需求和期望并不总是被认可或理解。确定与职业健康安全管理体系相关的相关方，并与他们建立关系，可以促进沟通，从而提高员工的参与度，消除参与的障碍，形成支持职业健康安全的文化，
17、并建立相互理解、信任和尊重。组织应确定员工和其他相关方的相关需求和期望，以确定其必须遵守的需求和选择遵守的自愿协议。使用的方法和应用的资源可能会有所不同，例如，取决于组织的规模和性质、可用的资金、应解决的职业健康安全风险和机遇，以及组织在职业健康安全管理方面的经验。通常有三个步骤来确定组织应遵守的内容： 第1步：确定除员工以外的其他相关方。各级员工始终是职业健康安全管理体系的核心。然而，其他与职业健康安全管理体系相关的相关方可包括：l 工会和员工代表；l 监管或法定机构；l 社区；l 雇主，包括投资者/股东；l 邻居；l 与组织有关的其他公司，如承包商、供方或顾客；l 政府机构，如监督检查机构
18、、国家职业健康安全研究所和职业健康安全研究小组；l 与伤害或健康损害有关的其他机构或公司，如社会保障、赔偿机构和保险公司；l 顾客（例如，那些要求供方实施职业健康安全管理体系或有特定职业健康安全相关要求的顾客）；l 偶尔可能在设施内或在组织控制下的人，如访客、顾问、运输员工以及承包商或供方的员工。相关方会随着时间的推移而变化，并取决于组织运行的部门、行业或地理位置。作为组织环境一部分的外部或内部因素的变化也会导致相关方的变化。保持这一信息的更新可能是一个好的做法。 第2步：确定员工和其他相关方在职业健康安全方面的相关需求和期望（即要求）。示例包括：l 政府机构要求该组织满足法律法规要求；l 员
19、工需要组织提供足够的培训，以确保他们有能力控制他们的工作或承包商的工作所带来的风险； 例如，妇女（正确佩戴个人防护装备）、工作场所环境）、老年员工（无障碍环境、培训/沟通方法）、有残疾的员工等的具体需求和期望。看得见或看不见的残疾，来自不同文化或种族环境的员工，以及有额外心理健康安全需求的员工（例如，由于种族身份、性、性别或宗教）；l 承包商需要组织让他们了解所有与职业健康安全有关的方针、过程和程序；l 监管机构要求该组织及时提供相关的职业健康安全信息；l 所有者需要并期望随时了解组织的职业健康安全绩效；l 顾客要求其供方完全或部分实施职业健康安全管理体系；l 作为合同谈判的一部分，供方要求获
20、得与危险源有关的信息；l 员工代表希望组织能定期向他们提供有关职业健康安全绩效的信息。在确定需求和期望方面没有唯一的方法。组织应使用适合其范围、性质和规模的方法，并在细节、复杂程度、时间、成本和可靠数据的可用性方面适合。确定员工需求和期望的来源可以是：l 个人或集体协议；l 员工或其代表的建议；l 本组织开展的调查；l 与员工的非正式讨论。 第3步：确定哪些需求和期望是或可以成为合规义务：l 组织应确定它必须遵守哪些相关方的需求和期望（法律法规要求），然后确定它选择采用哪些其余的需求和期望（其他要求）。这种通用、高层次的知识可以为管理合规义务提供参考，进一步详细说明见6.1.3。l 对于监管机
21、构提出的要求，组织应获得适用于其情况和运行的立法领域且与ISO 45001相关的知识。组织应确保考虑到与公平、平等和歧视有关的立法和监管机构要求。l 就自愿承诺（其他要求）而言，组织应广泛了解相关的需求和期望。这种知识使组织能够理解这些对实现其职业健康安全管理体系的预期结果可能产生的影响。组织在确定其职业健康安全管理体系的范围、制定其职业健康安全方针以及应对风险和机遇时，应考虑上述步骤的输出。尽管这不是一项要求，但将这些信息记录下来，以方便其用于满足ISO 45001的其他要求，也是非常有用的。示例1：关于如何实施ISO 45001:2018,4.2中要求的真实案例1。一个中等规模的制造组织在
22、对其外部和内部因素进行环境分析时确定了以下相关方： 外部，现场（有时）：顾客、访客、供方、外部顾问、劳工检查员、保险公司、废物管理公司、消防部门和救护员工； 外部的，非现场的：债权人、竞争对手、监管机构、股东、社会保险机构、邻居、贷款人和其他金融机构以及劳工组织。 内部：员工，包括最高管理者、员工代表、工作委员会和消防队成员、承包商。以头脑风暴研讨会的形式，该组织列出了它能想到的这些不同相关方对该组织有关职业健康安全的要求或所有可能的要求。然后，该组织还列出了研讨会上任何人能够记得的、这些相关方曾经询问过的、甚至对职业健康安全感兴趣的任何东西。他们还包括了过去的要求，并增加了他们认为在未来几年
23、内会成为要求或对相关方重要的东西。 第4步：决定该组织需要或选择遵守这些需求和期望中的哪些。其中包括法律法规要求、集体协议、董事会和最高管理者与职业健康安全有关的决定（尽管他们发现有两个需要解决的冲突）和合同协议。该结果被记录在一份文件中，然后被用作深入了解合规义务以及组织如何满足这些要求的过程的起点（见6.1.3）。表2显示了文件所包括的内容。表2：相关方对组织的需求和/或期望相关方对组织的需求和/或期望员工- 提供充分的培训，以确保他们有能力控制他们的工作或由于承包商的工作过程和程序而产生的风险；- 透明并披露职业健康安全信息；- 承认并赞赏良好的举措和职业健康安全绩效；- 认识到不同的员
24、工群体（与性别、年龄、残疾等有关）可能会面临不同的职业健康安全风险，并采取措施解决这些问题；- 确保员工有可能参与与执行工作任务有关的规划和决策。政府机构- 符合法律法规要求；- 及时提供相关的职业健康安全信息；- 使其职业健康安全管理体系与政府目标保持一致；- 向承包商宣传遵守适用的法规和标准。承包商- 让他们了解所有与职业健康安全有关的方针、过程和程序；- 认可并赞赏良好的职业健康安全绩效、措施和协作。所有者- 让他们了解组织的职业健康安全绩效；- 良好的沟通和协调；- 实施可持续的职业健康安全管理体系。顾客- 落实他们对供方提出的职业健康安全管理体系的要求；- 供应安全使用的产品；- 及
25、时供应产品，不因事故而延误；- 采取包括职业健康安全在内的可持续发展的通用方法。供方- 在合同谈判中对职业健康安全方面的要求要明确和一致；- 认可并赞赏良好的职业健康安全绩效、措施和协作。员工代表- 确保一个健康安全的工作场所，不发生严重的职业健康安全事故。- 阐明职业健康安全规则以及岗位和职责；- 定期向他们提供有关职业健康安全绩效的信息。示例2：关于如何实施ISO 45001:2018,4.2中要求的真实案例2。一家小型服务机构在两次研讨会上对已识别的相关方进行了调查，参与者包括职业健康安全经理、运行经理、员工代表、人员关系经理、一名律师和两名外部顾问。首先，该小组确定了有关的相关方；然后
26、列出了研讨会上所有人知道的、这些相关方提出的与职业健康安全有关的问题或表示的兴趣。他们还包括过去的要求，并增加了他们认为会成为要求或在未来几年对有关方面变得重要的东西。调查的结果由责任者评审，并发送给员工代表，要求他们提供进一步的意见和/或评审。根据这些意见，公司确定了要遵守的内容。该结果在一次会议上与员工分享，以获得反馈并建立一个实施计划。4.3 确定职业健康安全管理体系的范围为明确什么是和什么不属于其职业健康安全管理体系的范围，组织应利用4.1和4.2的输出，考虑其活动，确定管理体系的边界和适用性。实施职业健康安全管理体系可以针对整个组织，也可以针对组织的某个分支部门。在界定和记录职业健康
27、安全管理体系的范围时，应注意考虑地理、司法管辖、物理和组织的界限。组织在决定范围之前，应了解其对活动、产品和服务所能施加的控制或影响程度。然而，对于职业健康安全的成功，关键在于在确定范围时，应确保不将对职业健康安全绩效有重大影响或可能有重大影响的活动、产品、服务或设施排除在外，以确保组织的信誉。范围的设定也不应是为了逃避法律法规要求或其他要求，或误导有关方面。如果组织变更其控制或影响范围，扩大或收缩其业务，或作出其他可能影响职业健康安全管理体系的变化，应重新考虑其范围。在考虑职业健康安全管理体系的范围时，重要的是要了解外包的职能和流程会影响职业健康安全管理体系的预期结果。各组织在确定其管理体系
28、的范围时应考虑这些活动。有关外包职能的进一步详情，请参见 8.1.4.3.向有兴趣的人提供范围是一种良好的做法。有几种方法可以做到这一点（例如，使用书面描述、列入网站地图、组织图、网页、发布公开声明）。示例1：关于如何实施ISO 45001:2018,4.3要求的真实案例1。一家大型多地公司评审了ISO 45001的要求。根据这些要求，该公司确定了其外部和内部因素，以及相关方的需求和期望。然后，他们决定在他们的一个地点开始试点实施职业健康安全管理体系及其所有过程。目标是利用试点的经验，了解如何在整个组织内提高职业健康安全绩效。这一决定被记录下来，在内部进行了沟通，并在公司的网站上公布。示例2：
29、关于如何实施ISO 45001:2018,4.3中要求的真实案例2。一个大型组织在全球许多地方都有业务。它有多年来分步实施另一个管理体系的经验，但效果并不理想。其主要原因是： 在最初的1到2年里，只有一小部分组织参与其中，随着时间的推移，最高管理者和组织的其他成员都开始失去兴趣； 工作员工的高流动率意味着第一次实施的经验很难延续到其他地方； 由于经济和市场变化带来的业务挑战，造成了最高管理者关注的问题。该组织决定在整个组织的80个地点实施职业健康安全管理体系。他们意识到这是一个重大的承诺，但是伤害和健康问题在很多地方都是一个问题，他们不想让人觉得一个地方的安全比其他地方更重要。根据他们对有关方
30、面要求的评审，董事会和主要顾客都期望他们应有一个职业健康安全管理体系。示例3：关于如何实施ISO 45001:2018,4.3中的要求的真实案例3。一家小工厂决定，实施职业健康安全管理体系将减少伤害，并创造一个健康安全的工作场所。老板与50名员工举行了一次会议，收集他们的需求和期望的信息。然后，老板考虑了公司面临的外部和内部因素，如增长和资源稀缺。责任者制定了一个在两年内逐步实施ISO 45001:2018的计划。范围包括该组织的所有过程和活动，包括目前外包给另组织的工作。所有者记录了范围和实施计划，并在下次员工会议上进行了沟通。该范围和计划也被张贴在他们的网页上，供外部相关方参考。示例4：关
31、于如何实施ISO 45001:2018中要求的真实案例4，4.3。一家为航空公司设计和生产塑料餐具的小公司讨论了他们的职业健康安全管理体系的范围。他们有一栋生产大楼，占据了一块相当大的土地的一部分，这块土地以前被用于其他用途。现代技术已经减少了其核心制造活动对如此大面积土地的需求，因此他们决定在制造大楼附近开一家餐厅。同时，该组织决定只在制造厂实施职业健康安全管理体系。职业健康安全管理体系的范围被定义为“在XX工厂设计和制造塑料餐具”。虽然餐厅位于同一公司拥有的同一块土地上，但职业健康安全管理体系认为“工作场所”只是生产车间所占的那部分场地。4.4 职业健康安全管理体系这是一个通用条款，要求组
32、织关注职业健康安全管理体系，可以看作是一组过程，如果以协调的方式运行，将有助于确保实现预期的结果。在ISO 45001的其他条款中，可以找到对每个要素或管理体系过程的具体要求。职业健康安全管理体系的详细程度和复杂程度、文件化的程度以及用于该体系的资源取决于组织及其活动的环境（规模、结构、复杂程度）。ISO 45001:2018要求的成文信息的完整清单包括在7.5中。示例1：关于如何实施ISO 45001:2018,4.4中要求的真实案例1。一个教育机构为其员工制定了明确的专业发展计划，其中包括人力资源、计算机软件、财务和教师课程等科目。这些过程包括确定学习要求、沟通课程、自我注册和跟踪完成情况
33、的手段。组织在评审ISO 45001的范围和要求时，决定将职业健康安全管理体系的能力要求纳入其现有的专业发展计划和流程，而不是建立一个独立的职业健康安全能力计划。示例2：关于如何实施ISO 45001:2018,4.4中要求的真实案例2。一家拥有多个站点的大型分销公司已经建立了一个管理体系团队。团队成员包括一名最高管理者、至少一名运行经理、一名公司职业健康安全经理、一名配送中心安全经理、一名产品合规代表、一名内部审核员以及代表配送网络不同领域的员工。管理体系团队每年开会更新（维护）所有文件，包括职业健康安全方针、管理体系的范围、组织岗位和职责以及法律和其他要求。此外，每年都会对风险/机遇进行评
34、审和排序。团队使用排序最高的风险来确定机遇。然后，团队从这些机遇中选择确定其当年的目标。公司有一个关于每年如何完成这一过程的书面程序，以确保持续改进。5 领导作用和员工参与5.1 领导作用和承诺最高管理者应参与、促进、沟通和监视职业健康安全管理体系的绩效和有效性。如何应用这一点取决于各种因素，如组织的规模和复杂程度、管理风格和组织文化。术语“最高管理者”在ISO 45001:2018第3.12条中被定义为“在最高层指挥和控制组织的一个人或一组人”，他们对管理体系的整体绩效负责，并支持其他员工在其职责范围内证实领导作用和承诺。在其他条款中，有最高管理者直接责任的更多示例，包括职业健康安全方针、组
35、织岗位、职责和权限以及管理评审。如果管理体系范围只涉及组织的一部分，那么最高管理者指指导和控制该部分组织的人。最高管理者在制定使命、愿景和价值观时，应考虑将职业健康安全要求整合至通用业务流程。适当时，这些要素应包括在组织的整体业务、战略方向和运行计划的制定之中。最高管理者的承诺还意味着提供物质和财务资源以及方向。它包括积极参与，消除可能限制员工参与的障碍，领导其他人支持职业健康安全体系，以及沟通有效的职业健康安全管理的重要性。这还意味着要确保建立有效的协商与参与程序。对最高管理者的另一个具体要求是，确保员工在报告职业健康安全问题，如伤害、健康损害、不安全条件、未遂事件、或与职业健康安全管理体系
36、有关的风险和机遇时，保护其免受报复。示例1：关于如何实施ISO 45001:2018,5.1中要求的真实案例1。公司最高管理者确保他们在职业健康安全事务上的决定与他们的价值观相一致，并可以通过为管理者和监督者制定与持续改进职业健康安全绩效和职业健康安全管理相联系的绩效目标来证实其符合5.1 h)的要求。该组织还认可那些提供改进建议的员工。示例2：关于如何实施ISO 45001:2018,5.1中的要求的真实案例2。在一家制造企业，管理者积极地让员工参与职业健康安全改进，让他们意识到风险，并敦促他们报告所有危未遂事故况，包括未遂事件。他们支持并鼓励员工提出他们自己的想法来改进职业健康安全。管理者
37、还通过为进一步培训提供有针对性的支持来促进职业健康安全。管理者还通过在整个组织的会议和巡视中定期讨论这一主题来证实健康安全是首要任务。最高管理者的部分工作时间被保留用于实施和促进健康安全。示例3：关于如何实施ISO 45001:2018,5.1中要求的真实案例3。一个小型组织的老板在每月与员工举行的全组织会议上，通过举例说明最近为改进职业健康安全绩效所做的工作，表明了对提供健康安全工作场所的承诺。在这些会议上，我们鼓励员工就工作场所中与职业健康安全管理体系有关的积极和消极经验提供反馈。通过不断提供承诺和领导作用的示例，并让员工参与到会议的对话中，责任者形成了一种支持职业健康安全管理体系预期结果
38、的文化。示例4：关于如何实施ISO 45001:2018,5.1中的要求的真实案例4。在一个区域性的公共服务机构，为了引入符合国际标准的新的健康安全管理体系，并开始从他们过时国家标准转换的过程，最高管理者决定购买并向他们的工会代表和健康安全委员会成员分发ISO 45001:2018的单行副本。他们选择这样做是为了获得工会员工的信任，并开始对预防伤害和健康损害进行新的更高层次的战略参与，超越了通常的事故、危险源和风险评价的循环。在发送ISO 45001:201的副本时，还提出要参加重新组建各部门健康安全联合委员会，现在称为“区域公共服务ISO 45001:201委员会”，由最高管理者、高级职业健
39、康安全以及其他管理者参加。此过程开始于为委员会所有成员举办的关于ISO 45001的联合培训，相关工会的官员也被邀请参加。建立该委员会的谅解备忘录（MOU）的一个关键因素是让它在进行ISO 45001:2018审核过程中发挥关键作用，而这一过程以前只由管理者进行。在谅解备忘录的附信中，董事会主席说“本组织的领导层看到了ISO 45001所提供的机遇，以深化我们与员工及其代表的接触，使工作变得更好”。工会代表和健康安全委员会成员一致认为，是时候尝试更高的战略参与模式了，而这正是ISO 45001:2018所提供的。ISO 45001:2018委员会的第一次会议在联合培训会后几天举行。示例5：关于
40、如何实施ISO 45001:2018中要求的真实案例5，5.1。在一个小型的橱柜制造车间发生了一些健康安全方面的未遂事故，然后又发生了一起事故后，老板/管理者决定需要改变组织中处理健康安全的方式。责任者在网上搜索了关于改进健康安全的内容后，读到了ISO 45001:2018。她买了一本阅读，并决定召开一次全体员工会议，讨论最近发生的事件，并介绍车间的首个健康安全管理体系。当责任者在投影仪屏幕上介绍ISO 45001:2018的各项条款时，他们谈到了未遂事故和事故，以及什么样的健康安全管理体系会适合他们的情况。在会议期间，员工们惊讶于ISO 45001:2018对他们的协商与参与程度，并看到了在
41、工作中拥有更多话语权的机遇。鉴于该组织的规模，所有人都认为没有必要建立一个有代表性的健康安全委员会。大家同意开始引入新体系的进程，每周一上午召开全体员工会议，讨论本周计划的工作，并系统地讨论工作中出现的健康安全问题。更有经验的员工还承诺更经常地与学徒和新获得资格的员工谈论安全工作，并帮助他们看到不安全工作的警告标志。责任者和员工都认为，仓促的订单时限和工作压力也需要更好的管理，因为这些都是导致事件发生的潜在危险源。责任者同意在与顾客的合同谈判中，与更有经验的员工就交货期限进行更详细的讨论。5.2 职业健康方针ISO 45001:2018,5.2指出，组织的职业健康安全方针应“适合于组织的宗旨、
42、规模、所处的环境及其职业健康安全风险和机遇的特定性质”。这意味着它应足够具体，以专注于对组织保持员工健康安全的重要问题，并不断提高其职业健康安全绩效。它应使员工了解组织的整体承诺，以及这如何影响他们的个人责任。在制定其职业健康安全方针时，组织可以考虑，例如：a) 其环境、使命、愿景、核心价值观和信仰；b) 与其他方针相协调（结合、整合等）；c) 员工和其他相关方的需求和期望；d) 与组织活动相关的风险和机遇；e) 法律法规要求和组织遵守的与职业健康安全管理体系有关的其他要求；f) 组织的历史和当前的职业健康安全绩效，如事故统计数据或报告；g) 持续改进的机遇，以及需要做什么来预防伤害和健康损害
43、；h) 建立可实现的目标所需内容。ISO 45001:2018中关于职业健康安全方针的要求并不是为了定义职业健康安全方针中应包含的具体文字，而是可以通过其他具有相同含义的文字来涵盖。职业健康安全方针可以与组织的其他方针文件相结合或整合，并且应符合本组织的总体业务方针。方针的沟通应有助于： 证实最高管理者和组织对职业健康安全的承诺； 提高对方针陈述中的承诺的认识； 解释为什么要建立和保持职业健康安全体系； 指导个人了解其职业健康安全的责任和义务。在沟通方针时，应考虑如何在新员工和现有员工中建立和保持意识，以及如何验证方针是否被正确理解。方针可以通过其他形式沟通，例如通过使用规则、指令和程序、钱包
44、卡、海报、使用二维码等。在沟通方针时，应考虑到员工多样性。平实的语言和简短的句子可以帮助实现最大的易于理解。将方针以书面和音频格式提供，并翻译成相关语言，也会有所帮助。应由该组织决定它希望如何向其有关各方提供该方针，例如通过在网站上公布或应要求提供印刷品。随着立法和社会期望的发展，变化是不可避免的。因此，应定期评审组织的职业健康安全方针，以评审其持续的适宜性和有效性。 如果对方针进行修改，应将修改后的方针传达给整个组织和相关的相关方。示例1：关于如何实施ISO 45001:2018,5.2要求的真实案例1。一个食品行业的中型组织选择使用一页纸的方针，这种方针很容易传达给员工，使他们知道它的内容
45、。该组织制定了一项方针，并由首席执行官签署。它规定：“XX组织致力于不断改进其职业健康安全管理体系，以提供健康安全的工作条件，预防与工作有关的伤害和健康损害，消除危险源，减少职业健康安全风险”。职业健康安全目标将与该组织的关键挑战相联系，其中包括人体工程学、生产中的机器防护、包括工作量问题在内的社会心理问题以及交通安全。在我们的职业健康安全工作中，我们促进各级员工的协商，确保所有员工的意见得到考虑，我们承诺遵守法律法规和其他商定的承诺。这项方针每年都会在管理评审活动中进行评审，并通过我们的内部网络和互联网网页提供，并在前台、午餐室和其他地方予以公布。示例2：关于如何实施ISO 45001:20
46、18,5.2中要求的真实案例2。一个在许多不同国家都有业务的大型组织编写了一页企业职业健康安全方针，该方针在整个业务中都有效，但如果有超出企业方针的具体挑战，允许当地业务部门对企业职业健康安全方针进行补充。公司方针规定：我们是ZZZ业务的领先公司，我们的员工和为我们工作的其他人的安全和福祉是一个核心价值。关键挑战包括化学品安全、工作组织和空气质量。我们致力于： 不断改进我们的职业健康安全管理体系绩效，以提供在身体上、社会上和组织上可持续发展的工作场所； 消除危险源，减少职业健康安全风险； 达到或超过适用法律法规要求和我们选择遵守的其他要求；教育、激励和与员工协商，使其为改进我们的职业健康安全管理体系做出贡献；鼓励我们的承包商、供方和顾问遵守我们的相同标准； 公开沟通我们的职业健康安全绩效，并参与外部倡议，以提高我们的知识和绩效； 确保及时报告任何事件，充分监视和测量我们的职业健康安全绩效
