爱华网OHSAS18000全名为Occupational Health and Safety Assessment Series 18000, 是一国际性安全及卫生管理系统验证标准。OHSAS之所以发展，主要为解决客户群在面对诸多验证机构自行开发的安卫管理系统验证标准时，如何取舍之问题：以及取代知名度较高之BS8800(仅为指导纲要，而非验证标准)而成为可正式验证之国际标准。客户常因上述征结未能理清，而采观望态度。其实大家都明了安卫管理系统之建置乃刻不容缓之事，其较诸品质及环境管理系统之建置，虽少了生意导向之诱因，却多了尊重员工生命财产这形象。
ohsas18000_OHSAS18000 -简介
OHSAS18000
OHSAS18000体系简介OHSAS之所以发展，主要为了解决客户群在面对诸多验证机构自行开发的安卫管理系统验证标准时，如何取舍的问题：以及取代知名度较高之BS8800(仅为指导纲要，而非验证标准)而成为可正式验证的国际标准。客户常因上述征结未能理清，而采取观望态度。其实大家都明了安全管理系统之建置乃刻不容缓之事
，其较诸品质及环境管理系统之建置，虽少了生意导向之诱因，却多了尊重员工生命财产之形象。为了解决上述症结，各验证机构(如SGS，BSI，NSAI，Standards Australia, BVQI, LRQA等)是参考既有安卫管理系统标准(如ISA 2000，BS 8800，NSAI SR 320， AS/NZ 4801， SafetyCert, OHSMS, LRQASMS 8800等)，共同发展出OHSAS 18000。OHSAS 18001规范的架构与ISO14001是一致的，亦循PDCA持续改善模式设计，而OHSAS 18002实施指导纲要之内容则多所参考ISA2000。
ohsas18000_OHSAS18000 -认证模式
PDCA是职业安全卫生管理体系的运行基础:
PDCA循环圈是OHSAS18000职业安全卫生管理体系的运行基础，同时也是ISO14000,ISO9000管理体系的运行基础，实际上PDCA循环圈是所有现代管理体制的根本运行方式
P――计划：
1、确定组织的方针、目标
2、配备必要资源
3、建立组织机构、规定相应职责、权限和相互关系
4、识别管理体系运行的相关活动或过程，并规定活动或过程的实施程序和作业方法等。
D――行动：按照计划所规定的程序（如组织机构程序和作业方法等）加以实施。实施过程与计划的符合性及实施的结果决定了组织能否达到预期目标，所以保证所有活动在受控状态下进行是实施的关健。
C――检查：为了确保计划的有效实施，需要对计划实施效果进行检查衡量，并采取措施、修正、消除可能产生的行为偏差。
A――改进：管理过程不是一个封闭的系统，因而需要随管理活动的深入，针对实践中发现的缺陷、不足变化的内外部条件，不断对管理活动进行调整、完善，进入模型下一个动态循环，不断上升的螺漩。
ohsas18000_OHSAS18000 -企业实施OHSAS18001认证咨询的意义是什么？
1、产生直接和间接的经济效益
实施OHASA18000可以明显提高企业安全生产的管理水平。另外，作业条件的改善能明显提高职工的劳动效率。生产力作为一种资本存量可通过对人的投资而提高，其回报率比任何物质资本投资都高（舒尔茨的人力资本理论）。
2、消除非税壁垒，促进国际贸易
职业安全卫生问题与环境问题一样，日益受到各国的关注，许多国家以此为借口对他国的产品采取单方面进口限制，因而OHSAS18000标准有助于企业完善国际互认条件，顺利开展贸易活动。
3、减少职业事故和员工职业病发生的费用。
各组织通过建立、完善职业安全卫生管理体系，从而达到对工伤事故及职业病的有效控制，保护员工及相关方的安全和健康。
4、是现代企业的标志
现代化的企业应该是环境优美，空气清新，职工的安全与健康受到重视和关因心。因此贯彻OHSAS18000和ISO9000、ISO14000标准，建立相应管理体系并取得认证已成为现代企业的标志，在21世纪将成为企业界的一种时尚。
ohsas18000_OHSAS18000 -企业做OHSAS18001认证的流程有哪些？
第一步、企业需求分析（明确企业需求 企业需求分析 潜在需求分析）
第二步、咨询过程策划（全期工作计划 咨询阶段计划 定期工作成果回顾）
第三步、环境/安全管理体系诊断（编制诊断计划 现场诊断 编制诊断报告 提出改进建议）
第四步、体系分析/初始环境评审（初始环境/危险源评审计划 环境因素/危险源识别及评价 相关法律法规收集及评价 基础数据收集整理 初始环境评审报告 管理体系整合分析）
第五步、培训提供（基础知识培训 法律法规知识培训 管理体系文件培训 内部审核员培训 环境/安全保护相关能力培训 认证准备培训 环境/安全管理专项培训）
第六步、环境/安全管理体系设计（环境/安全管理业务活动划分 业务活动分析 体系整合设计 完整的文件化环境体系的设计 识别资源要求）
第七步、文件编写指导（文件编写指导 符合性审查 目标与指标的审查 管理方案的审查 确定文件终稿 文件审批发布）
第八步、（体系运行指导 目标与指标达成度审查 法律法规符合性审查 两次内部审核 管理评审 提出改进意见并检查改进效果）
第九步、咨询/实施效果的评价及改进（企业的书面评价 企业损失成本对比 咨询/实施方法的调整及改进）
第十步、第三方认证前准备（指导选择认证机构 提出认证申请 模拟现场审核 提出纠正措施并落实 接受正式的认证审核）
ohsas18000_OHSAS18000 -标准条款
(国际等同采用GB/T28001:2001职业健康安全管理体系要求)
1 范围
本标准提出了对职业健康安全管理体系的要求，旨在使一个组织能够控制其职业健康安全风险并改进其绩效。本标准并未提出具体的职业健康安全绩效准则，也未对管理体系的设计做出具体规定。
本标准适用于任何有下列愿望的组织：
a) 建立职业健康安全管理体系，消除或减少因组织的活动而使员工和其他相关方可能面临的职业健康安全风险；
b) 实施、保持和持续改进职业健康安全管理体系；
c) 使自己确信符合所声明的职业健康安全方针；
d) 向外界展示这种符合性；
e) 寻求外部组织对其职业健康安全管理体系的认证；
f) 自我鉴定和声明符合本标准。
本标准中的所有要求意均可在纳入到任何一个职业健康安全管理体系。对其应用的程度取决于组织的职业健康安全方针、活动性质、运行的风险和复杂性等因素。
本标准针对的是职业健康安全，并非产品和服务安全。
2 规范性引用文件
下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注明日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准。然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本均使用于本标准。
ISO 9000：2005质量管理体系基础和术语
3 术语及定义
下列术语和定义适用于本标准。
3.1
可接受风险acceptable risk
根据组织的法律义务和职业健康安全方针（3.16），风险已降至组织可以接受的程度。
3.2
审核audit
为获得审核证据并对其进行客观的评价，以确定满足审核准则的程度所进行的系统的、独立的并形成文件的过程。
【ISO 9000―2005，3.9.1】
注1：内部审核，有时称第一方审核，用于内部目的，由组织自己或以组织的名义进行，可作为组织自我合格声明的基础。
外部审核包括通常所说的“第二方审核”或“第三方审核”。
第二方审核由组织的相关方（如顾客）或由其他人员以相关方的名义进行。
注2：第三方审核由外部独立的组织进行。这类组织提供符合要求的认证或注册。ISO19011
3.3
持续改进 continual improvement
为改进职业健康安全总体绩效，根据职业健康安全方针（3.16），组织强化职业健康安全管理体系（3.13）的过程。
注1：该过程不必同时发生在活动的所有领域。
注2：摘编自【ISO14001：2004，3.2】
3.4
纠正措施 corrective action
为消除已发现的不符合（3.11）或其他不期望情况的原因所采取的措施。
摘编自【ISO9000：2005，3.6.5】
3.5
文件 document
信息及其承载媒体。
注1：媒体可以是纸张，计算机磁盘、光盘或其他电子媒体，照片或标准样品，或它们的组合。
注2：摘编自【ISO14001：2004，3.4】
3.6
危险源hazard
可能导致伤害、疾病或这些情况组合的根源或状态。
3.7
危险源辨识 hazard identification
识别危险源（3.6）的存在并确定其特性的过程。
3.8
疾病/职业病 ill health
可以识别的，由于作业活动或工作相关条件产生或恶化的不利于身体或精神状况。
3.9
事件incident
导致或可能导致事故或职业病（3.8）的情况。
注1：造成伤害、职业病、伤害的意外情况称为事故。
注2：其结果未产生伤害、职业病、死亡称为虚惊事件（“near-miss”）事件包括事故。
注3：紧急情况（见4.4.7）是事件的特殊类型。
3.10
相关方 interested parties
与组织（3.17）的职业健康安全绩效（3.15）有关的或受其职业健康安全绩效影响的个人或团体。
3.11
不符合 non-conformance
未满足要求。
注：任何与作业标准、惯例、程序、法规、管理体系绩效等的偏差，其结果能够直接或间接导致伤害或职业病、财产损失、工作环境破坏或这些情况的组合。
注：此术语在ISO 9000：2005中为“不合格（不符合）”。
摘编自【ISO9000：2005，3.6.2；ISO14001：2004，3.15】
3.12
职业健康安全 occupational health and safety（OHS）
影响工作场所内员工、临时工作人员、合同方人员、访问者和其他人员健康和安全的条件和因素。
3.13
职业健康安全管理体系 occupational health and safety management system（OHSMS）
总的管理体系的一个部分，便于组织（3.17）对与其业务相关的职业健康安全风险（3.21）的管理，包括为制定、实施、实现、评审和保持职业健康安全方针（3.16）所需的组织机构、策划活动、职责、惯例、程序、过程和资源。
注1：管理体系是用来建立方针和目标，并进而实现这些目标的一系列相互关联的要素的集合。
注2：管理体系包括组织结构、策划活动、职责、惯例、程序（3.19）、过程和资源。
注3：摘编自【ISO14001：2004，3.8】
3.14
目标 objectives
组织（3.17）在职业健康安全绩效（3.15）方面所要达到的目的。
3.15
绩效performance
基于职业健康安全方针和目标，与组织（3.17）的职业健康安全风险（3.21）控制有关的，职业健康安生管理体系的可测量结果。
注1：绩效测量包括职业健康安全管理活动和结果的测量。
注2“绩效”也可称为“业绩”。
3.16职业健康安全方针 OH&S policy
由最高管理者就组织（3.17）职业健康安全绩效（3.15）正式表述的总体意图和方向。
注1：职业健康安全方针为采取措施，以及建立OHS目标提供了一个框架。
注2：摘编自【ISO14001：2004，3.11】
3.17
组织organization
具有自身职能和行政管理的公司、集团公司、商行、企事业单位、政府机构、社团的结合体，或上述单位中具有自身职能和行政管理的一部分。无论其是否有法人资格、公营或私营。
注1：对于拥有一个以上运行单位的组织，可以把每一个单独的运行单位视为一个组织。
注2：摘编自【ISO14001―2004，3.16】
3.18
预防措施preventive action
为消除潜在不符合（3.11）或其他潜在不期望情况的原因所采取的措施。
注1：一个潜在不合格可以有若干个原因。
注2：采取预防措施是为了防止发生，而采取纠正措施(3.6.5)是为了防止再发生。
摘编自【ISO9000：2005，3.6.4】
3.19
程序procedure
为进行某项活动或过程所规定的途径。
注1：程序可以形成文件，也可以不形成文件。
摘编自【ISO9000：2005，3.4.5】
3.20
记录 record
阐明所取得的结果或提供所从事活动的证据的文件（3.5）
摘编自【ISO14001：2004，3.20】
3.21
风险 risk
某一特定危险情况发生（3.8）的可能性和后果的组合。
3.22
风险评估risk assessment
评估风险大小以及确定风险（3.21）是否可接受的全过程。
3.23
作业场所Workplace
在组织控制下，开展相关工作和活动的任何场所。
注：在考虑工作场所的组成时，组织（3.17）应考虑对象在旅行或运输（如开车、搭乘飞机、轮船或火车）、及在顾客或客户的现场工作、或在家工作等人员的职业健康安全影响。
4 职业健康安全管理体系要求
4.1 总要求
组织应根据OHSAS的要求建立体系、形成文件、实施、保持并持续改进其职业健康安全管理体系，并确定如何实现这些要求。 组织应界定职业健康安全管理体系的范围，并形成文件.
4.2 职业健康安全方针
最高管理者应在确定的职业健康安全体系范围内，确定本组织的职业健康安全方针，确保其：
a) 适合于组织职业健康安全风险的性质和规模；
b) 包括对安全和职业病预防的承诺和持续改进职业健康安全管理体系及绩效的承诺；
c) 包括对组织至少应遵守的现行职业健康安全法律法规以及组织接受的其它要求的承诺
d) 提供建立和评审职业健康安全目标的框架；
e) 形成文件、实施并保持
f) 传达到在组织控制下工作的所有人员，使其认识各自的职业健康安全义务；
4.3 策划
4.3.1 危险源辨识、风险评价和风险控制的策划.
组织应建立、实施并保持一个或多个程序以持续进行危险源辨识、风险评价和确定必要的控制措施。
危险源辨识和风险评价程序需要考虑:
a) 常规和非常规活动 ；
b) 所有进入工作场所的人员(包括合同方和访客者) 的活动；
c)人员的行为、能力及其它的人为因素；
d)由来自工作场所外部，会对工作场所内组织的管理人员，由于不利于职业健康安全的影响所造成的危害；
e) 在组织控制下，因与工作相关的活动在工作场所周围内造成的危害；
注: 该类危险源应从环境方面来考虑和评价可能会更和适。
f)在工作场所中，由组织或其它单位所提供的基础设施、设备和原料；
g)应考虑 组织活动或原料的变更或已纳入计划的变更；
h) 职业健康安全管理体系的改变，包括因临时变更可能对作业、流程及活动的影响；
i) 任何有关风险评价及必要控制方法的实施所适用的法律责任 (见3.12的备注)
j) 对工作区域、过程、安装、机械/设备、操作程序及组织机构的设计，该设计也包括对人员的适应能力；
组织的危险源识别和风险评价的方法应:
a) 依据与组织相关的范围、性质及时限性进行确定，以确保该方法是主动性的而非被动性的；
b) 提供风险评价、确定优先等级并形成文件;适当的话，应包括控制方法的应用；
c) 为达到变更管理的目的，在导入变更措施之前，应识别组织内，职业健康安全管理体系或其活动变化的职业健康安全的危险源及职业健康安全的风险；
在决定控制方法时，组织应确定已经考虑了评价的结果。
决定控制方法或考虑变更现有控制方法时，可按下列优先顺序以便降低风险性：
a) 消除；
b) 替代；
c) 工序控制；
d) 标识、警示、管理和控制措施；
e) 个人防护用品。
4.3.2 法律法规和其他要求
组织应建立、实施并保持一个或多个程序 ，以识别并获取适用法律法规和其它职业健康安全要求的渠道。
组织在建立、实施及保持职业健康安全管理体系时，应确认已考虑了适用法律法规以及组织须遵守的其它要求；
组织应保持该信息的及时更新。
与法律法规与其它要求相关的信息应传达给在组织控制下工作的所有人员和其它相关方。
4.3.3 目标和方案
组织应针对其内部相关部门和层次，建立、实施并保持其形成文件的职业健康安全目标。
如可行，目标应予以量化，且应与职业健康安全方针相一致，包括对伤害及职业病的预防、持续改进和遵守实用的法律法规和其它要求的承诺。
组织在建立和评审目标时，应考虑法律法规和其它要求，以及自身的职业健康安全危险源和风险，可选择的技术方案、财务、运行和经营的要求和相关方的意见。
组织应建立、实施并保持一个或多个职业健康安全方案，以达成其目标，方案至少应包括：
a) 为实现目标赋予组织内的各有关部门和层次的职责和权限，以及；
b) 实现目标的方法和时间表。
应定期并且在计划的时间间隔内对职业健康安全管理方案进行评审。必要时，应针对组织的活动、产品、服务或运行条件的变化，对职业健康安全管理方案进行修订，以确保职业健康安全目标的实现。
4.4 实施与运行
4.4.1 资源、作用、职责和权限
最高管理者应负有职业健康安全及职业健康安全管理体系的最终责任，最高管理者应通过以下活动， 展现其承诺，以便：
a) 确保按本标准要求建立、实施、控制和改进职业健康安全管理体系所需要的资源；
注: 资源包括：人力资源、专项技能、组织的基础设施、以及技术和财力资源。
b) 为便于职业健康安全管理工作的有效开展，应对作用、职责和权限作出明确规定，形成文件并沟通。
注: 指派最高管理者中 (例如, 某大组织内的董事会或执委员会成员)作为管理者代表承担特定职责，还可以承担其它职责。
组织应任命最高管理者中的一名或多名为管理者代表，以承担职业健康安全管理的特殊责任，这些人除仍承担原有职责外，应确定其职责和权限以便实现下列任务：
a) 确保按照OHSAS标准建立、实施和保持职业健康安全管理体系；
b) 确保向最高管理者报告职业健康安全管理体系运行的绩效，以供评审，并作为改进职业健康安全管理体系得依据。
应使在组织管理或控制下工作的所有人员，均应由最高管理者明确其应履行的职责和权限。负所有承担管理职责的人员，都应表明其对职业健康安全绩效持绩改进的承诺。
组织应确保工作场所的人员在他们所控制的区域内，负有职业健康安全的责任，包括遵守组织适用的职业健康安全法律法规和其他要求。
4.4.2 能力、培训及意识
组织应确保，对于其工作可能影响工作场所内职业健康安全的人员，应有相应的工作能力。任何在组织管理下工作的人员，应具有适当的教育、培训、技能或经验，以便胜任本岗位工作的规定，并保留适当的记录。
组织应识别与职业健康安全风险及职业健康安全管理体系有关的培训需求。并应提供培训，或采取其它措施以满足这些需求，应评价培训或采取其它措施的有效性，且保留相关的记录。
组织应建立、实施并保持一个或多个程序，以利在组织管理下工作的人员都具有下列意识：
a) 员工之作业活动、行为对职业健康安全可能造成或潜在的影响，以及提高个人绩效能够带来的职业健康安全效益；
b) 为了符合职业健康安全方针和程序以及职业健康安全管理体系的各项要求，包括应急准备和响应的要求(见4.4.7节)，每个人所必须的作用、责任和权限的重要性；
c) 偏离特定程序时可能造成的后果。
培训程序应考虑不同层次员工的：
a) 责任、能力、语言能力及读写能力；以及
b) 风险。
4.4.3 沟通、参与和协商
4.4.3.1 沟通
组织应针对职业健康安全的风险与职业健康安全管理体系的建立、实施和保持一个或多个程序，以便：
a) 组织内各部门和层次之间的信息交流和沟通；
b) 与供方和工作场所内的其它访问者之间进行信息交流和沟通；
c) 与外部相关方信息的接收、形成文件和回应。
4.4.3.2 参与和协商
组织应建立、实施和保持一个或多个程序，以便：
a) 工作人员的参与，以利:
适当的参与危险源的辨识、风险评价和确定控制方法；
适当的参与事件的调查 ；
参与职业健康安全方针和目标的制定和评审；
协商如有任何改变会影响他们的职业健康安全；
被告知与职业健康安全有关的事务；
工作人员应被告知需参与所安排的事项，包括谁是职业健康安全的员工代表；
b) 与承包商协商，如有任何改变会影响他们的职业健康安全；
适当时，组织应确认与外部相关方的职业健康安全有关议题的协商。
4.4.4 文件
职业健康安全管理体系文件应包括:
a) 职业健康安全方针和目标；
b) 职业健康安全管理体系复盖范围的描述 ；
c) 包括或引用职业健康安全管理体系主要要素的程序文件及其相互作用的描述
d) OHSAS标准所要求的所有文件，包括记录；
e) 为确保与组织的职业健康安全风险管理有关的策划、运行和控制能有效实施所决定的文件，包括记录。
注:文件与危险源及其风险的复杂程度成比例，为求得有效性及效率，保持文件的最低限度是重要的。
4.4.5 文件控制
职业健康安全管理体系及OHSAS标准要求的所有文件均应予以控制。记录是一种特殊类型的文件，应按4.5.4的要求进行控制。
组织应建立、实施并保持一个或多个程序以便：
a) 文件发布前，批准其适宜性和充分性；
b)必要时，对文件进行评审、更新并再次批准；
c) 确保文件的修改状态得到识别；
d) 确保在文件的使用场所，都有相应文件的有效版本；
e) 确保文件易于阅读和容易识别；
f) 确保组织确定关系到职业健康安全管理体系策划和运行必须的外来文件，被识别并控制其发放；
g) 防止作废文件被误用，如因任何目的需留存时，应做出适当的标识。
4.4.6 运行控制
组织应确定有哪些作业和活动与己识别需进行控制的危险源有关，以控制职业健康安全风险。应包括对变更的管理(见4.3.1节) ，对于哪些作业与活动，组织应该实施和保持：
a) 那些适合于组织的职业健康安全的作业与活动；应将其作业控制纳入职业健康安全管体系；
b) 对采购的商品、设备和服务的控制；
c) 对在工作场所的供方和其它来访者的控制；
d) 组织应建立、实施并保持一个或多个形成文件的程序，以防止因缺乏形成文件的程序，可能导致偏离职业健康安全方针和目标的运行情况；
e)缺少这些运行标准，可能导致偏离职业健康安全方针和目标时，应制定相应的运行标准。
4.4.7 应急准备和响应
组织应建立、实施并保持一个或多个程序，用于：
a) 识别可能发生的紧急情况；
b) 响应此类紧急情况 。
组织应对实际发生的紧急情况和事故做出响应，以预防或减少此类事故或紧急情况对职业健康安全所造成的后果。
策划紧急程序时，组织应考虑相关方的需求，如紧急情况发生后可能的服务提供者或邻居；
如可行，组织应定期试验上述紧急情况程序，适当时，包括相关方。
组织应定期评审其紧急准备和响应程序，必要时对其进行修订，特别是在定期试验和紧急情况发生之后 (见4.5.3)。
4.5检查
4.5.1 绩效测量与监视
组织应建立、实施并保持一个或多个程序，以定期测量和监视职业健康安全绩效。该程序应能提供：
a) 适合组织需要的定性或定量的测量方法；
b) 监视组织职业健康安全目标的实现程度；
c) 监视控制的有效性(在职业健康和安全方面)；
d) 主动性的绩效测量以监视是否符合职业健康安全管理方案、控制和运行标准；
e) 被动性的绩效测量以监视职业病、事件(包括事故、虚惊事件等)及其它不良职业健康安全绩效的历史证据；
f) 记录充分的监视和测量的数据和结果，以便于后续纠正或预防措施的分析。
4.5.2 合规性评价
4.5.2.1 为了履行遵守法律法规(见 4.2(c))的承诺，组织应建立、实施并保持一个或多个程序，以定期评价对适用法律法规(见4.3.2)的遵守情况。
组织应保存对上述定期评价结果的记录。
4.5.2.2 组织应评价对组织同意遵守的其它要求 (见4.3.2)的遵守情况。这可以和4.5.2.1所要求的评价一起进行，亦也可以另外建立程序，分别进行评价。
组织应保存上述定期评价结果的记录。
注:定期评价频率可根据不同的其它要求而改变。
4.5.3 事件调查、不符合、纠正措施和预防措施
4.5.3.1事件调查.
组织应建立、实施并保持一个或多个程序，用于记录、调查及分析事件，以便：
a) 确定可能造成或引发事件的潜在的职业健康安全管理的缺陷或其它原因；
b)识别采取纠正措施的需求；
c)识别采取预防措施的机会；
d)识别持续改进的机会；
e)沟通事件的调查结果。
事件调查应及时进行。
任何识别的纠正措施需求或预防措施的机会应该按照4.5.3.2的相关规定处理。
4.5.3.2不符合、纠正措施和预防措施
组织应建立、实施并保持一个或多个程序，用来处理实际或潜在的不符合，并采取纠正措施或预防措施。程序中应规定下列要求，以便：
a) 识别并纠正不符合，并采取措施以减少对职业健康安全的影响；
b) 调查不符合情况，确定其原因，并采取措施以防止再度发生 ；
c) 评价采取预防措施的需求，实施所制定的适当预防措施，以预防不符合的发生；
d) 记录并沟通所采取纠正措施和预防措施的结果；
e) 评价所采取纠正措施和预防措施的有效性。
4.5.4 记录控制
组织应根据需要，建立并保持所必须的记录，用以证实其职业健康安全管理体系统和达到OHSAS标准各项要求结果的符合性。
组织应建立、实施并保持一个或多个程序，用于对记录的标识、存放、保护、检索、留存和处置。
记录应保持字迹清楚、标识明确、易读，并具有可追溯性。
4.5.5 内部审核
组织应确保能按预定的时间间隔对职业健康安全管理体系进行内部审核，其目的是：
a) 判定职业健康安全管理体系是否：
1)符合组织职业健康安全管理的各项计划安排，包括OHSAS标准的要求；
2)是否得到了恰当地实施和保持；
3)是否有效的满足了组织的方针和目标；
b) 将审核结果的信息报告管理者。
审核方案应由组织进行策划、建立、实施和保持，应考虑对活动风险评价结果的重要性和以往的审核结果为依据 。
应建立、实施和保持审核程序，用来规定：
a) 策划、实施审核、报告结果及保留相关记录的责任、能力和要求。
b) 确定审核准则、范围、频次和方法。
审核员的选择和审核的实施应确保审核过程的客观性和独立性 。
4.6 管理评审
最高管理者应按计划的时间间隔，对组织的职业健康安全管理体系进行评审，以确保其持续的适宜性、充分性和有效
性。评审应包括评价改进的机会和对职业健康安全管理体系以及职业健康安全方针和目标进行修改的需求。应保存管理评审
的记录。
管理评审的输入应包括：
a) 内部审核和合规性评价的结果；
b) 沟通、参与和咨询的结果(见4.4.3 节)
c) 与外部相关方的交流信息，包括抱怨；
d) 组织的职业健康安全绩效 ；
e) 目标的实现程度 ；
f) 事件调查、纠正措施和预防措施的状况 ；
g) 以往管理评审的后续跟踪措施；
h) 客观情况的变化，包括与组织职业健康安全有关的法律法规及其它要求的发展变化；
I）改进的建议 。
管理评审的输出应与实现组织的持续改进承诺相一致，应包括下列任何改进决定及措施:
a) 职业健康安全绩效；
b) 职业健康安全方针和目标;
c) 资源的改进；
d) 与职业健康安全管理体系相关要素的改进。
管理评审的相关输出，应可通过沟通和信息交流而获得(见4.4.3节)
ohsas18000_OHSAS18000 -新版OHSAS18001与旧版的区别
新版OHSAS18001（2007版）与旧版（1999版）的差异与旧版文件相比，新版标准主要的变化有：
01. 现在更加强调“健康”的重要性和与“安全”之间的平衡。
02. 新版OHSAS 18001把自己作为一个标准而不是象旧版那样作为一个规范或一个文件。这意味着OHSAS 18001将逐步成为OHSMS国家标准的基础。
03. "PDCA"模型图只在概述中作为一个整体给出，不是在每个主要要素开始时给出局部图。
04. 在第2章的参考文献中仅给出了国际性参考文件。
05. 增加了新的定义，修订了现有的定义。
06. 整个标准大大改进了与ISO14001:2004的一致性，并加强了与ISO9001：2000的兼容性。
07. 术语“可容许的风险”被“可接受的风险”所代替。
08. 术语“事故”包含在“事件”之中。
09. 术语“危险源”的定义不再涉及财产损失或工作环境的破坏。现在考虑到这种“财产损失或工作环境的破坏”与职业健康安全没有直接的关联，职业健康安全才是OHSAS标准的宗旨，这种损失包括在资产管理的领域之中。但是对职业健康安全产生影响的“损失”的风险，组织应通过风险评估过程加以识别，并采用适当的风险控制措施加以控制。
10.4.1条组织应确定其OH&S管理体系复盖的范围并形成文件。
11.4.2条对职业健康与安全管理方针的内容应包括：预防伤害与疾病以及持续改善OH&S管理和OH&S绩效的承诺、提供建立和评审OH&S 方针的框架。
12.4.3.1条对危险辨识、风险评估的范围、评估方法及控制措施的制定提出了具体的要求，以便考虑分级控制；对变更管理提出了更明确的要求。
13.4.3.2条要求组织应确保在建立、实施和保持其OH&S管理体系时考虑这些组织应遵守的适用的法规要求和其它要求。
14.4.3.3条参照ISO14001：2004，将要素4.3.3 与4.3.4进行了合并。
15.4.4.3条将沟通、参与和协商拆分为两个子条款，对员工参与和协商提出了新的要求。
16.4.4.4条明确了体系文件的范围。
17.4.4.5条与ISO9001标准更为一致。
18.4.4.6条变更管理被明确提出。
19.4.4.7条在策划应急响应中明确提出了应考虑有关相关方的需求，例如应急服务和邻居。
20.4.5.2 条增加了一个新条款“合规性评估”强调了遵守法律法规的重要性。
21.4.5.3.1条对事件调查提出了新的要求。
22.4.6条对管理评审提出了明确的输入和输出要求。
