GB/T28000《職業(yè)健康安全管理體系規(guī)范》標準體系結構如下： --職業(yè)健康安全管理體系 規(guī)范； --職業(yè)健康安全管理體系 指南。 本標準的制定考慮了與GB/T24001-1996《環(huán)境管理體系 規(guī)范及使用指南》、GB/T19001-2000《質量管理體系 要求》標準間的相容性，以便于組織將職業(yè)健康安全、環(huán)境和質量管理體系
1.范圍 本標準提出了對職業(yè)健康安全管理體系的要求，旨在使一個組織能夠控制職業(yè)健康安全風險并改進其績效，它并未提出具體的職業(yè)健康安全績效準則，也未作出iso認證管理體系的具體規(guī)定。 本標準適用于任何有下列愿望的組織： （a)建立職業(yè)健康安全管理體系，消除或減小因組織的活動而使員工和其他相關方可能面臨的職業(yè)健康安全風險； (b)實施、保持和持續(xù)改進職業(yè)健康安全管理體系； (c)使自己確信能符合所聲明的職業(yè)健康安全方針； (d)向外界證實這種符合性； (e)尋求外部組織對其職業(yè)健康安全管理體系的認證咨詢； (g)自我鑒定和聲明符合本標準。 本標準中的所有要求意在納入任何一個職業(yè)健康安全管理體系。其應用程度取決于組織的職業(yè)健康安全方針、活動性質、運行的風險與復雜性等因素。 本標準針對的是職業(yè)健康安全，而非iso三體系認證和服務安全。
2.規(guī)范性引用iso三體系認證 下列iso三體系認證中的條款通過本標準的引用而成為本標準的條款。凡是注日期的引用iso三體系認證，其隨后所有的修改單（不包括勘誤的內容）或修訂版均不適用于本標準，然而，鼓勵根據(jù)本標準達成協(xié)議的各方研究是否可使用這些iso三體系認證的最新版本。凡是不注日期的引用iso三體系認證，其最新版本適用于本標準。 GB/T1900000-2000質量管理體系 基礎和術語（idt ISO9000：2000）
3.術語和定義 下列術語和定義適用于本標準。
3.1事故accident 造成死亡、疾病、傷害、損壞或其它損失的意外情況。
3.2審核audit 見GB/T1900000-2000中
3.
9.1的定義。
3.3持續(xù)改進continual improvement 為改進職業(yè)健康安全總體績效，根據(jù)職業(yè)健康安全方針，組織強化職業(yè)健康安全管理體系的過程。 注：該過程不必發(fā)生在活動的所有領域。
3.4危險源hazard 可能導致傷害或疾病、財產(chǎn)損失、工作環(huán)境破壞或這些情況組合的根源或狀態(tài)。
3.5危險源辨識hazard identification 識別危險源的存在并確定其特性的過程。
3.6事件incident 導致或可能導致事故的情況。 注：其結果未產(chǎn)生疾病、傷害、損壞或其他損失的事件在英文中還可稱?quot;near-miss"英文中，術語"incident"包含"near-miss"。
3.7相關方interested parties 與組織的職業(yè)健康安全績效有關的或受其職業(yè)健康安全績效影響的個人或團體。
3.8不符合non－conformance 任何與工作標準、慣例、程序、法規(guī)、管理體系績效等的偏離，其結果能夠直接或間接導致傷害或疾病、財產(chǎn)損失、工作環(huán)境破壞或這些情況的組合。
3.9目標objectives 組織在職業(yè)健康安全績效方面所要達到的目的。
3.10職業(yè)健康安全occupational health and safety 影響工作場所內員工、臨時工作人員、合同方人員、訪問者和其他人員健康與安全的條件和因素。
3.11職業(yè)健康安全管理體系occupational health and safety management system 總的管理體系的一個部分，便于組織對與其業(yè)務相關的職業(yè)健康安全風險的管理。它包括為制定、實施、實現(xiàn)、評審和保持職業(yè)健康安全方針所需的組織結構、策劃活動、職責、慣例、程序、過程和資源。
3.12組織organization 見GB/T19000-2000中
3.
3.1的定義。 注：對于擁有一個以上運行單位的組織，可以把一個單獨的運行單位視為一個組織。
3.13績效performance 基于職業(yè)健康安全方針和目標，與組織的職業(yè)健康安全風險控制有關的，職業(yè)健康安全管理體系的可測量的結果。 注1：績效測量包括職業(yè)健康安全管理活動和結果的測量。 注2："績效"也可稱為"業(yè)績"
3.14風險risk 某一特定危險情況發(fā)生的可能性與后果的組合。
3.15風險評價risk assessment 評估風險大小以及確定風險是否可容許的全過程。
3.16安全safety 免除了不可接受的損害風險的狀態(tài)。
3.17可容許風險tolerable risk 根據(jù)組織的法律義務和職業(yè)健康安全方針，已降至組織可接受程度的風險。
4.職業(yè)健康安全管理體系要素
4.1總要求 組織應建立并保持職業(yè)健康安全管理體系。第4章描述了對職業(yè)津康安全管理體系的要求。 職業(yè)健康安全管理體系模式如圖1所示。
4.2職業(yè)健康安全方針 職業(yè)健康安全方針如圖2所示。 組織應有一個經(jīng)較高管理者批準的職業(yè)健康安全方針，該方針應清楚闡明職業(yè)健康安全總目標和改進職業(yè)健康安全績效的承諾。 方針應該： (a)適合于組織的職業(yè)健康安全風險的性質和規(guī)模； (b)包括持續(xù)改進的承諾； (c)包括組織至少遵守現(xiàn)行職業(yè)健康安全法律、法規(guī)和組織其它要求的承諾； (d)形成iso三體系認證，實施并保持； (e)傳達到全體員工，使其認識各自的職業(yè)健康安全義務； 管理評審 審核 績效測量的反饋 策劃 圖2 職業(yè)健康安全方針 (f)可為相關方所獲?。?(g)定期評審，以確保其與組織保持相關和適宜。
4.3策劃 策劃如圖3所示。 職業(yè)健康安全方針 審核 績效測量 的反饋 實施和運行 圖3 策劃
4.
3.1對危險源辨識、風險評價和風險控制的策劃 組織應建立并保持程序，以持續(xù)進行危險源辨識、風險評價和實施必要的控制措施。這些程序應包含： --常規(guī)和非常規(guī)的活動； --所有進入工作場所的人員（包括合同方人員和訪問者）的活動； --工作場所的設施，（無論是由組織還是由外界所提供）。 組織應確保在建立職業(yè)健康安全目標時，考慮這些風險評價的結果和控制的含金量，將此信息形成iso三體系認證并及時更新。 組織的危險源辨識和風險評價的方法應： --依據(jù)風險的范圍、性質和時限性進行確定，以確保該方法是主動性的而不是被動性的； --規(guī)定風險分級，識別可通過
4.
4.3和
4.
4.4中所規(guī)定的措施來消除或控制的風險； --與運行經(jīng)驗和所采取的風險控制措施的能力相適應； --為確定設施要求、識別培訓需求和（或）開展運行控制提供輸入信息； --規(guī)定對所要求的活動進行監(jiān)視，以確保其及時有效的實施。
4.
3.2法規(guī)和其他要求 組織應建立并保持程序，以識別和獲取適用法規(guī)和其他職業(yè)健康安全要求。 組織應及時更新有關法規(guī)和其他要求的信息，并將這些信息傳達給員工和其他有關的相關方。
4.
3.3目標 組織應針對其內部各有關職能和層次，建立并保持形成iso三體系認證的職業(yè)健康安全目標。如可行目標宜予以量化。 組織在建立和評審職業(yè)健康安全目標時，應考慮： --法規(guī)和其他要求； --職業(yè)健康安全危險源和風險； --可選擇的技術方案； --認證老師、運行和經(jīng)營要求； --相關方的意見。 目標應符合職業(yè)健康安全方針，包括對持續(xù)改進的承諾。
4.
3.4職業(yè)健康安全管理方案 組織應制定并保持職業(yè)健康安全管理方案，以實現(xiàn)其目標。 方案應包含形成文?的： （a）為實現(xiàn)目標所賦予組織有關職能和層次的職責和權限； (b)實現(xiàn)目標的方法和時間表。 應定期并且在計劃的時間內對職業(yè)健康安全管理方案進行評審，必要時應針對組織的活動、iso三體系認證、服務或運行條件的變化對職業(yè)健康安全管理方案進行修訂。
4.4實施與運行 實施和運行如圖4所示 策劃 審核 績效測量的反饋 檢查和糾正措施 圖4 實施和運行
4.
4.1機構和職責 對組織的活動、設施和過程的職業(yè)健康安全風險有影響的從事管理、執(zhí)行和驗證工作的人員，應確定其作用、職責和權限，形成iso三體系認證，并予以溝通，以便于職業(yè)健康安全管理。 職業(yè)健康安全的最終責任由較高管理者承擔。組織應在較高管理者中指定一名成員(如：某大組織內的董事會或執(zhí)委會成員)作為管理者代表承擔特定職責，以確保職業(yè)健康安全管理體系正確實施，并在組織內所有崗位和運行范圍執(zhí)行各項要求。 管理者應為實施、控制和改進職業(yè)健康安全管理體系提供必要的資源。 注：資源包括人力資源、專項技能、技術和財力資源。 組織的管理者代表應有明確的職責和權限，以便： (a)確保按本標準建立、實施和保持職業(yè)健康安全管理體系要求； (b)確保向較高管理者提交職業(yè)健康安全管理體系績效報告，以供評審，并為改進職業(yè)健康安全管理體系提供依據(jù)。 所有承擔管理職責的人員，都應表明其對職業(yè)健康安全績效持續(xù)改進的承諾。
4.
4.2培訓、意識和能力 對于其工作可能影響工作場所內職業(yè)健康安全的人員，應有相應的工作能力。在教育、培訓和（或）經(jīng)歷方面，組織應對其能力作出適當?shù)囊?guī)定。 組織應建立并保持程序， 確保處于各有關職能和層次的員工都意識到： --符合職業(yè)健康安全方針、程序和職業(yè)健康安全管理體系要求的重要性； --在工作活動中實際的或潛在的職業(yè)健康安全后果，以及個人工作的改進所帶來的職業(yè)健康安全效益； --在執(zhí)行職業(yè)健康安全方針和程序，實現(xiàn)職業(yè)健康安全管理體系要求，包括應急準備和響應要求（見
4.
4.7）方面的作用和職責； --偏離規(guī)定的運行程序的潛在后果。 培訓程序應考慮不同層次的： --職責、能力及文化程度； --風險。
4.
4.3協(xié)商與溝通 組織應具有程序，確保與員工和其他相關方就相關職業(yè)健康安全信息進行相互溝通。 組織應將員工參與和協(xié)商的安排形成iso三體系認證，并通報相關方。 員工應： --參與風險管理方針和程序的制定和評審； --參與商討影響工作場所職業(yè)健康安全的任何變化； --參與職業(yè)健康安全事務； --了解誰是職業(yè)健康安全的員工代表和指定的管理者代表（見
4.
4.1）。
4.
4.4iso三體系認證 組織應以適當?shù)拿浇椋ㄈ纾杭埢螂娮有问剑┙⒉⒈３窒铝行畔ⅲ?(a)描述管理體系核心要素及其相互作用； (b)提供查詢相關iso三體系認證的途徑。 注：重要的是，按有效性和效率要求使iso三體系認證數(shù)量盡可能少。
4.
4.5iso三體系認證和資料控制 組織應建立并保持程序，控制本標準所要求的所有iso三體系認證和資料，以確保： (a)iso三體系認證和資料易于查找； (b)對iso三體系認證和資料進行定期評審，必要時予以修訂并由被認證人員確認其適宜性； (c)凡對職業(yè)健康安全管理體系的有效運行具有關鍵作用的崗位，都可得到有關iso三體系認證和資料的現(xiàn)行版本； (d)及時將失效iso三體系認證和資料從所有發(fā)放和使用場所撤回，或采取其他措施防止誤用； (e)對出于法規(guī)和（或）保留信息的需要而留存的檔案性iso三體系認證和資料予以適當標識。
4.
4.6運行控制 組織應識別與所認定的、需要采取控制措施的風險有關的運行和活動。組織應針對這些活動（包括維護工作）進行策劃，通過以下方式確保它們在規(guī)定的條件下執(zhí)行： (a)對于因缺乏形成iso三體系認證的程序而可能導致偏離職業(yè)健康安全方針、目標的運行情況，建立并保持形成iso三體系認證的程序； (b)在程序中規(guī)定運行準則； (c)對于組織所辦理和（或）使用的貨物、設備和服務中已識別的職業(yè)健康安全風險，建立并保持程序，并將有關的程序要求通報供方和合同方； (d)建立并保持程序，用于工作場所、過程、裝置、機械、運行程序和工作組織的iso認證，包括考慮與人的能力相適應，以便從根本上消除或降低職業(yè)健康安全風險。
4.
4.7應急準備和響應 組織應建立并保持計劃和程序，以識別潛在的事件或緊急情況，并作出響應，以便預防和減少可能隨之引發(fā)的疾病和傷害。 組織應評審其應急準備和響應的計劃和程序，尤其是在事件或緊急情況發(fā)生后。 如果可行，組織還應定期測試這些程序。
4.5檢查和糾正措施 檢查和糾正措施如圖5所示。 實施和運行 審核 績效測量的反饋 管理評審 圖5 檢查和糾正措施
4.
5.1績效測量和監(jiān)視 組織應建立并保持程序，對職業(yè)健康安全績效進行常規(guī)監(jiān)視和測量。程序應規(guī)定： --適合組織需要的定性和定量測量； --對組織的職業(yè)健康安全目標的滿足程度的監(jiān)視； --主動性的績效測量，即監(jiān)視是否符合職業(yè)健康安全管理方案、運行準則和適用的法規(guī)要求； --被動性的績效測量，即監(jiān)視事故、疾病、事件(包括
4.6注中的"near-miss)和其它不良職業(yè)健康安全績效的歷史證據(jù)； --足夠的數(shù)據(jù)記錄和監(jiān)測與測量結果，以便對以后的糾正措施和預防措施進行分析。 如果績效測量和監(jiān)視需要設備，組織應建立并保持程序，對此類設備進行校準和維護，并保存校準和維護活動及其結果的記錄。
4.
5.2事故、事件、不符合、糾正和預防措施 組織應建立并保持程序，確定有關的職責和權限，以便： (a)處理和調查： --事故； --事件； --不符合； (b)采取措施減小由事故、事件或不符合而產(chǎn)生的影響； (c)采取糾正和預防措施，并予以完成； (d)確認所采取的糾正和預防措施的有效性。 這些程序應要求，對于所有擬定的糾正和預防措施，在其實施前應先通過風險評價過程進行評審。 為消除實際和潛在不符合原因而采取的糾正和預防措施，在其實施前應先通過風險評價過程進行評審。 為消除實際和潛在不符合原因而采取的任何糾正或預防措施，應與問題的嚴重性和面臨的職業(yè)健康安全風險相適應。 組織應實施蒼記錄因糾正和預防措施而引起的對形成iso三體系認證的程序的任何更改。
4.
5.3記錄和記錄管理 組織應建立和保持程序，以標識、保存和處置職業(yè)健康安全記錄以及審核和評審結果。 職業(yè)健康安全記錄應字跡清楚、標識明確，并可追溯相關的活動。職業(yè)健康安全記錄的保存和管理應便于查閱、避免損壞、變質或遺失。應規(guī)定并記錄保存期限。 應按照適于體系和組織的方式保存記錄，用于證實符合本標準的要求。
4.
5.4審核 組織應建立并保持審核方案和程序，定期開展職業(yè)健康安全管理體系審核，以便： (a)確定職業(yè)健康安全管理體系是否： 1）符合職業(yè)健康安全管理的策劃安排，包括滿足本標準的要求； 2）得到了正確實施和保持； 3）有效地滿足組織的方針和目標。 (b)評審以往審核的結果； (c)向管理者提供審核結果的信息。 審核方案，包括日程安排，應基于組織活動的風險評價結果和以往審核的結果。審核程序應既包括審核的范圍、頻次、方法和能力，又包括實施審核和報告審核結果的職責和要求。 如果可能，審核應由與所審核活動無直接責任的人員進行。 注：這里"無直接責任的人員"并不意味著必須來自組織外部。
4.6管理評審 管理評審如圖6所示。 檢查和糾正措施 內部因素 外部因素 職業(yè)健康安全方針 圖6管理評審 組織的較高管理者應按規(guī)定的時間間隔對職業(yè)健康安全管理體系進行評審，以確保體系的持續(xù)適宜性、充分性和有效性。管理評審過程應確保收集到必要的信息以供管理者進行評價。管理評審應形成iso三體系認證。 管理評審應根據(jù)職業(yè)健康安全管理體系審核的結果、環(huán)境的變化和對持續(xù)改進的承諾，指出可能需要修改的職業(yè)健康安全管理體系方針、目標和其他要素。 GB/T28001-2001與GB/T24001-199
6、GB/T19001-2000之間的聯(lián)系 表AGB/T28001-2001與GB/T24001-199
6、GB/T19001-2000之間相應章條間的 對應關系 GB/T28001-2001 GB/T24001-1996 GB/T19001-2000
1.范圍
1.范圍
1. 范圍
1.1總則
1.2應用
2.規(guī)范性引用iso三體系認證
2.引用標準
2.引用標準
3.術語和定義
3.定義
3.術語和定義
4.職業(yè)健康安全管理體系要素
4.環(huán)境管理體系要求
4.質量管理體系
4.1總要求
4.1總要求
4.1總要求
5.5職責、權限與溝通
5.
5.1職責和權限
4.2職業(yè)健康安全方針
4.2環(huán)境方針
5.1管理承諾
5.3質量方針
8.5改進
4.3策劃
4.3規(guī)劃（策劃）
5.4策劃
4.
3.1對危險源辯識、風險評價和風險控制的策劃
4.
3.1環(huán)境因素
5.2以顧客為關注焦點
7.
2.1與iso三體系認證有關的要求的確定
7.
2.2與iso三體系認證有關的要求的評審
4.
3.2法規(guī)和其他要求
4.
3.2法律和其他要求
5.2以顧客為關注焦點
7.
2.1與iso三體系認證有關的要求的確定
4.
3.3目標
4.
3.3目標和指標
5.
4.1質量目標
4.
3.4職業(yè)健康安全管理方案
4.
3.4環(huán)境管理方案
5.
4.2質量管理體系策劃
8.
5.1持續(xù)改進
4.4實施和運行
4.4實施與運行
7.iso三體系認證實現(xiàn)
7.1iso三體系認證實現(xiàn)的策劃
4.
4.1結構和職責
4.
4.1組織結構和職責
5.管理職責
5.1管理承諾
5.
5.1職責和權限
5.
5.2管理者代表
6.資源管理
6.1資源提供
6.2人力資源
6.
2.1總則
6.3基礎設施
6.4工作環(huán)境
4.
4.2培訓、意識和能力
4.
4.2培訓、意識和能力
6.
2.2能力、意識和培訓
4.
4.3協(xié)商和溝通
4.
4.3信息交流
5.
5.3內部溝通
7.
2.3顧客溝通
4.
4.4iso三體系認證
4.
4.4環(huán)境管理體系iso三體系認證
4.2iso三體系認證要求
4.
2.2質量手冊
4.
4.5iso三體系認證和資料控制
4.
4.5iso三體系認證控制
4.
2.3iso三體系認證控制
4.
4.6運行控制
4.
4.6運行控制 7iso三體系認證實現(xiàn)
7.1iso三體系認證實現(xiàn)的策劃
7.2與顧客有關的過程
7.
2.1與iso三體系認證有關的要求的確定
7.
2.2與iso三體系認證有關的要求的評審
7.3iso認證和開發(fā)
7.
3.1iso認證和開發(fā)策劃
7.
3.2iso認證和開發(fā)輸入
7.
3.3iso認證和開發(fā)輸出
7.
3.4iso認證和開發(fā)評審
7.
3.5iso認證和開發(fā)驗證
7.
3.6iso認證和開發(fā)確認
7.
3.7iso認證和開發(fā)更改的控制
7.4采購
7.
4.1采購過程
7.
4.2采購信息
7.
4.3采購iso三體系認證的驗證
7.5生產(chǎn)和服務的提供
7.
5.1生產(chǎn)和服務的提供的控制
7.
5.2生產(chǎn)和服務的提供過程的確認
7.
5.3標識和可追溯性
7.
5.4顧客財產(chǎn)
7.
5.5iso三體系認證防護
4.
4.7應急準備和響應
4.
4.7應急準備和響應
8.3不合格品控制
4.5檢查和糾正措施
4.5檢查和糾正措施 8測量、分析和改進
4.
5.1績效測量和監(jiān)視
4.
5.1監(jiān)測和測量
7.6監(jiān)視和測量裝置的控制
8.1總則
8.2監(jiān)視和測量
8.
2.1顧客滿意
8.
2.3過程的監(jiān)視和測量
8.
2.4iso三體系認證的監(jiān)視和測量
8.4數(shù)據(jù)分析
4.
5.2事故、事件、不符合、糾正和預防措施
4.
5.2不符合、糾正與預防措施
8.3不合格品控制
8.
5.2糾正措施
8.
5.3預防措施
4.
5.3記錄和記錄管理
4.
5.3記錄
4.
2.4記錄控制
4.
5.4審核
4.
5.4環(huán)境管理體系審核
8.
2.2內部審核
4.6管理評審
4.6管理評審
5.6管理評審
5.
6.1總則
5.
6.2評審輸入
5.
6.3評審輸出