1、职业健康安全管理体系版审核员基础知识培训教程 讲义教材第一章 职业健康安全管理体系标准概论第一节 职业健康安全管理体系标准的产生和发展为了弄清职业健康安全管理体系标准的来龙去脉，先从OHSAS系列标准产生的和发展说起1、产生的背景1）企业自身发展的需要随着世界经济的增长和国际贸易的发展，生产规模越来越大，生产过程中的职业健康安全问题也越来越凸现。上世纪末，根据国际劳工组织（ILO）的统计，全世界每年死于工伤事故和职业病的人数约为110万（其中25%为职业病引起的死亡），平均每天有3000余人死于工作。ILO估计，这一数字到2020年将翻一番。工伤事故和职业病不但威胁千百万劳动者的生命与健康，给
2、千千万万个家庭带来无法挽回的灾难和难以治愈的精神创伤，也给企业带来重大经济损失，使其信誉和形象受到损害，有碍于企业的发展。随着经济的发展、科学技术的进步，出现了很多工业复杂系统，即指技术密集，包括技术设备、人、以及组织三类元素的社会-技术系统，如化工与石油化工、电力、铁路、矿山、核电等工业组织。生产实际表明，对于工业复杂系统，完全依靠对传统产业安全技术系统的可靠性和人的可靠性，还不足以完全杜绝事故，而直接影响安全技术系统可靠性和人的可靠性的组织管理因素，已成为是否导致复杂系统事故发生的最深层原因。因此需要对影响职业健康安全的人、物、环境和管理因素进行系统的管理。本世纪以来世界上许多国家职业健康
3、安全的法律法规更趋于严格，其他有关政策和措施更多地出台；相关方越来越关注职业健康安全问题；许多组织用“评审”或“评价”来改进职业健康安全绩效，但并非都行之有效。为此，需在整合于组织中的结构化的管理体系予以实施。为适应上述情况，就需有一个系统化、结构化的管理体系。2）世界经济全球化和国际贸易的发展促进了职业健康安全系列标准的产生随着全球经济一体化的发展，市场竞争日趋激烈，其中包含了环境保护和职业健康安全方面的问题。WTO的最基本原则是“公平竞争”。欧美等西方发达国家提出：“由于国际贸易的飞速发展和发展中国家对世界经济活动越来越多地参与，各国职业健康安全的差异使发达国家在成本、价格和贸易竞争等方面
4、处于不利的地位。”他们认为由于发展中国家在劳动条件改善方面投入较少使其生产成本降低而造成的“不公平”是不能接受的。基于上述认识，欧美发达国家开始采取协商一致的行动，对发展中国家是施加压力和采取限制行为。OHSASI8000职业健康安全评价系列标准。SA8000社会责任标准，就是这一背景下的产物。这些标准为发展中国家的产品进入欧美发展国家设置了一道非关税壁垒，这就是报刊杂志上经常提到的“劳工贸易壁垒。”2、职业健康安全管理体系的标准的产生和发展在20世纪80年代末90年代初，一些跨国公司和大型现代化联合企业为强化自己的社会关注力和控制损失的需要，开始建立自律性的职业安全健康与环境保护的管理制度并
5、逐步形成了比较完善的体系。90年代中后期，国际标准化组织（ISO）一直在努力使职业安全健康标准化管理体系发展成为与ISO9000和ISO14000类似的规模，但由于一些国家认为涉及劳工权益、国家利益及主权等问题而没有成功。于是工业发达国家如英国、美国、澳大利亚、新西兰、日本等国，先后建立了职业健康安全标准/规范等。值得提出的是1999年4月英国标准协会BSI和挪威船级社DNV、南非标准局 等13个机构联合制定了OHSAS18000职业健康安全评价系列标准，包括OHSAS18001:1999职业健康安全管理体系 规范和OHSAS18002职业健康安全管理体系 实施指南。2000-04-18在国际
6、标准化组织ISO会议上，表决结果59%国家同意制定ISO的OHSMS18000系列标准，但因未超过2/3，会议决定不以ISO18000的形式颁布这方面的标准国际劳工组织（ILO）于2001年6月在国际劳工组织ILO吉隆坡会议上批准颁布了Guidelines on Occupational Safety and Health Management Systems，简称ILO/OSH 2001，中文名称是“职业安全健康管理体系导则”。此后，世界上许多国家和地区，推行或实施OHSAS标准，或以此标准为基础建立自己的标准，并推行体系认证。我国从1995年4月开始参加国际上的相关会议，1996年3月成立
7、了“职业安全健康管理标准化协调小组”，1999年10月原国家经贸委颁布了职业安全卫生管理体系试行标准并开始试点，2001年12月，原国家经贸委参照国际劳工组织职业安全健康管理体系导则制定并发布了职业安全健康管理体系指导意见和职业安全健康管理体系审核规范。在20012002年我国有关部门基于OHSAS18000系列标准，先后制定了两个标准，由我国国家质量监督检验检疫总局发布，即：2001年11月12日，我国国家质量监督检验检疫总局发布了GB/T 28001-2001职业健康安全管理体系 规范标准，该标准覆盖了OHSAS18001:1999职业健康安全管理体系 规范的所有要求；2002年12月24
8、日，我国国家质量监督检验检疫总局发布了GB/T28002-2002职业健康安全管理体系 指南标准，该标准覆盖了OHSAS18002:2002的所有的要求。OHSAS18000系列标准的制定者，经过2005年对其系统的评审，20062007年的修订，于2007年7月正式发布OHSAS18001:2007职业健康安全管理体系 要求，随后又发布了OHSAS18002:2007职业健康安全管理体系 实施指南。我国国家质量监督检验检疫总局和国家标准化委员会组织对GB/T 28001-2001和GB/T28002-2002标准进行了修订，制定了GB/T 28001-2011/ OHSAS18001:200
9、7职业健康安全管理体系 要求(代替 GB/T 28001-2001）；GB/T28002-2011职业健康安全管理体系 实施指南（代替GB/T28002:2002）。第二节GB/T28000职业健康安全管理体系系列国家标准的结构和特点1、结构GB/T28000职业健康安全管理体系系列国家标准体系结构如下：职业健康安全管理体系 要求（GB/T 28001）；职业健康安全管理体系 实施指南（GB/T 28002）GB/T 28000系列标准的制定是为了满足职业健康安全管理体系评价和认证的需要。为满足组织整合质量、环境和职业健康安全管理体系的需求，GB/T28000系列标准考虑了与GB/T 1900
10、1-2008质量管理体系 要求和GB/T 24001-2004环境管理体系 要求及使用指南标准间的兼容性。此外，GB/T 28000系列标准还考虑了与国际劳工组织（ILO）的ILO-OSH：2001职业健康安全管理体系 指南标准间的兼容性。本系列标准均为推荐性标准，显然，对实施实行自愿的原则。2、特点a)GB/T 28001-2011*本标准的总目的在于支持和促进与社会经济需求相协调的良好职业健康安全实践。它规定了对职业健康安全管理体系的要求，旨在使组织在制定和实施其方针和目标时能够考虑到法律法规要求和职业健康安全风险信息。该标准适用于任何类型和规模的组织，并与不同的地理、文化和社会条件相适应
11、。本标准旨在为组织规定有效的职业健康安全管理体系所应具备的要素。这些要素可与其他管理要求相结合，并帮助组织实现其职业健康安全与经济目标。与其他标准一样，本标准无意被用于产生非关税贸易壁垒，或者增加或改变组织的法律义务。*本标准所用的方法基础是PDCA循环，如图1图1 职业健康安全管理体系运行模式本标准采用“策划-实施-检查-改进（PDCA）”的运行模式。关于PDCA的含意简要说明如下：-策划：建立所需的目标和过程，以实现组织的职业健康安全方针所期望的结果。-实施：对过程予以实施。-检查：根据职业健康安全方针、目标、法规和其他要求，对过程进行监测和测量，并报告结果。-改进：采取措施以持续改进职业
12、健康安全管理绩效。许多组织通过由过程组成的体系以及过程之间的相互作用对其运行进行管理，这种方式成为“过程方法”。GB/T19001-2008提倡使用过程方法。由于PDCA可以应用于所有的过程，因此这两种方式可以看作是兼容的。*本标准规定了组织的职业健康安全管理体系要求，并可用于组织职业健康安全管理体系的认证、注册和（或）自我声明。本标准无意包含合同中所有必要的条款。使用者对本标准的应用自负其责。使用者符合本标准的规定并不免除其所应承担的法律义务。*本标准包含了可进行客观审核的要求，但并未超越职业健康安全方针中关于遵守适用法律法规要求和组织应遵守的其他要求、防止伤害和健康损害、持续改进的承诺而提
13、出绝对的职业健康安全绩效要求。因此，开展相似运行的两个组织，尽管其职业健康安全绩效不同，但都可能符合本标准要求。*尽管本标准的要素可与其他管理体系要素进行协调或整合，但GB/T 28001并不包含其他管理体系特定的要求，如质量、环境、安全保卫或财务管理等体系要求。组织可通过对现有管理体系做出修改以便建立符合GB/T 28001要求的职业健康安全管理体系，但需指出的是，各种管理体系要素的应用可能因预期目的和所涉及相关方的不同而各异。职业健康安全管理体系的详细及复杂程度，文件化的范围所投入资源等，取决于多方面因素，例如：体系的范围，组织的规模及其活动、产品和服务的性质，组织的文化等。中小型企业尤其
14、如此。b)GB/T 28002-2011（从与GB/T 28001区别和联系方面描述）*该标准是非认证性指南标准，皆在为组织建立、实施或改进职业健康安全管理体系提供一般性帮助，而不能用于认证、注册。这是与GB/T 28001最重要的区别；*该标准为GB/T 28001的应用提供了基本建议。对照GB/T 28001中的各项要求，本标准解释了GB/T 28001-2011的基本原理，隐含地描述了各项要求的意图、典型输入、过程和典型输出，以帮助理解和实施GB/T 28001-2011。该标准既不对GB/T 28001-2011的规定提出额外的要求，也不对GB/T 28001-2011的实施方法作出强
15、制性规定；*该标准是GB/T 28001-2011的实施指南。针对GB/T 28001-2011的特定要求，本标准逐项引用并按实施内容逻辑关系编排的表述模式分别给出了相应的指南。第三节GB/T 28001标准的改进、修订与转换1、GB/T 28001-2011着重通过以下几途径来改进标准：-改善对GB/T 24001和GB/T 19001的兼容性：-寻求机会对其他职业健康安全管理体系标准如ILO-OSH：2001兼容；-反映职业健康安全实践的发展；-基于应用经验对前版标准所述要求进一步澄清。 本标准考虑了与GB/T 19001-2008质量管理体系 要求、GB/T 24001-2004环境管理
16、体系 要求及使用指南标准的相容性，以便于满足组织整合职业健康安全、环境管理和质量管理体系的需求。2、本标准是对GB/T 28001-2001标准的修订。主要变化如下：-更加强调“健康”的重要性；-对PDCA（策划-实施-检查-改进）模式，仅在引言部分作全面介绍，在各主要条款中不再分别予以介绍；-术语和定义部分作了较大调整和变动，包括：a）新增9个术语，分别为：“可接受风险”、“纠正措施”、“文件”、“健康损害”、“职业健康安全方针”、“工作场所”、“预防措施”、“程序”、“记录”；b)修改了13个术语的定义，分别为：“审核”、“持续改进”、“危险源”、“事件”、“相关方”、“不符合”、“职业健
17、康安全”、“职业健康安全管理体系”、“职业健康安全目标”、“职业健康安全绩效”、“组织”、“风险”、“风险评价”；c)原有术语“可容许风险”已被“可接受的风险”所取代（参见3.1）d）原有术语“事故”被合并到术语“事件”中(参见3.9)；e）术语“危险源”的定义不再涉及“财产损失”和“工作环境破坏”(参见3.6)；注：考虑到这样的损失和破坏其并不直接与职业健康安全管理相关，它们应包括在资产管理的范畴内。作为替代的一种方法，对职业健康安全有影响的此方面的损失和破坏，其风险可以通过组织风险评价过程得到识别，并通过适当的风险控制措施对其实施控制。-为与GB/T 24001-2004、GB/T 190
18、01-2008更加兼容，标准技术内容作了较大的改进，例如：为与GB/T 24001-2004相兼容，本标准将原标准的4.3.3和4.3.4合并；-针对职业健康安全策划部分的控制措施的层级，提出了新要求（参见3.1）；-更加明确强调变更管理（见4.3.1和4.4.6）；-对于参与和协商，提出了新的要求（见4.4.3.2）；-对于事件调查，提出了新的要求（见4.5.3.1）。3.转换期CNAS对认证机构依据GB/T 28001-2011/OHSAS 18001:2007开展OHSAS认证的认可转换期为自本文件发布之日起至2013年12月31日。根据关于做好GB/T 28001标准转换版工作有关问题
19、的通知的要求，认证机构自2013年1月1日起，不再颁发GB/T 28001-2001的认证证书。2014年1月1日起，任何GB/T 28001-2001认证证书均属无效。详见本教程附录B第二章 职业健康安全管理体系标准（正文）的理解 （标准正文条款内容置于方框中）第一节 范围1 范围本标准规定了对职业健康安全管理体系的要求，旨在使组织能够控制其职业健康安全风险，并改进其职业健康安全绩效。它既不规定具体的职业健康安全绩效准则，也不提供详细的管理体系设计规范。 本标准适用于任何有下列愿望的组织：a）建立职业健康安全管理体系，以消除或尽可能降低可能暴露于与组织活动相关的职业健康安全危险源中的员工和其
20、他相关方所面临的风险；b）实施、保持和持续改进职业健康安全管理体系；c）确保组织自身符合其所阐明的职业健康安全方针；d）通过下列方式来证实符合本标准：1）做出自我评价和自我声明；2）寻求与组织有利益关系的一方（如顾客等）对其符合性的确认；3）寻求组织外部一方对其自我声明的确认；4）寻求外部组织对其职业健康安全管理体系的认证。本标准中的所有要求旨在被纳入到任何职业健康安全管理体系中。其应用程度取决于组织的职业健康安全方针、活动性质、运行的风险与复杂性等因素。本标准旨在针对职业健康安全，而非诸如员工健身或健康计划、产品安全、财产损失或环境影响等其他方面的健康和安全。理解要点：1、此条款阐明了本标准
21、针对的是职业健康安全，规定了对职业健康安全管理体系的要求，目的是使组织能够控制职业健康安全风险，并改进其职业健康安全绩效。它适用于任何有本条款所列a-d,的愿望的组织。2、本标准没有规定具体的职业健康安全绩效准则，因此，不是衡量职业健康安全绩效的准则。组织应根据其自身的产品、活动和过程的特点来确定应达到的职业健康安全绩效准则，所以，每个组织需达到的职业健康安全准则是不尽相同的。3、本标准提出的要求不拟用以统一不同组织的职业健康安全管理体系和文件，因此，不提供详细的管理体系设计规范。应用时本标准的所有要求皆在被纳入任何职业健康安全管理体系中，其应用程度取决于组织职业健康安全方针、活动的性质，运行
22、的风险与复杂性等因素。4、本标准不针对其他方面的健康和安全，诸如员工身体健康或健康计划、产品安全、财产损失或环境影响等。第二节 规范性引用文件下列文件对于本标准的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本标准。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本标准。GB/T28001-2011职业健康安全管理体系要求（OHSAS 18001:2007, IDT)GB/T 19011-2003质量和（或）环境管理体系审核指南（ISO 19011:2002, IDT)ILO-OSH:2001职业健康安全管理体系指南第三节 术语和定义下列术语和定义适用于本标准31可接
23、受风险acceptable risk根据组织法律义务和职业健康安全方针（3.16)已降至组织可容许程度的风险。理解要点：1可接受风险是指经过组织的努力（如采取适应的风险控制措施）将原来危害程度较大的风险降低至组织可容许程度的风险。2对于一个组织来说，应该承担遵守国家的职业健康安全法律法规的义务，这些职业安全健康安全法律法规是组织应遵守的最基本的要求。除此之外，组织还应根据自身的情况制定职业健康安全方针，阐明组织职业健康安全总目标和改进职业健康安全绩效的承诺。根据这两个方面的要求，组织对存在的职业健康安全风险进行评价，判定其风险程度是否可为组织所接受。3由于每个组织所应承担的职业健康安全法律法规
24、的义务及其方针目标不尽相同，其面临的风险程度不尽相同，其采取的降低风险的措施及效果也不尽相同，因此每个组织的可接受风险也会存在差异，即某种风险在一个组织中可能是可接受风险，而另一个组织可能不是可接受风险。4.那些危险程度很小，在自然状态下无须控制或无法控制且也不违反法律法规、方针目标要求的风险，不属于职业健康安全管理体系控制的范围，不适用本定义。3.2审核audit 为获得“审核证据”并对其进行客观的评价，以确定满足“审核准则”的程度所进行的系统的、独立的并形成文件的过程。GB/T 19000-2008，3.9. 1 注1:“独立的”不意味着必须来自组织外部。很多情况下，特别是在小型组织，独立
25、性可以通过与被审核活动之间无责任关系来证实注2：有关“审核证据”和“审核准则”的进一步指南见GB/T 19011理解要点：1)审核是获得审核证据，并对其进行客观的评价，以满足审核准则程度的过程。2）审核活动过程：(1)获得审核证据。审核员按照审核计划和检查表，通过查阅文件和记录，进行面谈沟通，现场观察，获得与审核准则有关的并且能够证实的记录、事实陈述或其他信息。(2)对照审核准则对审核证据进行评价。审核员将获取的审核证据对照审核准则（管理体系标准、组织编制的管理体系文件、法律法规和其他要求）进行评价，形成审核发现（符合项和不符合项）。(3)对所有的审核发现（符合项和不符合项），进行综合考虑评审
26、，判定管理体系实际运行的符合性和有效性。3)审核是一个系统的、独立的、并形成文件的过程。（1）系统的是指审核是一项正式、有序的活动，审核员是经过授权按照审核准则、程序、审核计划，有步骤地进行。（2）“独立“的见定义注，并是指遵循审核原则，内审要客观、公正、审核员不审核自己的工作。（3）“形成文件的”，是指审核要形成适当文件，如审核计划、检查表、审核记录、不符合报告、审核报告等。3.3持续改进continual improvement为了实现对整体职业健康安全绩效（(3.15)的改进，根据组织（(3.17)的职业健康安全方针（3.16)，不断对职业健康安全管理体系（(3.13)进行强化的过程。注
27、1：该过程不必同时发生于活动的所有方面。注2：改编自GB/T 24001-2004,3. 2 ,理解要点：1持续改进是职业健康安全管理体系的基本要求和特点之一。持续改进是组织对其职业健康安全管理体系进行不断完善的过程。持续改进活动将使组织的职业健康安全总体绩效得到改进，实现组织的职业健康安全方针和目标。2组织的职业健康安全管理体系包括许多过程和因素。持续改进活动可以针对整个体系，也可针对其中一个或一部分过程和因素，可以是重大的技术改造项目，也可以是日常的革新完善活动。3持续改进过程不必同时发生在组织职业健康安全管理活动的所有领域。组织的职业健康安全管理绩效体现在许多方面，主要表现在对各种活动的
28、风险控制和方针目标的实现上，组织可以根据其风险控制的实际状况和既定的方针目标，确定改进对象的先后次序，有针对性地、逐步地采取适应的措施来实施持续改进活动，而不需要也没有必要在其所有活动领域同时实施持续改进过程。3.4纠正措施corrective action消除已发现的不符合（3.11)或其他不期望情况的原因所采取的措施。GB/T 19000-2008，3.6. 5注1：一个不符合可以有若干个原因。注2：采取纠正措施是为了防止再发生，而采取预防措施（(3.18)是为了防止发生。理解要点：1.纠正措施是为了消除已经发现的不符合或或其他不期望的原因采取的措施，其目的是为了防止同类不符合再发生。2、
29、在职业健康管理体系实施运行过程中，当出现不符合时，在纠正不符合并采取措施减少所造成的环境影响之后，组织应对不符合进行调查，确定其产生的原因，针对不符合的原因采取措施，以防止此类不符合再发生。3.5文件document 信息及其承载媒体。 注：媒体可以是纸张，计算机磁盘、光盘或其他电子媒体，照片或标准样品，或它们的组合。GB/T 24001-2004，3.41理解要点：1文件的基本要素是信息及承载媒体，也就是说无论以何种媒体的形式存在，文件一定传递着某种信息。通常，文件可以包括记录、规范、程序文件、报告、标准等，其承载媒体可以是纸张、磁盘、光盘、照片或标准样品或其它电子媒体。2文件的价值在于：沟
30、通意图、统一行为、实现增值的作用；可以帮助组织满足要求和实施改进；提供适应的培训、实现重复性和追溯性、提供客观证据、评价管理体系的有效性和持续适应性。3.6危险源hazard可能导致人身伤害和（或）健康损害（3.8)的根源、状态或行为，或其组合。理解要点：1危险源是指可能导致人员伤害和健康损坏根源、状态或行为，或其组合。例如：-根源（如：运转着的机械、辐射或能量源等）-状态（如：在高处进行作业等）-行为（如：手工提/举重物等）2危险源也可理解为可能导致人员伤亡或疾病、健康损害潜在的不安全因素。例如：造成人员伤害的电危害、电磁辐射等；造成职业病及相关病症的噪声、粉尘等。3.7危险源辨识hazar
31、d identification识别危险源.(3.6)的存在并确定其特性的过程。理解要点：1危险源辨识是从组织的活动和和设施中辨识出可能造成人员伤害和健康损害的因素，并判定其可能导致的事故类别和导致事故发生的直接原因的过程。2、能量和物质的运用是人类社会存在的基础，也是每个组织在其运作过程中是不可能完全排除的。危险源的存在形式多样，有的显而易见，有的则因果关系不明显。因此，需要采用一些特定的方法和手段对危险源进行识别，并进行严密的分析，找出因果关系。3危险源辨识是职业健康安全管理活动中最基本的活动，只有辨识出危险源的存在，找出导致事件、事故的根源，才能有效的控制事件、事故的发生。3.8健康损害ill health可确认的、由工作活动和（或）工作相关状况引起或加重的身体或精神的不良状态。理解要点：1.健康损害是由工作活动和（或）工作相关状况引起或加重的、可确认的工作者身体或精神的不良状态。2.身体的不良状态是造成人身危害甚至发展成职业病；精神的不良状态是影响人的情绪，甚至造成精神创伤。3.9事件incident 发生或可能发生与工作相关的健康损害（3.8)或人身伤害（无论严重程度），或者死亡的情况。注1:事故是一种发生人身伤害、健
