注：对外包过程的控制类型和程度属于职业健康安全管理体系的一部分，不论该过程在工作场所的哪个地方实施。8.4采购
组织应制定控制措施，确保商品（例如：产品、危险材料或物质、原材料、设备）和服务的采购符合其职业健康安全管理体系要求。8.5承包商
组织应建立过程，用以识别和沟通因下述情况产生的危险源并评价和控制相应的职业健康安全风险：
a)承包商的活动和运行对组织的员工；b)组织的活动和运行对承包商的员工；
c)承包商的活动和运行对工作场所的其它相关方；d)承包商的活动和运行对承包商自身员工。
组织应建立和保持过程以确保承包商及其员工符合组织的职业健康安全管理体系要求。这些过程应包括选择承包商的职业健康安全准则。8.6应急准备和响应
组织应识别潜在的紧急情况；评价与这些紧急情况（见6.1.2）相关的职业健康安全风险并保持一个过程以预防或尽可能降低因潜在的紧急情况带来的职业健康安全风险，包括：
a)建立紧急情况的响应计划，包括急救；b)定期测试和演练应急响应能力；
c)评价应急准备过程和程序，必要时对其进行修订，包括在测试后特别是在紧急情况发生后；
d)向组织所有层次的所有员工沟通和提供与他们的岗位和职责相关的信息；e)提供紧急预防、急救、应急准备和响应的培训；
f)与承包商、访问者、应急响应服务机构、政府当局以及，适当时，当地社区沟通相关信息。
组织应在过程的所有阶段考虑所有相关方的需求和能力并确保他们的参与。组织应保持和保留过程及响应潜在的紧急情况的计划的文件化信息。9绩效评价
9.1监视、测量、分析和评价9.1.1总则
组织应建立、实施和保持一个过程，用以监视、测杂和评价。组织应确定：
a)需要监视和测量的内容，包括：1)适用的法律法规要求和其它要求；
2)与所识别的危险源和职业健康安全风险和职业健康机遇相关的活动和运行；
3)运行控制措施：
4)组织的职业健康安全目标；
b)组织评价其职业健康安全绩效所依据的准则；
c)适用时，监视、测拭、分析与评价的方法，以确保有效的结果；d)何时应实施监视和测量；
e)何时应分析、评价和沟通监视和测量结果。
适用时，组织应确保监视和测点设备经校准或经验证，确保恰当使用并对其进行适当的维护。
注：关于监视和测量设备的校准和检定，可能存在法律法规要求和其它要求（例如：国家或国际标准）。
组织应评价其职业健康安全管理绩效并确定职业健康安全管理体系的有效性。组织应保留适当的文件化信息，作为监视、测量、分析和评价结果的证据。9.1.2法律法规要求和其他要求的合规性评价
组织应策划、建立、实施和保持一个过程，以评价适用的法律法规要求和其他要求的符合性。（见6.1.3).组织应：
a)确定评价合规性的频次和方法；b)评价合规性；
c)必要时按照10.1采取措施；
d)保持其法律法规要求和其他要求的合规情况的知识和理解；e)保留合规性评价结果的文件化信息。9.2内部审核9.2.1内部审核目标
组织应按计划的时间间隔实施内部审核，以提供下列职业健康安全管理体系的信息：a)是否符合：
1)组织自身职业健康安全管理体系的要求，包括职业健康安全方针和职业健康安全目标；
2)本标准的要求；
b)是否得到了有效的实施和保持。9.2.2内部审核过程组织应：
a)策划、建立、实施并保持一个或多个内部审核方案，包括实施审核的频次、方法、职责、协商、策划要求和报告。策划、建立、实施和保持内部审核方案时，组织除了应考虑相关过程的重要性和以往审核的结果外，还应考虑：1)影响组织的重要变更；
2)绩效评价和改进结果（见条款9和10）;
3)重要的职业健康安全风险和职业健康安全机遇；b)规定每次审核的准则和范围；
c)选择胜任的审核员并实施审核，确保审核过程的客观性与公正性；d)确保向相关管理者报告审核结果；
e)确保向相关的员工，员工代表（如有）及有关的相关方报告相关的审核发现；f)采取适当的措施应对不符合（见10.1)和持续改进其职业健康安全绩效（见10.2);g)组织应保留文件化信息，作为审核方案实施和审核结果的证据。注：有关审核的更多信息，参考GB/T19011管理体系审核指南。9.3管理评审
最高管理者应按计划的时间间隔对组织的职业健康安全管理体系进行评审，以确保其持续的适宜性、充分性和有效性。管理评审应包括对下列事项的考虑：a)以往管理评审所采取措施的状况；
b)与职业健康安全管理体系相关的内外部问题的变更，包括：1)适用的法律法规要求和其他要求；
2)组织的职业健康安全风险和职业健康安全机遇；c)职业健康安全方针和职业健康安全目标的满足程度；d)职业健康安全绩效方面的信息，包括以下方面的趋势：1)事件、不符合、纠正措施和持续改进；2)员工参与和协商的输出；3)监视和测量的结果；4)审核结果；S)合规性评价的结果；
6)职业健康安全风险和职业健康安全机遇。e)与相关方的有关沟通；f)持续改进的机遇；
g)为保持有效的职业健康安全管理体系所需的资源的充分性；管理评审的输出应包括与以下方面相关的决策：
—对职业健康安全管理体系的待续适宜性、充分性和有效性的结论；—持续改进机遇；
—职业健康安全管理体系变更的任何需求，包括所需的资源；—目标未满足时需耍采取的措施。
组织应向其相关的员工及员工代表（如有）沟通（见7.4.)管理评审的相关输出。组织应保留文件化信息，作为管理评审结果的证据。10改进
10.1事件、不符合和纠正措施
组织应策划、建立、实施和保持一个过程，以管理事件和不符合，包括报告、调查和采取措施。
当发生串件或不符合时，组织应：
a)对事件或不符合作出及时反应，并且适用时：1)直接采取措施控制并纠正该事件或不符合；2)处理后果；
b)评价消除事件或不符合根本原因的措施需求，以防止不符合再次发生或在其他地方发生。评价时
应有员工参与（见5.4)和其他有关相关方的参加。通过以下方式评价：1)评审事件或不符合；2)确定事件或不符合的原因；
3)确定是否存在或是否可能发生类似的事件或不符合；c)适当时，评审职业健康安全风险的评价请况；（见6.1);
d)确定并实施与控制层级（见8.1.2)和变更管理（见8.2)相一致的任何所需的措施，包括纠正措施；
e)评审所采取的任何纠正措施的有效性；f)必要时，对职业健康安全管理体系进行变更。
纠正措施应与所发生的事件或不符合造成的影响或潜在影响相适应。组织应保留文件化信息作为下列事项的证据：—事件或不符合的性质和所采取的任何后续措施；—任何纠正措施的结果，包括所采取措施的有效性。
组织应与相关的员工和员工代表（如）及有关的相关方沟通该文件化信息。注：及时地报告和调查事件可能有助于消除危险源和尽可能降低相关的职业健康安全风险。
10.2持续改进10.2.1持续改进目标
组织应持续改进职业健康安全管理体系的适宜性、充分性与有效性，以：a)预防事件和不符合的发生；b)宣传正面的职业健康安全文化；c)提升职业健康安全绩效。
适当时，组织应确保员工参与实施其持续改进目标。10.2.2持续改进过程
组织应在考虑本标准描述的活动的输出的基础上，策划、建立、实施和保持一个或多个持续改进过程。
组织应与其相关的员工及员工代表（如有）沟通持续改进的结果。组织应保留文件化信息，作为持续改进的证据。
ISO 45001-2018 中文版 职业健康安全管理体系 要求及使用指南
