ISO 45001 职业健康安全管理体系（OHSMS）

设备或班次变更后，危害评估和工作交接是否也已更新？职业健康安全管理体系应串联危害、控制措施与报告责任，让管理者和员工共同确认风险是否得到妥善处理。

讨论职业健康安全管理需求

一、标准沿革与修订概览

ISO 45001:2018 规定职业健康安全管理体系的要求与使用指引，取代 OHSAS 18001:2007。其 Annex SL 架构便于与质量及环境管理体系整合，并强调领导责任、员工咨询与参与，以及对危害、风险和机会的系统管理。OHSAS 18001 同样包含预防与危害控制，不应简化为只在事故发生后被动改善。ISO 官方介绍

现行版本与下一版进度

来源：ISO 2024 修正案、ISO 修订项目目录及 DNV 修订与转换进度。

本页以现行 2018 版及 2024 年修正案为主，草案信息仅供提前规划。内容依据公开资料核对，未取得标准付费全文；本页不能取代正式标准或逐条符合性评估。

OHSAS 18001 转换期已成为历史安排

OHSAS 18001 转至 ISO 45001 的迁移期曾因疫情延长，并于 2021 年 9 月 30 日结束。仍使用旧制度的组织，应依现行 ISO 45001 要求建立或补足体系，并向认证机构确认适用的初次认证程序；不能再沿用已经结束的历史转换方案。UKAS 迁移期延长公告

二、OHSAS 18001 与 ISO 45001:2018 的主要差异

以下说明的是版本沿革，并非 2026 年新增要求。

• **架构与组织环境：**第 4 至第 10 章串联组织议题、员工及其他相关方需求和日常管理。
• **领导问责：**标准不再强制要求设立名为“管理代表”的职位，但组织可保留协调人员或原有职称；最高管理层仍须承担体系责任，不能转移问责。
• **员工咨询与参与：**重视非管理岗位员工的意见和决策参与。应提供时间、信息及适当机制，并处理语言、读写能力或担心遭受不利对待等障碍。
• **风险与机会：**除职业健康安全危害外，也应考量可能影响体系预期结果的风险及改善机会。
• **变更、采购与承包商接口：**管理新设备、工作安排、采购、承包商和外包活动带来的风险。
• **文件与绩效：**文件化信息应支持实际控制、评估和改善；仅凭文件数量或事故件数不能判断体系是否有效。

“员工”的范围不限于直接雇用人员。承包商、派遣人员等在组织控制下工作的人员，应依其工作内容和控制关系采取相应措施。也应考量访客和其他可能受影响者的风险，但这不代表所有相关方都具有相同的员工身份或参与方式。

三、现行第 4 至第 10 章要求与实务解析

4. 组织环境

识别影响职业健康安全管理体系预期结果的内外部议题，了解员工及其他相关方的需求，判断哪些需求属于法规或其他要求，并明确体系边界和适用活动。

**2024 年修正重点：**判断气候变化是否与职业健康安全相关。例如户外高温、暴雨造成通行危险，或台风影响紧急疏散，都可作为环境分析的起点；若相关，应衔接危害识别和风险控制。这不代表每家企业都必须进行碳盘查。

**实务建议：**保留判断依据及后续行动，不能只列议题名称。体系范围应反映组织控制或影响的工作活动，不能藉缩小范围规避应纳入的风险；宣称符合标准时，也不能任意排除适用要求。

5. 领导力与员工参与

• **5.1 领导力与承诺：**最高管理层承担整体责任与问责，提供资源、支持安全文化，并保护如实报告问题的人员。
• **5.2 职业健康安全方针：**根据组织环境作出承诺，包括提供安全健康的工作、消除危害和降低风险、符合适用要求、持续改善，以及员工咨询与参与。
• **5.3 角色、责任与权限：**明确并沟通分工。可以指派执行人员，但最高管理层仍须承担责任。
• **5.4 咨询与参与：**让员工在相关决策前表达意见，并实际参与危害识别、控制措施和事件改善。应区分“咨询”和“参与”，不能把两者都简化成签到开会。

**实务建议：**追踪一项现场建议，确认由谁回复、如何纳入决策、何时完成改善，以及不同班次或承包商人员是否有适当的意见反馈渠道。

6. 规划

**6.1 风险与机会：**考量例行及非例行作业、人员、设备、工作组织、过往事件和潜在紧急情况，识别危害、评估风险与机会，并规划相应措施。

**6.2 职业健康安全目标：**在可行时，目标应可量化，或能以其他方式评估绩效；同时安排资源、责任、时程和结果评估。不必把每项目标都限定为数字，也不要以“零报告”让员工不敢反映问题。

现行 2018 版的变更管理位于 8.1.3，不能把草案中的 6.3 编号当作现行要求。DNV 对现行与草案条款编号的说明

7. 支持

根据工作内容和风险提供资源、能力、意识、沟通及必要的文件化信息。培训与信息传达应考虑语言、读写能力、班次，以及相关外部人员的工作需求。

**实务建议：**新设备进场时，除操作培训外，也要确认维护、异常处理、事件报告和应急信息是否充分。能力应以能否完成工作来验证，不能只看培训时数；风险评估、培训、变更和改善记录应可追溯。

8. 运行

8.1.1 运行策划与控制

建立并落实适合员工工作的运行控制；共用工作场所应协调相关单位。控制方式应反映实际危害与风险，并保留必要证据。

8.1.2 消除危害与降低职业健康安全风险

依控制层级评估：消除危害、替代、工程控制与工作重组、行政控制（含培训）、适当的个人防护用品。可组合多种措施，并确认成效；不能只靠宣导或防护用品就结案。

8.1.3 变更管理

规划可能影响职业健康安全绩效的临时或永久变更，例如设备、流程、场地、人员及工作条件的调整。检查非预期变更的后果，并在必要时降低不利影响。

**实务建议：**设备改造前，由操作、维护、职业健康安全人员及相关承包商共同确认危害与控制条件；启用后再追踪措施是否有效。

8.1.4 采购、承包商与外包

8.1.4.1 涉及采购，8.1.4.2 涉及承包商，8.1.4.3 涉及外包。组织应协调相关危害控制，建立承包商选择及职业健康安全要求，并依外包工作内容和组织的控制程度进行管理。

**实务建议：**在安排中纳入进场条件、交叉作业、联络窗口和异常停工报告。标准管理要求与各方的法律责任应分别确认；不能用“全部由承包商负责”或“全部由业主负责”代替明确分工。

8.2 应急准备与响应

针对已识别的潜在紧急情况建立响应安排，提供培训，定期测试和演练，并在演练或事件后进行检讨。是否纳入火灾、泄漏和极端天气，应根据实际工作与风险判断。

条款编号对照可参考 BSI ISO 45001 与 OHSAS 18001 对照指南。

9. 绩效评价

• **9.1 监测与评价：**规划监测方法和时程，评价职业健康安全绩效，以及法规和其他要求的符合情况。
• **9.2 内部审核：**根据流程重要性、变更和以往结果规划审核，确保审核人员具备能力且保持客观，并跟进发现事项。
• **9.3 管理评审：**由最高管理层检视体系，将绩效、事件、不符合、员工咨询与参与、相关变化和资源需求转化为决策及跟进行动。

**实务建议：**结合伤害或事故等滞后指标，以及危害改善完成率、控制措施检查等先导指标。报告件数应结合严重程度、暴露情况和报告文化解读；单凭件数增加不能判定管理变差。

10. 改善

发生事件或不符合时，应及时处理、评估原因及类似问题、让适当员工参与、采取措施并检验有效性，持续改善体系和职业健康安全绩效。

**实务建议：**分别记录当下处理、原因、控制调整和后续验证。“零事故”可以作为组织愿景，但不是 ISO 45001 认证保证，也不能用来压低或惩罚问题报告。

四、企业导入与制度更新的六个步骤

以下步骤适用于新导入、改善旧制度或更新现有 ISO 45001 体系，不代表重新开放 OHSAS 18001 的历史转换期。

步骤 1：差距分析

以 ISO 45001:2018 及 Amd 1:2024 为依据，盘点领导责任、员工参与、变更、承包商、风险控制和气候相关性，形成明确责任人及期限的差距清单。尚未定案的新版本内容另列追踪事项。

步骤 2：成立跨部门团队

纳入管理层、环安、生产、采购、现场主管及适当的员工代表，安排资源、培训、文件调整、实际执行、内部审核和管理评审时程。

步骤 3：分层培训

• 高阶管理层：问责、资源配置、员工参与和安全文化。
• 内部审核人员：现行要求、气候修正、审核方法和证据判读。
• 现场员工及相关承包商人员：与其工作有关的危害、控制、报告、变更和应急安排。

步骤 4：修订必要的文件化信息

根据差距更新现有程序、作业指引和表单；若组织使用职业健康安全手册，再按需要调整。员工参与、变更和承包商管理可整合进现有流程，不必预设每个主题都要单独成册。

步骤 5：执行、内部审核与管理评审

累积足以评价有效性的执行记录，确认文件与现场作法一致，并完成内部审核、改善和管理评审。执行期间应依流程及认证安排确定，不设所有企业通用的月份门槛。

步骤 6：确认认证程序并接受审核

新申请依认证机构的初次认证程序办理；既有 ISO 45001 组织则依监督或再认证安排接受评估。新版正式发布后，再依据正式转换规则规划转版。证书须由受理机构完成审核和认证决定后核发，辅导本身不保证通过。

五、常见误区

只把 OHSAS 18001 文件标题换掉就够了吗？

还需要核对实际流程、责任、参与和证据；历史迁移期已经结束，应确认目前适用的认证程序。

有职业健康安全人员，主管就不必参与吗？

专责人员可以协调执行，但最高管理层仍须承担责任并提供资源。标准不再强制设置“管理代表”，不等于禁止设立协调窗口。

承包商安全完全由承包商负责吗？

组织仍须依标准管理采购、承包商和外包接口，尤其是共用场所及交叉作业，并依适用法规厘清各方责任。

事件报告越多，代表管理越差吗？

报告增加也可能意味着员工更愿意提出问题。应检视事件性质、重复发生情况和改善结果，并保护员工不因报告而受到不利对待。

2024 年修正很小，可以不处理吗？

仍须判断气候变化是否相关；若相关，应衔接风险和管理安排。只在方针加一句话并不足够，但修正案也没有要求所有组织进行碳盘查。

2027 年新版和三年转换期都已确定了吗？

下一版仍是开发中的草案。内容、发布日期和转换规则应以之后的正式公告为准。现阶段应维持现行体系有效，并持续追踪修订进度。

服务范围与需求咨询

凱騰可根据需求讨论体系导入、危害与控制流程盘点、员工培训、内部审核及外部审核准备。实际范围、时程、费用和专业分工将在了解需求后约定；认证结果由受理申请的独立机构决定。

可先准备场址、班次、承包商接口、现有证书和近期作业变更摘要，以及去识别化的事件、危害评估和改善记录。体系认证不能取代法定检查、合格人员配置或现场必要防护。

• ISO 45002 职业健康安全管理体系导入指引
• ISO 管理体系企业内训
• 联系凱騰讨论需求