“天书”难懂，故附指南，仅供职业健康安全从业人员参考学习！

A.1总则

本附录所给出的解释性信息旨在防止对本标准所包含要求的错误理解，这些信息的阐述与标准要求保持一致，不拟增加、减少或以任何方式修改本标准的要求。

本标准中的要求需以系统且非孤立的视角进行考虑，即某些章条中的要求可能与其他章条中的要求之间存在着相互联系。

A.2规范性引用文件

本标准无规范性引用文件。使用者可从参考文献所列文件中获得有关职业健康安全指南和其他管理体系标准的进一步信息。

A.3术语和定义

除了第3章给出的术语和定义外，以下还对所选概念进行了说明，以防止错误理解：

a）“持续（continual）”指发生在一段时期内的持续，但可能有间断；而“连续（continuous）”指不间断的持续，因此应当使用“持续（continual）”来描述改进。

b）“考虑（consider）”意指有必要考虑，但可拒绝考虑；“必须考虑（takeintoaccount）”意指有必要考虑，但不能拒绝考虑。

c）“适当的（appropriate）”与“适用的（applicable）”不得互换。“适当的”意指适合于或适于……的，并意味着某种程度的自由；而“适用的”意指与应用有关或有可能应用，且意味着如果能够做到，就应该要做。

d）本标准使用了术语“相关方（interestedparty）”，“利益相关方（stakeholder）”是其同义词，代表了相同的概念。

e）“确保（ensure）”一词意指：可将职责委派给他人，但仍承担确保措施得到实施的问责。

f）“文件化信息（documentedinformation）”被用于包含“文件（documents）”和“记录（records）”。本标准使用短语“保留（retain）文件化信息作为……的证据”来表示记录，“应作为文件化信息予以保持（maintain）”来表示文件，包括程序。短语“以保留文件化信息作为……的证据（toretaindocumentedinformationasevidentiaryof…）”并非要求所保留的信息将满足法律法规的证据要求，而旨在规定所需保留的记录的类型；

g）“在组织共同控制下（underthesharedcontroloftheorganization）”的活动是指，按照法律法规要求和其他要求，对于所开展的工作，就其职业健康安全绩效方面，组织与他方共同控制工作的方式或方法，或者共同把握工作方向。

组织可按照职业健康安全管理体系的相关要求，批准使用特定的术语及其含义。但如果使用标准之外的这些术语，则仍需要符合本标准。

A.4组织所处的环境

A4.1理解组织及其所处的环境

对组织所处环境的理解被用于建立、实施、保持和持续改进其职业健康安全管理体系。内部和外部议题可能是正面的或负面的，并包含了能够影响职业健康安全管理体系的条件、特征或变化情况，例如：

a)外部议题，如：

1)文化、社会、政治、法律、金融、技术、经济和自然环境以及市场竞争，无论是国际的、国内的、区域的，还是地方的；

2)新加入的竞争对手、承包方、分包方、供方、合作伙伴和供应商，以及新技术、新法律和新出现的职业；

3)有关产品的新知识及其对健康和安全的影响；

4)与行业或专业相关的、对组织有影响的关键驱动因素和趋势；

5)与其外部相关方之间的关系，以及外部相关方的观念和价值观；

6)与上述各项有关的变化；

b)内部议题，如：

1)治理、组织结构、角色和责任；

2)方针、目标及其实现的策略；

3)能力，可理解为资源、知识和技能（如资金、时间、人力资源、过程、系统和技术）；

4)信息系统、信息流及决策过程（正式的和非正式的）；

5)新的产品、材料、服务、工具、软件、场所和设备的引入；

6)与工作人员的关系，以及他们的观念和价值观；

7)组织文化；

8)组织所采用的标准、指南和模型；

9)合同关系的形式和范围，包括诸如外包活动；

10)工作时间安排；

11)工作条件；

12)与上述各项有关的变化。

A.4.2理解工作人员和其他相关方的需求和期望

除工作人员之外，相关方还可包括：

a)法律法规监管机构（当地的、地区的、省/直辖市/自治区的、国家的或国际的）；

b)上级组织；

c)供方、承包方、分包方；

d)工作人员代表；

e)工作人员组织（工会）和雇主组织；

f)所有者、股东、客户、访问者、组织所在社区和邻居以及一般公众；

g)顾客、医疗和其他社区服务机构、媒体、学术界、商业协会和非政府组织；

h)职业健康安全组织、职业安全和健康护理方面的专业人员。

有些需求和期望具有强制性，如已被纳入法律法规的需求和期望。对于其他需求和期望，组织也可决定是否自愿接受或采纳（如签署自愿性倡议）。组织一旦采纳这些需求和期望，就要在策划和建立职业健康安全管理体系时予以应对。

A.4.3确定职业健康安全管理体系的范围

组织可以自主灵活地界定职业健康安全管理体系的边界和适用性。边界和适用性可包括整个组织，或组织的特定部分，只要该部分的最高管理者自身拥有建立职业健康安全管理体系的职能、职责和权限。

组织职业健康安全管理体系的可信度取决于边界的选定。范围不可用来排除影响或可能影响组织职业健康安全绩效的活动、产品和服务，或规避法律法规要求和其他要求。范围是对包含在职业健康安全管理体系边界内的组织运行的真实并具代表性的声明，不可对相关方造成误导。

A.4.4职业健康安全管理体系

组织有权力、责任和自主性来决定如何满足本标准的要求，包括下列事项的详略水平和程度：

a)建立一个或多个过程，以确信它们按照策划得到控制和实施，并实现职业健康安全管理体系的预期结果；

b)将职业健康安全管理体系要求融入其各项业务过程（如设计和开发、采购、人力资源、营销和市场等）中。

如果在组织的一个或多个特定部分实施本标准，则可采用组织其他部分所建立的方针和过程来满足本标准要求，只要它们适用于该特定部分且符合本标准的要求。示例包括：公司的职业健康安全方针；教育、培训和能力方案；采购控制等。

A.5领导作用和工作人员参与

A5.1领导作用和承诺

组织最高管理者的领导作用和承诺（包括意识、响应、积极的支持和反馈）是职业健康安全管理体系成功并实现其预期结果的关键，为此，最高管理者负有亲自参与或指导的特定职责。

支持组织职业健康安全管理体系的文化在很大程度上取决于最高管理者，它是个体和群体的价值观、态度、管理实践、观念、能力及活动模式的产物，而这些则决定了其职业健康安全管理体系的承诺、风格和水平。该文化具有（但不限于）下述特征：工作人员的积极参与；基于相互信任的合作与沟通；通过积极参与对职业健康安全机遇的探寻而达成对职业健康安全管理体系重要性的共识；对预防和保护措施的有效性的信心。最高管理者证实其领导作用的一个重要方式是鼓励工作人员报告事件、危险源、风险和机遇，并保护其免遭报复（例如，当他们这样做时会面临解雇或纪律处分的威胁）。

A.5.2职业健康安全方针

职业健康安全方针是最高管理者作为承诺而声明的一组原则。它概述了组织支持和持续改进其职业健康安全绩效的长期方向。职业健康安全方针提供了一个总体方向，并为组织制定目标和采取措施以实现职业健康安全管理体系的预期结果提供了框架。

这些承诺体现在组织所建立的过程中，以确保职业健康安全管理体系坚实、可信和可靠（包括应对本标准的特定要求）。

术语“尽可能降低”用于与职业健康安全风险有关的方面，以阐明组织对其职业健康安全管理体系的愿望。术语“降低”用于描述实现的过程。

在建立职业健康安全方针时，组织宜考虑与其它方针的一致性和协调性。

A.5.3组织的角色、职责和权限

为了实现职业健康安全管理体系的预期结果，组织职业健康安全管理体系所涉及到的人员宜清晰理解其角色、职责和权限。

虽然最高管理者对职业健康安全管理体系拥有总体职责和权限，但工作场所中的每个人不仅必须考虑其自身的健康和安全，还须考虑他人的健康和安全。

“负有责任的最高管理者”，意味着最高管理者可为决策和活动接受组织治理机构、法律监管机构以及更广泛意义上的相关方的问责。这意味着最高管理者承担最终责任，并与因某事未完成、未妥善处置、不起作用或未实现其目标而被追究责任的人员一起承担连带责任。

工作人员宜能够报告危险情况，以便组织采取措施。工作人员宜能够按照要求向有关主管部门报告其关心的问题，而不会因此而遭受解雇、纪律处分或其他此类报复的威胁。

5.3中所确定的特定角色和职责可指派给某个人承担，也可由几个人共同分担，或指派给最高管理者中的某个成员。

A.5.4工作人员的协商和参与

工作人员及其代表（若有）的协商和参与是职业健康安全管理体系取得成功的关键因素。组织宜通过建立过程而对此予以鼓励。

协商意味着一种涉及对话和交换意见的双向沟通。协商包括及时向工作人员及其代表（若有）提供必要信息，以使其给出知情的反馈意见，供组织在做出决策前加以考虑。

参与能使工作人员为与职业健康安全绩效测量和变更建议有关的决策过程做出贡献。

对职业健康安全管理体系的反馈依赖于工作人员的参与。组织宜确保鼓励各层次工作人员报告危险情况，以便预防措施落实到位和采取纠正措施。

如果工作人员在提供建议时无惧遭受解雇、纪律处分或其他类似报复的威胁，那么所收到的建议将会更为有效。

A.6策划

A.6.1应对风险和机遇的措施

A.6.1.1总则

策划并非单一事件，而是一个持续的过程。它既为工作人员也为职业健康安全管理体系预测环境变化并持续确定风险和机遇。

非预期的结果可包括与工作相关的伤害和健康损害、不符合法律法规要求和其他要求，或损害声誉。

策划需整体考虑管理体系的活动与要求之间的关系和相互作用。

职业健康安全机遇涉及危险源辨识、如何沟通危险源，以及已知危险源的分析和减轻。其他机遇涉及体系改进策略。

改进职业健康安全绩效的机遇的示例：

a)发挥检查和审核作用；

b)工作危险源分析（工作安全分析）和相关任务评价；

c)通过减轻单调的工作或具有潜在危险的预设工作速率的工作来改进职业健康安全绩效；

d)工作许可及其他的认可和控制方法；

e)事件或不符合调查和纠正措施；

f)人类工效学和其他与伤害预防有关的评价。

改进职业健康安全绩效的其他机遇的示例：

——对于设施重置、过程重设，或机器和厂房的更换的策划，在设施、设备或过程的生命周期最早期阶段融入职业健康安全要求；

——对于设施重置、过程重设，或机器和厂房的更换，在策划的最早期阶段融入职业健康安全要求；

——应用新技术提升职业健康安全绩效；

——通过诸如扩展超越要求的与职业健康安全相关的能力，或鼓励工作人员及时报告事件等来改善职业健康安全文化；

——提高对最高管理者支持职业健康安全管理体系的感知度；

——强化事件调查过程；

——改进工作人员协商和参与的过程；

——标杆管理，包括考虑组织自身以往的绩效和其他组织的绩效；

——在职业健康安全专题论坛中寻求合作。

A.6.1.2危险源辨识及风险和机遇的评价

A.6.1.2.1危险源辨识

持续主动的危险源辨识始于任何新工作场所、设施、产品或组织的概念设计阶段。它宜随着设计的细化及其随后的运行持续进行，并贯穿其整个生命周期，以反映当前的、变化的和未来的活动。

虽然本标准不涉及产品安全（即最终产品用户的安全），但产品的制造、建造、装配或测试过程中所存在的危害工作人员的危险源宜予以考虑。

危险源辨识有助于组织认识和理解工作场所中的危险源及其对工作人员的危害，以便评价、优先排序并消除危险源或降低职业健康安全风险。

危险源可能是物理的、化学的、生物的、心理的、机械的、电的或基于运动或能量的。6.1.2.1所列并非详尽无遗。

注：以下所列条目编号从a）到f）与6.1.2.1中所列条目的编号并非完全对应。

组织的危险源辨识过程宜考虑：

a)常规和非常规的活动和状况：

1)常规的活动和状况经由日常运行和正常工作活动产生危险源；

2)非常规的活动和状况是指偶然出现的或非计划的活动和状况；

3)短期的活动或长期的活动可产生不同的危险源；

b)人的因素：

1)与人的能力、局限性及其他特征有关；

2)为了人能够安全和舒适的使用而应用于工具、机器、系统、活动或环境的信息；

3)宜考虑三个方面：活动、工作人员和组织，以及它们之间是如何相互作用并对职业健康安全产生影响的；

c)新的或变化的危险源：

1)可在因过于熟悉环境或环境变化而导致工作过程恶化、被更改、被适应或被演变时产生；

2)对工作实际开展情况的了解（如与工作人员一起观察和讨论危险源）能识别职业健康安全风险是否增加或降低；

d)潜在紧急情况：

1)需立即做出响应的、意外的或非计划的状况（如工作场所的机器着火；工作场所附近的自然灾害；工作人员正在从事与工作有关活动的其他地点的自然灾害）;

2)包括诸如在工作人员正从事与工作相关活动的地点发生了内乱而需要他们紧急疏散的情况。

e)人员：

1)工作场所附近、可能受组织活动影响的人员（如路人、承包方或近邻）；

2)处于不在组织直接控制下的地点的工作人员，如从事流动工作的人员或前往其他地点从事与工作有关活动的人员（如邮政工作人员、公共汽车司机、前往客户现场工作的服务人员）；

3)在家工作或独自工作的工作人员；

f)有关危险源的知识或信息的变化；

1)有关危险源的知识、信息和新的理解可能来自于公开的文献、研究与开发、工作人员的反馈，以及组织自身运行经验的评审；

2)这些来源能够提供有关危险源和职业健康安全风险的新信息。

A.6.1.2.2职业健康安全风险和职业健康安全管理体系的其他风险的评价

组织可以采用不同方法来评价职业健康安全风险，作为其应对不同危险源或活动的总体战略的一部分。评价的方法和复杂程度并不取决于组织的规模，而取决于与组织的活动有关的危险源。

职业健康安全管理体系的其他风险也宜采用适当的方法进行评价。

职业健康安全管理体系的风险评价过程宜考虑日常运行和决策（如工作流程中的峰巅、重组）以及外部议题（如经济变化）。方法可包括：与受日常活动（如工作量的变化）影响的工作人员持续协商；对新的法律法规要求和其他要求（如监管改革、与职业健康安全有关的集体协议的修订）进行监视和沟通；确保资源满足当前和变化的需求（如针对新改进的设备或物料开展培训或采购）。

A.6.1.2.3职业健康安全机遇和职业健康安全管理体系的其他机遇的评价

评价过程宜考虑所确定的职业健康安全机遇和其他机遇，以及它们的益处和改进职业健康安全绩效的潜力。

A.6.1.3法律法规要求和其他要求的确定

a)法律法规要求可包括：

1)法律法规（国家的、区域的或国际的），包括法律、法规和规章；

2)法令和指令；

3)监管部门发布的命令；

4)许可、执照或其他形式的授权；

5)法院判决或行政裁决；

6)条约、公约、议定书；

7)集体协商协议。

b)其他要求可包括

1)组织的要求;

2)合同条款；

3)雇佣协议；

4)与相关方的协议；

5)与卫生部门的协议；

6)非强制性标准、获得一致认可的标准和指南；

7)自愿性原则、行为守则、技术规范、章程；

8)本组织或其上级组织的公开承诺。

A.6.1.4措施的策划

所策划的措施宜主要通过职业健康安全管理体系进行管理，并宜与其他业务过程（如为管理环境、质量、业务连续性、风险、财务或人力资源而建立的过程）相融合。措施的实施旨在期待实现职业健康安全管理体系的预期结果。

当职业健康安全风险和其他风险的评价已识别了控制需求时，策划活动则要确定如何在运行（见第8章）中实施这些控制，如确定是否将这些控制纳入作业指导书或纳入提升能力的措施中。其他控制可采用测量或监视（见第9章）方式。

变更管理（见8.1.3）也宜考虑应对风险和机遇的措施，以确保不产生非预期的后果。

A.6.2职业健康安全目标及其实现的策划

A.6.2.1职业健康安全目标

制定目标是为了保持和改进职业健康安全绩效。目标宜与风险和机遇以及组织所识别的、实现职业健康安全管理体系预期结果所必需的绩效准则相关。

职业健康安全目标可与其他业务目标相融合，并宜在相关职能和层次设立。目标可以是战略性的、战术性的或运行层面的：

a)战略性目标可被设立为改进职业健康安全管理体系整体绩效（如消除噪声暴露）；

b)战术性目标可被设立在设施、项目或过程层面（如从源头降低噪声）；

c)运行层面的目标可被设立在活动层面（如围挡单台机器以降低噪声）。

职业健康安全目标的测量可以是定性的或定量的。定性测量可以是粗略的估计，例如那些从调查、访谈和观察中所获得的结果。组织不必为其所确定的每个风险和机遇均设立职业健康安全目标。

A.6.2.2实现职业健康安全目标的策划

组织可为实现目标进行单独策划或整体策划。必要时，可针对多重目标进行策划。

组织宜审查实现其目标所需的资源（如财务、人员、设备、基础设施）。

可行时，每个目标宜对应一个指标，指标可以是战略性的、战术性的或运行层面的。

A.7支持

A.7.1资源

资源的示例包括人力资源、自然资源、基础设施、技术和财务资源。

基础设施的示例包括组织的建筑物、厂房、设备、公用设施、信息技术与通信系统、应急处置系统。

A.7.2能力

工作人员的能力宜包括对与其工作和工作场所有关的危险源和职业健康安全风险进行恰当辨识和处置所需的知识和技能。

在确定每个角色的能力时，组织宜考虑如下内容：

a)承担该角色所必需的教育、培训、资格和经验，以及保持能力所必需的再培训；

b)工作环境；

c)产自风险评价过程的预防措施和控制措施；

d)适用于职业健康安全管理体系的要求；

e)法律法规要求和其他要求；

f)职业健康安全方针；

g)合规和不合规的潜在后果，包括对工作人员的健康和安全的影响；

h)工作人员基于其知识和技能参与职业健康安全管理体系的价值；

i)与其角色相关的义务和职责；

j)个人能力，包括经验、语言技能、读写能力和差异性；

k)因所处环境或工作变化而必需的相应能力的更新。

工作人员可协助组织确定角色所需的能力。

工作人员宜具备使自己摆脱紧迫和严重危险状况的必要能力。为此，为工作人员提供充分的、与其工作有关的危险源和风险方面的培训非常重要。

适当时，工作人员宜接受所需的培训，以使其能够有效地履行其职业健康安全方面的典型职责。

在许多国家，向工作人员无偿提供培训是法律法规要求。

A.7.3意识

除工作人员（特别是临时工作人员）外，承包方、访问者和任何其他相关方也宜意识到其所面临的职业健康安全风险。

A.7.4沟通

组织所建立的沟通过程宜规定信息的收集、更新和传播。该过程宜确保向所有有关的工作人员和相关方提供相关信息，并确保他们能接收到和易于理解这些信息。

A.7.5文件化信息

重要的是，对于文件化信息，在尽可能降低其复杂性的同时确保有效、高效和简洁。

这宜包括关于满足法律法规要求和其他要求的策划，以及评价这些策划措施有效性的文件化信息。

7.5.3所述的措施特用于防止作废的文件化信息被非预期使用。

保密信息的示例包括个人信息和医疗信息等。

A.8运行

A.8.1运行策划和控制

A.8.1.1总则

组织有必要建立和实施过程的运行策划和控制，通过消除危险源，或当消除危险源不可行时将运行区域和活动的职业健康安全风险降低至最低合理可行水平，以增强职业健康安全。

过程的运行控制示例包括：

a)运用工作程序和系统；

b)确保工作人员的能力；

c)建立预防性或预测性的维护和检查方案；

d)货物和服务采购规范；

e)应用法律法规要求和其他要求,或制造商的设备说明书；

f)工程控制和管理控制；

g)使工作与工作人员相适宜，例如通过：

1)规定或重新规定工作的组织方式；

2)引进新工作人员；

3)规定或重新规定过程和工作环境；

4)在设计新的或改造已有的工作场所和设备等时应用人类工效学方法等。

A.8.1.2消除危险源和降低职业健康风险

控制层级旨在提供一种系统的方法来增强职业健康安全、消除危险源和降低或控制职业健康安全风险。每个层级的控制效果低于前一个层级。为了成功地将职业健康安全风险尽可能降低至最低合理可行水平，通常采用多个控制的组合。

以下示例说明了每个层级可以实施的措施：

a)消除：移除危险源；停止使用危险化学品；在规划新的工作场所时应用人类工效学方法；消除单调的工作或导致负面压力的工作；在某区域不再使用叉车；

b)替代：用低危险性替代高危险性；改用在线指南来回应顾客抱怨；从源头防止职业健康安全风险；适应技术进步(如用水性漆代替溶剂型漆)；更换光滑的地板材料；降低设备的电压要求；

c)工程控制、工作重组或两者兼用：将人与危险源隔离；实施集体防护措施(如隔离、机械防护装置、通风系统)；采用机械装卸；降低噪音；使用护栏防止高空坠落；采用工作重组以避免人员单独工作、有碍健康的工时和工作量,或防止重大伤害；

d)管理控制,包括培训：实施定期的安全设备检查；实施防止欺凌和骚扰的培训；通过协调分包方的活动来管理健康和安全；实施上岗培训；管理叉车驾驶证；指导工作人员如何报告事件、不符合和受害情况而不用担心遭到报复；改变工作人员的工作模式(如轮班)；为已确定处于危险状况(如与听力、手臂振动、呼吸系统疾病、皮肤病或暴露有关的危险)中的工作人员管理健康或医疗监测方案；给工作人员适当的指令（如入口控制过程）；

e)个人防护用品（PPE）：提供充足的PPE，包括服装以及PPE(如安全鞋、防护眼镜、听力保护装备、手套等)的使用和维护说明书。

A.8.1.3变更管理

对变更过程进行管理的目标是，在变更（如技术、设备、设施、工作惯例和程序、设计规范、原材料、人员配备、标准或规则的变更）发生时，通过尽可能减少将新危险源和职业健康安全风险引入工作环境来增强工作中的职业健康安全。根据预期变更的性质，组织可以使用适当的方法（如设计评审）来评价职业健康安全风险和职业健康安全机遇的变化。变更管理的需求可能是策划（见6.1.4）的输出。

A.8.1.4采购

A.8.1.4.1总则

在诸如产品、危险材料或物质、原材料、设备或服务等被引入到工作场所前，采购过程宜用于确定、评价和消除危险源,并降低与之相关的职业健康安全风险。

组织的采购过程宜应对包括对诸如组织所购买的供给物、设备、原材料以及其他货物和相关服务等的要求，以符合组织的职业健康安全管理体系。该过程还宜应对协商（见5.4）和沟通（见7.4）的任何需求。

组织宜证实工作人员所用设备、装置和材料是安全的，通过确保：

a)设备按规范交付，并为确保其按预期工作而已经过测试；

b)装置得到调试，以确保其按照设计运行；

c)材料按规范交付；

d)任何使用要求、注意事项或其他防护措施已得到沟通并可获取。

A.8.1.4.2承包方

之所以需要协调，是因为某些承包方（如外部供方）拥有专业知识、技能、方法和手段。

承包方的活动和运行的示例包括维护、施工、操作、安保、清洁和许多其他职能。承包方还可包括在行政、会计和其他职能方面的顾问或专家。将活动委派给承包方并不能免除组织对工作人员的职业健康安全责任。

组织可通过合同来清晰界定有关各方的责任，实现对承包方活动的协调。组织可以使用各种工具（例如：合同奖励机制，或对以往职业健康安全绩效、安全培训或职业健康安全能力加以考虑的资格预审准则；直接的合同要求）确保承包方在工作场所中的职业健康安全绩效。

当与承包方协调时，组织宜考虑对自身与其承包方之间的危险源的报告，对工作人员进入危险区域的控制，以及紧急情况下需执行的程序。组织宜规定承包方如何将其活动与组织自身的职业健康安全管理体系过程（如那些用于控制进入和受限空间进入、暴露评价和过程安全管理的过程）相协调，以及如何报告事件。

组织宜证实承包方在被允许开展工作前有能力执行其任务；例如，通过证实：

a）职业健康安全绩效的记录是令人满意的；

b）工作人员的资格、经验和能力准则已被规定并已得到满足（如通过培训）；

c）资源、设备和工作准备是充分的并准备开始工作。

A.8.1.4.3外包

外包时，组织需对外包的职能和过程进行控制以实现职业健康安全管理体系的预期结果。对于外包的职能和过程，符合本标准要求仍是组织的责任。

组织宜基于诸如以下因素，确定对外包职能或过程的控制程度：

——外部组织满足组织职业健康安全管理体系要求的能力；

——组织确定适当的控制措施或评价控制措施的充分性的技术能力；

——外包的过程或职能对组织实现职业健康安全管理体系预期结果的能力的潜在影响；

——外包的过程或职能被分担的程度；

——组织通过应用其采购过程实现必要的控制的能力；

——改进的机遇。

在一些国家，法律法规要求中提出了对外包职能或过程的要求。

A.8.2应急准备和响应

应急准备策划可包括正常工作时间内外发生的自然的、技术的和人为的事件。

A.9绩效评价

A.9.1监视、测量、分析和评价绩效

A9.1.1总则

为了实现职业健康安全管理体系的预期结果，过程宜予以监视、测量和分析：

a)监视和测量内容的示例可包括（但不限于）：

1)职业健康抱怨、工作人员的健康（通过监护）和工作环境；

2)与工作相关的事件、伤害和健康损害，以及抱怨，包括其趋势；

3)运行控制和应急演练的有效性，或者更改现有控制或引入新的控制的需求；

4)能力。

b)为了评价法律法规要求的满足情况，监视和测量内容的示例可包括（但不限于）：

1)已识别的法律法规要求（例如：所有法律法规要求是否已确定；组织有关法律法规要求的文件化信息是否保持最新）；

2)集体协议（当具有法律约束力时）；

3)已识别的合规差距的状况。

c)为了评价其他要求的满足情况，监视和测量内容的示例可包括（但不限于）：

1)集体协议（当不具有法律约束力时）；

2)标准和准则；

3)公司的和其他的方针、规则和制度；

4)保险要求；

d)准则是组织可用于比较其绩效的参照：

1)基准示例：

i)其他组织；

ii)标准和规范；

iii)组织自己的准则和目标；

iv)职业健康安全统计数据；

2)对于测量准则，较为典型的是运用指标，例如：

i）如果准则是对事件的比较，则组织可选择考虑事件的频率、类型、严重程度或数量；此时，在每一项准则内，指标可以是确定的比率；

ii）如果准则是对纠正措施完成情况的比较，则指标可以是按时完成的百分比。

监视可包含持续的检查、监督、严格观察或确定状态，以便识别所要求的或所期望的绩效水平的变化。监视可适用于职业健康安全管理体系、过程或控制。示例包括访谈、对文件化信息的评审和对正在执行的工作的观察。

测量通常涉及为目标或事件赋值。它是定量数据的基础，并通常与安全方案和健康监护的绩效评价有关。示例包括使用经校准或验证的设备来测量有害物质的暴露，或计算危险源安全距离。

分析是检查数据以揭示关系、模式和趋势的过程。这可能意味着采用统计运算，包括使用来自其他类似组织的信息，以有助于从数据中得出结论。该过程常常与测量活动相关。

绩效评价是为确定主题事项在实现所制定的职业健康安全管理体系目标方面的适宜性、充分性和有效性所开展的一项活动。

A.9.1.2合规性评价

合规性评价的频次和时机可能会发生变化，这取决于要求的重要性、运行状况的变化、法律法规要求和其他要求的变化以及组织以往的业绩。组织可以使用多种方法保持对其合规状况的认识和理解。

A.9.2内部审核

审核方案的详略程度宜基于职业健康安全管理体系的复杂性和成熟度水平。

组织可通过创建过程将内部审核员的审核角色从其日常承担的职责中分离出来，或者使用外部人员承担内部审核职能,以建立内部审核的客观性和公正性。

A.9.3管理评审

管理评审所用的有关术语应理解如下：

a)“适宜性”是指职业健康管理体系如何适合于组织、其运行、其文化及业务系统；

b)“充分性”是指职业健康安全管理体系是否得到恰当地实施；

c)“有效性”是指职业健康安全管理体系是否正在实现预期结果。

组织不必一次性地完成对9.3的a）至g）所列管理评审主题的全部评审，但宜确定何时和如何评审管理评审主题。

A.10改进

A.10.1总则

在采取措施进行改进时，组织宜考虑来自于职业健康安全绩效的分析和评价、合规性评价、内部审核和管理评审的结果。

改进的示例包括纠正措施、持续改进、突破性变革、创新和重组。

A.10.2事件、不符合和纠正措施

事件调查和不符合评审可以是分开的过程，也可合并为一个过程，这取决于组织的要求。

事件、不符合和纠正措施的示例可包括（但不限于）：

a)事件：平地跌倒（无论有无损伤）；腿部骨折；石棉肺；听力损伤；可能导致职业健康安全风险的建筑物或车辆的损坏；

b)不符合：防护设备不能正常工作；未满足法律法规要求和其他要求；或未执行规定的程序；

c)纠正措施(如控制层级所示；见8.1.2)：消除危险源；用低危险性材料替代；重新设计或改造设备或工具；制定程序；提升受影响的工作人员的能力；改变使用频率；使用个人防护用品。

根本原因分析是指通过询问发生了什么、如何发生以及为何发生，来探索与一个事件或不符合有关的所有可能因素的实践,以便如何防止其再次发生而提供输入。

当确定事件或不符合的根本原因时,组织宜使用与被分析的事件或不符合的性质相适宜的方法。根本原因分析的焦点是预防，该分析可以识别多个引起失效的因素,包括与沟通、能力、疲劳、设备或程序有关的因素。

纠正措施有效性的评审［见10.2f)］是指对所实施的纠正措施充分控制根本原因的程度的评审。

A.10.3持续改进

持续改进议题的示例包括（但不限于）：

a)新技术；

b)组织内部和外部的良好实践；

c)相关方的意见和建议；

d)职业健康安全相关议题的新知识和新理解；

e)新的或改进的材料；

f)工作人员能力或技能的变化；

g)用更少的资源（如简化、精简等)实现绩效改进。