说明：ISO 体系中从不存在 "ISO 18001" 这个编号。"18001" 来自 OHSAS 18001（职业健康安全评估系列，由英国标准协会 BSI 主导制定，不是 ISO 正式标准）。ISO 45001《职业健康安全管理体系 要求及使用指南》是 ISO 发布的第一个真正的职业健康安全国际标准，2018 年 3 月 12 日发布，正式取代 OHSAS 18001。替代时间线：发布时给了 3 年过渡期（至 2021 年 3 月）；因疫情 IAF 延长 6 个月，最终迁移截止期为 2021 年 9 月 11 日，OHSAS 18001 认证至 2021 年 9 月 30 日全部失效。

一、标准简介

  • 是什么：全球首个职业健康安全管理体系（OH&S MS）国际标准，目标是减少工作相关伤害和疾病，促进并保护员工身心健康。
  • 适用范围：适用于任何组织——无论规模大小、行业、公私性质、所在国家。采用与其他 ISO 管理体系标准相同的 Annex SL 高层结构（HLS），便于与 ISO 9001（质量）、ISO 14001（环境）整合运行。

二、核心内容详解

1. 第 4–10 章逐条讲解

第 4 章 组织环境

确定体系边界的基础：识别影响体系成败的内外部议题（如行业特性、法规环境、组织文化、技术变革）；识别相关方（员工、监管部门、客户、社区、承包方等）及其需求和期望；据此确定体系的适用范围。相比 OHSAS 18001，这是新增的战略性条款，要求把职业健康安全放到经营大局里看。

第 5 章 领导作用与员工参与

  • 5.1 领导作用和承诺：最高管理者必须亲自担责，对体系有效性负总责，不能只指定一个"管理者代表"代管；要在方针中承诺提供安全健康的工作条件、消除危险源、持续改进。
  • 5.2 职业健康安全方针：方针必须包含对员工协商与参与的承诺（OHSAS 时代没有这一硬性要求）。
  • 5.3 组织的岗位、职责和权限：明确各级职责。
  • 5.4 员工的协商和参与：这是 ISO 45001 的标志性条款（详见下文第 4 节）。

第 6 章 策划（核心中的核心）

6.1 应对风险和机遇的措施：

  • 6.1.1 总则：组织要策划如何应对三类事项——职业健康安全风险、其他风险（如体系失效风险）、机遇（如改善绩效的机会）。
  • 6.1.2 危险源辨识和风险与机遇的评价：必须建立并保持一个持续、主动的危险源辨识过程（详见下文第 2 节）；在辨识基础上评价职业健康安全风险和其他风险，并评价改进绩效的机遇。
  • 6.1.3 合规义务和其他要求的确定：系统识别适用的法律法规（如《安全生产法》《职业病防治法》）及其他要求，并保持更新。
  • 6.1.4 措施的策划：针对 6.1.2/6.1.3 的输出策划具体行动，并将其融入体系运行过程。
  • 6.2 职业健康安全目标及其实现的策划：目标必须可测量、与方针一致，明确"做什么、用什么资源、谁负责、何时完成、如何评价结果"。

第 7 章 支持

7.1 资源（人力、基础设施、财务）；7.2 能力（基于教育培训经验确保胜任）；7.3 意识（让员工知道方针、自身职责、偏离的后果、事件报告渠道）；7.4 沟通（内外部沟通机制，含与承包方、访客的沟通）；7.5 文件化信息（取代 OHSAS 的"文件/记录"二分法，形式更灵活，但反对为写文件而写文件）。

第 8 章 运行（落地执行的关键章）

  • 8.1.1 总则：按策划的准则实施运行控制。
  • 8.1.2 消除危险源和降低职业健康安全风险：必须按"控制层级"从高到低选择控制措施（详见下文第 3 节）。注意：OHSAS 18001 里层级控制是"可选项"，ISO 45001 改成了强制要求；且要求非管理层员工参与控制措施的建立。
  • 8.1.3 变更管理：新增的独立子条款。OHSAS 只要求在危险源辨识时"考虑"变更，ISO 45001 要求对变更实施受控管理——策划变更的实施方式，确保不引入新的不可预见的危险源、不增加原有风险，同时识别变更带来的改善机会。变更包括：新产品/服务/过程、法律法规变化、人员/技术/知识变化、工作场所布局调整等。
  • 8.1.4 采购：
  • 8.1.4.1 总则：建立与体系要求一致的采购过程，确保外购产品服务不带来不可接受的风险。
  • 8.1.4.2 承包方：在招标前和招标过程中就考虑供应链相关风险；制定承包方的职业健康安全评选标准；与承包方协调安全管理活动。
  • 8.1.4.3 外包：组织把职能外包出去，不等于把风险外包出去——必须对外包过程实施控制，确保达到体系预期结果。
  • 8.2 应急准备和响应：识别潜在紧急情况（如火灾、化学品泄漏、触电），制定应急预案并定期演练，事件后评审预案有效性。

第 9 章 绩效评价

9.1 监视、测量、分析和评价：确定监视什么、用什么方法、多久一次；使用经校准的设备；9.1.2 合规性评价（定期评价法律法规符合情况）；9.2 内部审核（审核方案要包含与员工/代表的协商，审核员客观公正）；9.3 管理评审（输入输出清单比 OHSAS 更详细，结果要向员工和代表通报）。

第 10 章 改进

10.1 总则；10.2 事件、不符合和纠正措施（详见下文第 5 节）；10.3 持续改进（从策划层面的要求提升为独立条款，强调建立持续改进的过程、推广安全文化）。

2. 危险源辨识的完整流程与方法

辨识要覆盖的维度（标准 6.1.2.1 的要求）：

  1. 活动维度：常规活动（如日常生产操作）、非常规活动（如设备检修、开停车、临时抢修）、紧急情况下的活动（如火灾、泄漏）。
  2. 人员维度：所有进入工作场所的人员的活动，包括本单位员工、承包方人员、访客；还要考虑"人的因素"——人的能力、行为、局限（如疲劳、误操作）。
  3. 场所与设施维度：工作场所内外的设施设备（含外部提供的）、工作区域的设计和布局。
  4. 物料维度：采购、使用、储存、报废的物资。
  5. 危害类型维度：物理性（滑倒绊倒坠落、噪声振动、机械缠绕、有害能量源）、化学性（吸入/接触/食入化学品）、生物性（细菌病毒过敏原）、心理社会性（工作负荷、欺凌、工作压力——这是 ISO 45001 明确强化的新维度）。
  6. 时态维度：过去（发生过的事故、既往控制状态）、现在、将来（变更、新项目投产、设备报废）。
  7. 新知识维度：必须考虑与危险源有关的新知识和新信息（如行业新发事故案例、新研究成果）；辨识要从概念设计阶段就开始，贯穿工作场所、设施、设备、流程的全生命周期。

常用辨识方法： 现场观察巡查、员工访谈座谈、事故/事件记录回顾、工艺流程图梳理、安全检查表（SCL）、工作危害分析（JHA/JSA）、预先危险性分析（PHA，用于新设备新工艺投用前）。

后续流程： 辨识 → 用风险矩阵或 LEC 法（D=L×E×C：可能性×暴露频率×后果严重度）评价风险等级 → 按层级控制策划措施 → 登记重大风险 → 动态更新（变更、事故后重新辨识）。

3. 控制层级详解与实例

层级之所以叫"层级"，是因为每一层都比下一层更有效；选措施时必须从上往下依次考虑，不能直接跳到最下面两层应付（可多层组合使用）。

  1. 消除（最有效）：把危险源彻底去掉。
  • 例：用无毒水性漆替代含苯油漆（从源头消除化学品危害）；把高处作业改为地面预制安装（消除坠落危险源）。
  1. 替代：用危险性较小的工艺、材料、设备替换。
  • 例：高毒化学品换低毒品种；把打滑的地面材料换成防滑地砖；降低设备电压等级。
  1. 工程控制与工作重组：把人与危险隔离开，不依赖人的行为。
  • 例：机器加装防护罩、通风除尘系统、高处作业装护栏、设备上锁挂牌（LOTO 能量隔离）、调整排班避免单独作业和过度加班。
  1. 管理措施（含培训）：改变人的工作方式。
  • 例：制定安全操作规程（SOP）、作业许可制度、警示标识、岗位安全培训、定期巡检。
  1. 个体防护装备 PPE（最后防线）：安全帽、防护眼镜、耳塞、防尘口罩、安全带等，同时要培训员工何时、何地、如何正确佩戴。注意：很多国家法规要求 PPE 必须由组织免费提供。

4. 员工协商与参与机制具体指什么

OHSAS 18001 只要求"员工参与危险源辨识、就变更进行协商"；ISO 45001 把协商与参与拆成两个概念、覆盖体系全过程：

  • 协商：做决定之前，通过明确的双向沟通征询员工意见；
  • 参与：员工实际介入决策的制定和执行。

必须让员工（特别强调非管理层员工）参与的事项包括： 确定协商参与的机制本身；危险源辨识和风险评价；控制措施的确定；能力、培训需求的确定；沟通内容的确定；运行控制的策划；事件调查和不符合处理；内审方案的制定；管理评审。组织还必须为参与提供机制、时间、培训和资源，并清除语言、读写能力、担心报复等一切参与障碍。

5. 事件调查与不符合处理流程（10.2）

"事件"包括事故和未遂事件（差一点就出事的情况同样要调查，这是预防的关键）：

  1. 及时响应：事件或不符合发生后立即采取措施加以控制和纠正，处置后果（如救治、隔离现场）。
  2. 调查：在员工和其他相关方参与下调查事件/评审不符合，查明根本原因（常用 5Why、鱼骨图），并判断类似事件是否发生过、别处是否可能发生。
  3. 纠正措施：制定措施消除根本原因，防止再发生或在别处发生；措施要与风险程度相适应；纠正前先评价是否会带来新的风险。
  4. 更新体系：必要时更新危险源辨识、风险评价和相关策划。
  5. 评审有效性：跟踪验证纠正措施是否有效。
  6. 保留文件化信息：事件性质、采取的措施及其结果都要留记录。

6. 与 OHSAS 18001 相比的核心变化

  1. 结构：采用 Annex SL 高阶结构（10 章），与 ISO 9001/14001 可一体化整合；OHSAS 是 4 大要素的旧结构。
  2. 战略视角：新增第 4 章"组织环境"，要求识别内外部议题和相关方，把安全放到经营战略层面。
  3. 领导作用：最高管理者必须亲自担责、深度参与；OHSAS 允许把日常运作委托给管理者代表。
  4. 风险与机遇：从只谈"危险源控制"扩展到"风险和机遇"并重，新增"其他风险"（体系失效风险）和"机遇"（改善绩效的机会）。
  5. 员工参与：从 4 个点的参与要求扩展到覆盖体系全过程的协商+参与双机制，特别强调非管理层员工。
  6. 层级控制：从"可选项"变为强制要求。
  7. 变更管理：从"辨识时考虑变更"升级为独立的受控管理条款（8.1.3）。
  8. 采购与外包：新增 8.1.4，明确承包方评选标准、外包过程控制；OHSAS 对此着墨很少。
  9. 文件化信息：取代"文件/记录"二分法，反对过度文件化。
  10. 心理社会危害：明确要求辨识工作负荷、欺凌等心理社会危险源；OHSAS 时代基本缺席。

三、对企业的帮助

  • 降低事故与成本：系统性危险源管控可显著降低工伤事故率，减少停工、赔偿、法律费用；不少保险公司对获证企业降低保费。
  • 合规保障：帮助企业系统识别并满足安全生产法律法规要求，降低行政处罚和刑事风险（如我国《安全生产法》下的主体责任）。
  • 招投标加分/准入：建筑、能源、制造等行业的大型项目招标常将 ISO 45001 作为资格或加分项；是进入国际供应链的通行证之一。
  • 员工信任与 ESG：提升员工安全感、士气和留任率；直接对应 ESG 的 "S"（社会）维度，安全绩效数据经第三方审核后可增强投资者和客户信任。
  • 国际互认：经 IAF 认可体系下的认证全球互认，可通过 IAF CertSearch 查验。

四、最新版本

  • 现行可认证版本仍是 ISO 45001:2018，外加 2024 年气候变化修正案（要求在 4.1/4.2 中考虑气候变化对职业健康安全的影响，如高温作业、极端天气）。
  • 全面修订进行中：ISO/TC 283 已于 2025 年 5 月启动修订，2025 年 7 月发布委员会草案（CD），修订项目阶段和预计时间可能变化。ISO 官方页面显示修订正在推进；DIS、FDIS 等草案阶段均不代表新版本已发布。具体进度请查阅 ISO 官方页面。
  • 结论：现在做认证仍按 ISO 45001:2018（+2024 修正案）进行，证书在过渡期内持续有效，不必等新版。

五、适合做认证的企业

原则上所有组织都适用，最典型的是：建筑施工、制造加工、能源化工、采矿、物流仓储、物业服务等高风险或劳动密集型行业；以及参与政府/国企/跨国企业招投标、做 ESG 披露、有出海业务的企业。中小企业同样可以做，标准要求按组织规模和风险水平裁剪。

主要信息来源

  • 维基百科 "ISO 45001"（迁移时间线、发布历史）
  • BSI《ISO 45001 实施指南》（中文）
  • GQA《ISO 45001 Set for Full Revision by 2027》
  • TÜV SÜD《What is ISO 45001? Benefits》

标签：职业健康安全 · ISO 45001 · 标准解读