2．3策划（4.3） GB/T28001-2001职业健康安全管理体系 规范 4.3 策划图3 策划对危险源辨识、风险评价和风险控制的策划（4.3.1） GB／T28001—2001职业健康安全管理体系规范 4．3．1对危险源辨识、风险评价和风险控制的策划 组织应建立并保持程序，以持续进行危险源辨识、风险评价利实施必要的控制措施。这些程序应包含： ·常规和非常规活动； ·所有进入工作场所的人员(包括合同方人员和访问者)的活动： ·工作场所的设施(无论由本组织还是由外界所提供)。 组织应确保在建立职业健康安全目标时，考虑这些风险评价的结果和控制的效果，将此信息形成文件并及时更新。 组织的危险源辨识和风险评价的方法应： ·依据风险的范围、性质和时限性进行确定，以确保该方法是主动性的而不是被动性的； ·规定风险分级，识别可通过4．3．3，和4．3．4中所规定的措施来消除或控制的风险； ·与运行经验和所采取的风险控制措施的能力相适应； ·为确定设施要求、识别培训需求和(或)开展运行控制提供输入信息； ·规定对所要求的活动进行监视，以确保其及时有效的实施。 目的和意图 组织对危险源辨识、风险评价和风险控制的策划，其目的在于： ——在危险源辨识、风险评价和风险控制过程之后，组织对其范围内的所有重大职业健康安全危险源可以获得一个清晰的认识和总的评价； ——在危险源辨识、风险评价和风险控制与职业健康安全管理体系其他要素之间建立明确而显著的联系，为整个职业健康安全管理体系奠定基础； ——更好地履行组织的基本法律义务； ——通过危险源辨识、风险评价和风险控制过程，使组织能够持续地识别、评价和控制其职业健康安全风险； ——使还未建立职业健康安全管理体系的组织确定其当前的职业健康安全风险状况，并以此为基础建立其职业健康安全管理体系。 理解要点：可以从以下几个方面理解本要素： 在职业健康安全管理体系中的地位和作用 对危险源辨识、风险评价和风险控制的策划，是职业健康安全管理体系的核心内容，是主动性的职业健康安全管理的重要基础。 对危险源辨识、风险评价和风险控制的策划，是组织建立职业健康安全管理体的核心，它为危险源辨识、风险评价和风险控制与其他职业健康安全管理体系要素之间建立了明确而显著的联系。 与职业健康安全管理体系其他要素间的相互关系 ——危险源辨识、风险评价和风险控制的评审(属对危险源辨识、风险评价和风险控制的策划的重要内容之一)的预定时间和周期可由职业健康安全方针确定。 ——职业健康安全法规和其他要求是对危险源辨识、风险评价和风险控制的策划的重要依据，也就是说，拟定的风险控制措施必需考虑至少满足职业健康安全法规和其他要求。另外，职业健康安全法规和其他要求也是危险源辨识的重要线索和依据。对危险源辨识、风险评价和风险控制的策划的结果可作为识别职业健康安全法规和其他要求的重要依据。 ——组织在建立职业健康安全目标时，需考虑对危险源辨识、风险评价和风险控制的策划的结果，即风险评价的结果和风险控制的效果。 ——对危险源辨识、风险评价和风险控制的策划必需考虑组织内潜在的紧急情况，为应急准备和响应提供重要依据。 ——对危险源辨识、风险评价和风险控制的策划是所有其他要素的重要输入信息。对危险源辨识、风险评价和风险控制的策划包括以下三个过程： ①危险源辨识 危险源辨识就是识别出组织整个范围内所有存在的危险源并确定每个危险源的特性的过程。组织在识别危险源时，除考虑组织自身员工的活动所带来的危险源和风险外，还需考虑合同方人员和访问者的活动、使用外部提供的产品或服务所带来的危险源和风险。组织内存在危险源的地方主要是以下几个方面： ——组织的常规活动，如：正常的生产活动； ——组织的非常规活动，如：临时抢修等； ——所有进入工作场所的人员的活动，包括合同方人员和访问者的活动； ——工作场所内本织织的内部设施，如：组织内部的建筑物、生产：设备、物质等； ——工作场所内由外界所提供的设施，如，组织所租赁的建筑物、设备等。 究竟哪些是组织的危险源和职业健康安全风险，组织可以根据其现在和有关过去的活动、过程、产品和(或)服务相关的输入和输出而确定。另外，在具体确定哪些为组织的危险源和职业健康安全风险时，组织还可以从职业健康安全法规和其他要求中获得线索。正是因为危险源影响职业健康和安全，所以职业健康安全法规和其他要求才对其加以规定和限制，反过来说，职业健康安全法规和其他要求加以规定和限制的设备、物质、活动等，就可能是组织必须加以重视的危险源和职业健康安全风险。 确定危险源的特性，就是确定危险源属于哪类危险源、有何特性、带来何种职业健康安全风险等。 值得注意的是： ——组织需确保危险源辨识具有主动性、前瞻性，而不是等到已经产生了事件或事故时再确定危险源； ——组织及其内部的每个人员应以全新的眼光和怀疑的态度对待危险源，因为过 于接近危险源的人员可能会对危险源视而不见，或者他们心存侥幸，认为尚无人员受到伤害而视风险微不足道。 ②风险评价 风险评价就是根据危险源辨识的结果，采用科学的方法，评价危险源给组织所带来的风险大小，并确定是否可容许的过程。 风险评价具有鲜明的行业特点，不同行业各不相同，有的行业可能只需简单的定量评价就可以了，而有的行业可能需要包含大量文件的复杂定量分析。究竟选择何种风险评价方法，组织应根据其需要和工作场所的具体状况确定。一般来说，组织没有必要对风险进行精确的数值计算，而采用简单的主观评价方法就足够了。至于复杂的定量风险评价方法，通常仅在风险控制失败可能造成灾难性后果的场合才需要。 不管采用何种风险评价方法，都需础保风险评价的结果符合组织的具体实际情况，并能对识别的风险进行分级，确定哪些风险可容许和哪些风险不可容许，而且还需识别出哪些风险可通过职业健康安全目标和管理方案来消除或控制。 ③风险控制 风险控制就是根据风险评价的结果提出并实施风险控制方案。在确定风险控制方案时，组织需考虑以下几个方面： ——对于不可容许风险，需采取相应的风险控制措施以降低风险，使其达到可容许程度； ——对于可容许风险，需保持相应的风险控制措施，并不断监视，以防其风险变大至不可容许的范围； ——对于已识别出的需通过职业健康安全目标和管理方案来消除或控制的不可容许风险，组织应将其作为职业健康安全目标和管理方案的重要输入信息； ——风险控制措施应与组织的运行经验和能力相适应； ——即使组织所采取的风险控制措施已经涵盖了所考虑的职业健康安全风险，在进行策划时，组织还要考虑这些风险控制措施的实际控制程度； ——风险控制的结果应为一个按优先顺序排列的建议清单以及保持或改进控制的措施清单。对危险源辨识、风险评价和风险控制的策划的基本原则 ——组织在对危险源辨识、风险评价和风险控制的策划时，原则上应： ·首先考虑消除危险源(如果可行的话)： ·然后再考虑降低风险(降低伤害或损坏发生的概率或潜在的严重程度)： ·最后考虑采用个体防护设备。 ——组织需考虑尽可能对全部危险源进行综合评价，而不是对健康危害、人工搬运和机械危害等进行单个评价。如果使用不同方法进行单个的评价，那么，对风险控制的优先顺序进行排列将更加困难，而且单个的评价还可能造成不必要的重复。 危险源辨识、风险评价和风险控制过程之所以说对危险源辨识、风险评价和风险 控制的策划是职业健康安全管理体系的基础，是因为危险源辨识、风险评价和风险控制的结果是所有其他要素的重要输入信息，危险源辨识、风险评价和风险控制的过程为本要素与其他要素间建立了明确而显著的联系。 为了成功执行危险源辨识、风险评价和风险控制过程，组织需确定以下各方面： ——危险源辨识、风险评价和风险控制所用形式的性质、时限、范围和方法； ——适用的职业健康安全法规和其他要求； ——负责执行危险源辨识、风险评价和风险控制过程的人员的作用和权限； ——将要执行危险源辨识、风险评价和风险控制过程的人员的能力要求和培训需求。必要时，组织可根据所用过程的性质和类型使用外部咨询或服务； ——有关员工参与职业健康安全协商、评审和改进活动的信息； ——如何考虑过程内人为错误所带来的风险； ——原材料、装置或设备的过期老化所带来的危险源，尤其是对其进行储存。 法规和其他要求(4．3．2) 4．3．2法规和其他要求 组织应建立并保持程序，以识别和获得适用法规和其他职业健康安全要求。 组织应及时更新有关法规和其他要求的信息，并将这些信息传达给员工和其他有关的相关力。 目的和意图 组织对法规和其他要求的策划，目的在于： ——促进组织认识和了解其所应履行的法律义务； ——使组织对其活动如何受到职业健康安全法规和其他要求的影响有一个清晰的认识，并就此信息与有关员工进行沟通； ——通过程序识别职业健康安全法规和其他要求的需求和获取途径。 理解要点： 可以从以下几方面理解本要素： 在职业健康安全管理体系中的地位和作用 遵守法规和其他要求是组织职业健康安全管理体系的基本要求，它贯穿于职业健康安全管理体系的整个过程，是组织的职业健康安全管理体系持续改进的基础。 法规和其他要求的识别 不同的行业所适用的法规各不相同。即使是同一行业，由于各个组织的具体情况各不相同，如选用的不同的工艺、设备、原材料等，所适用的法规也不完全一样。究竞组织需遵守那些法规和其他要求，组织需根据自身的具体情况和需要进行识别。 具体来说，纠织可从以下几个方面进行识别： ——需遵守哪些法规和其他要求； ——在何处采用这些法规和其他要求； ——组织内部谁需要获取哪些法规和其他要求信息； ——如何最适宜地获取所需要的法规和其他要求信息，包括提供此类信息的媒介(如：纸件、CD、磁盘和国际互联网等)。 职业健康安全法规和其他要求不断更新和变化，组织对法规和其他要求的识别应是一个持续不断的过程，也就是说，组织需密切关注法规和其他要求的发展状况，确保组织满足最新的法规和其他要求。与此同时，织织还需建立一定的渠道，不断获取和更新有关这些法规和其他要求的信息。 目标(4．3．3) GB／T28001-2001职业健康安全管理体系 规范 4．3．3目标 组织应针对其内部各有关职能和层次，建立并保持形成文件的职业健康安全目标。如可行，目标宜予以量化。 组织在建立和评审职业健康安全目标时，应考虑： ·法规和其他要求； ·职业健康安全危险源和风险； ·可选择的技术方案； ·财务、运行和经营要求； ·相关方的意见。 目标应符合职业健康安全方针，包括对持续改进的承诺。 目的和意图： 组织建立职业健康安全目标的目的在于： ——使组织的职业健康安全方针能够得到真正落实； ——确保整个组织内部就其职业健康安全方针的每一方面建立可测量的目标。 理解要点： 可以从以下几方面理解本要素： 目标是组织的职业健康安全管理体系所要达到的各项具体指标，是衡量组织的职业健康安全管理体系绩效状况的重要依据。它体现了组织职业健康安全管理体系持续改进的承诺。 ①针对组织内各有关职能和层次建立目标 组织建立职业健康安全目标，并不是说组织内的每一职能和层次都需建立目标，而是说与组织的职业健康安全有关的职能和层次应建立目标。如何确定哪些职能和层次与组织的职业健康安全有关，组织可以从以下两方面考虑： ——职业健康安全方针(包括持续改进的承诺)中所述的内容，如果涉及到哪一职能和层次，则应为这一职能和层次建立具体的目标，以落实职业健康安全 方针的要求； ——危险源辨识、风险评价和风险控制的结果。组织通过风险评价所识别出来的需要通过建立目标予以消除和控制的职业健康安全风险，如果涉及到哪一职能和层次，则应为这一职能和层次建立目标。 ②目标应形成文件 为确保目标有效并得到组织内全体员工的理解，组织需将所建立的目标形成文件，并传达到(如：通过培训或小组简短会议)有关的员工。对于某些组织来说，可能还需将建立目标的过程形成文件。 ③目标的可测量性 组织所建立的目标，并不是泛泛的空谈，而应针对具体的问题，体现在各项指标上。为了确保约织可以评价和监视目标的实施和完成情况，所确定的各项目标指标必需可以测量。 ④目标的合理性 目标是否合理和现实，直接关系到组织是否有能力实现这些目标并能监视这些目标实施进展情况。为了使职业健康安全目标合理并得到广泛接受，组织建立目标时，既要针刘组织内广泛共同的职业健康安全问题，又要针对个别职能和层次特定的职业健康安全问题，只有这样，才能使目标更切实际，并具有更强的可操作性。 为确保职业健康安全目标的成功实施，组织还需为实现每个目标确定合理的和可实现的时间表。必要时，组织还可根据其规模、目标的复杂性、目标时间表的安排，将目标分解为各单独的子目标，并为各个不同层次的子目标和目标之间建立明确的联系。 职业健康安全管理方案(4．3．4) GB/T28001—2001职业健康安全管理体系 规范 4．3．4职业健康安全管理方案 组织应制定并保持职业健康安全管理方案，以实现其目标。方案应包含形成文件的： a)为实现目标所赋予组织有关职能和层次的职责和权限： b)实现目标的方法和时间表。 应定期并且在计划的时间间隔内对职业健康安全管理方案进行评审，必要时应针对组织的活动、产品、服务或运行条件的变化对职业健康安全管理方案进行修订。 目的和意图： 组织策划职业健康安全管理方案的目的在于： ——寻求实现职业健康安全方针和目标的途径和方法； ——制定适宜的战略和行动计划，实现组织所确定的各项目标。 理解要点：职业健康安全管理方案是组织的职业健康安全管理体系的具体行动计划，是评价组织的职业健康安全管理体系是否按计划实施的重要依据。它是实现组织 的职业健康安全方针和目标的重要保障。 为确保职业健康安全管理方案有效实施，并为组织内的相关人员所理解，组织应将职业健康安全管理方案形成文件，予以传达。 建立职业健康安全管理方案时组织可以综合考虑以下信息： ——职业健康安全方针和目标； ——法规和其他要求的评审； ——危险源辨识、风险评价和风险控制的结果； ——组织产品和服务实现过程的详情； ——员工对工作场所的职业健康安全协商、评审和改进活动的信息； ——从新的或不同的可选技术方案中得到的机会的评审； ——持续改进活动； ——实现组织的职业健康安全目标所需资源的提供。 如果预期进行工作惯例、过程、设备或原材料的重大变更或修改，组织需针对这些变更或修改，在职业健康安全管理方案中规定新的危险源辨识和风险评价训练，同的规定与有关员工就预期改变进行协商。为确保职业健康安全管理方案的适宜性，组织需根据实现目标的进展情况，及时更新或修正职业健康安全管理方案。此外，组织还需定期评审职业健康安全管理方案，根据组织的活动、产品、服务或运行条件的变化，及时对职业健康安全管理方案作必要的修正和调整。
