组织应确保在建立、实施和保持OHS管理体系时，对这些适用的法规和组织同意的其他要求加以考虑。 组织应及时更新法规和其他要求信息。
组织应将相关的法规和其他要求信息沟通给组织控制下的工作人员和其他有关的相关方。 4.3.3 目标和方案
组织应针对其内部各有关职能和层次，建立并保持形成文件的职业健康安全目标。如可行，目标宜予以量化。目标应符合职业健康安全方针，包括对预防伤害、遵守适用的法律法规和组织同意的其他要求和持续改进的承诺。 组织在建立和评审职业健康安全目标时，应考虑法规和组织同意的其他要求、自身的职业健
康安全危险源和风险、可选择的技术方案、财务、运行和经营要求以及相关方的意见。 组织应制定并保持职业健康安全管理方案，以实现其目标。方案应包含形成文件的： a) 为实现目标所赋予组织有关职能和层次的职责和权限； b) 实现目标的方法和时间表。
应定期并且在计划的时间间隔内对职业健康安全管理方案进行评审，必要时应针对组织的活动、产品、服务或运行条件的变化对职业健康安全管理方案进行修订。 4.4 实施和运行
4.4.1 资源，作用，职责和权限 对组织的活动、设施和过程的职业健康安全风险有影响的从事管理、执行和验证工作的人员，应确定其作用、职责和权限，形成文件，并予以沟通，以便于职业健康安全管理。 职业健康安全的最终责任由最高管理者承担。组织应在最高管理者中指定一名成员（如：某大组织内的董事会或执委会成员）作为管理者代表承担特定职责，以确保职业健康安全管理体系的正确实施，并在组织内所有岗位和运行范围执行各项要求。 管理层应为实施、控制和改进职业健康安全管理体系提供必要的资源。 注：资源包括人力资源，专项技能、技术和财力资源。 组织的管理者代表应有明确的作用、职责和权限，以便：
a) 确保按本标准建立、实施和保持职业健康安全管理体系要求；
b) 确保向最高管理者提交职业健康安全管理体系的绩效报告，以供评审，并为改进职业健康安全管理体系提供依据。
所有承担管理职责的人员，都应该表明其对职业健康安全绩效持续改进的承诺。
4.4.2 能力、培训和意识 对于其工作可能影响工作场所内职业健康安全的人员，应有相应的工作能 力。在教育、培训和（或）经历方面，组织应对其能力作出适当的规定。 组织应识别与其OHS风险和OHS管理体系有关的培训需求。组织应提供培训或采取其他方式来满足这些需求，评价培训或采取措施的有效性，并保留相关记录。 组织应建立并保持程序，确保处于各有关职能和层次的员工都意识到： ——在工作活动中实际的或潜在的职业健康安全后果，以及个人工作的改进所带来的职业健康安全效益。
——在执行职业健康安全方针和程序，实现职业健康安全管理体系要求，包括应急准备和响应要求（见4.4.7）方面的作用和职责； ——偏离规定的运行程序的潜在后果。 培训程序应考虑不同层次的： ——职责、
能力及语言技能和文化； ——风险。
4.4.3沟通、参与和协商 4.4.3.1沟通
组织应建立、实施并保持程序，用于有关其OHS危险源和OHS管理体系 ——确保组织个层次和职能见的内部沟通；
——来到作业场所的分包方和其他访问者的沟通； ——与外部相关方的沟通的接受、文件化的回应。 4.4.3.2 参与和协商
组织应建立、实施并保持程序以确保： a) 员工的参与，通过：
b) ——适当的参与危险源识别，风险评价和确定控制措施； c) ——适当的参与事件调查；
d) ——参与风险管理方针和程序的制定和评审；
e) ——参与商讨影响工作场所职业健康安全的任何变化； f) ——在OHS事务上有代表；
g) ——了解谁是职业健康安全的员工代表和指定的管理者代表（见4.4.1）。 h) b)存在影响分包方人员OHS的变化时，与其协商。
i) 组织应确保，适当时就相关的OHS事务和外部相关方进行协商。
4.4.4 文件
OSH管理体系的文件应包括： a) OHS方针和目标；
b) 对OHS管理体系范围的描述；
c)对OHS管理体系主要要素及其相互作用的描述，以及相关文件的查询途径； d)本标准要求的文件包括记录；
e)组织为确保对涉及OHS风险管理的过程进行有效策划、运行和控制所需要的文件和记录。 注：重要的是，按有效性和效率要求使文件数量尽可能少。 4.4.5 文件控制 对本标准所要求的所有文件进行控制，记录是一种特殊类型的文件。应根据4.4.5的要求进行控制。
组织应建立、实施并保持程序，以确保： a) 发布前对文件的充分与适宜性批准 b) 必要时对文件评审与更新并再次批准 c) 能识别的更改和现行修订状态
d) 能在使用处获得有关版本的适用文件； e) 文体清晰、易于识别
f) 能识别外来文件，并控制分发
g) 防止作废文件非预期使用，当需保留时应进行适当标识 4.4.6 运行控制 组织应识别与所认定的、需要采取控制措施的风险有关的运行和活动。这包括变革的管理（见4.3.1）针对这些活动，组织应实施并保持：
a) 运行控制，适合组织和他的活动，组织应整合这些运行控制到整体的OHS管理体系中； b)与采购的货物，设备和服务相关的控制；
c) 与工作场所上的分包方和其他访问者相关的控制；
d) 建立并保持形成文件的程序，对于因缺乏形成文件的程序而可能导致偏离职业健康安全方针、目标的运行情况，；
e) 规定运行准则,缺乏这些运行准则，可能导致偏离OHS方针和目标。 4.4.7 应急准备和响应
组织应建立、实施并保持计划和程序以 a) 识别潜在的事件或紧急情况； b) 对这样的应急状况进行相应。
组织应对实际的应急状况做出相应，以便预防或减少由此带来的负面的OHS后果。 组织在策划应急相应时，应考虑相关方的需求，例如：应急服务和附近居民。
如果可行，组织适当时应邀请相关方，定期测试应急状况相应程序。 组织应定期评审必要时修订应急准备和响应程序，尤其是在事件或紧急情况发生后。
4.5 检查
4.5.1 绩效监视和测量
组织应建立和保持程序，对职业健康安全绩效进行常规监视和测量。程序应规定： ——适用于组织需要的定性和定量测量；
——对组织的职业健康安全目标的满足程度的监视； ——监视控制的有效性（包括健康和安全）； ——主动性的绩效测量，即监视是否符合职业健康安全管理方案、运行准则和适用的法规要求；
——被动性的绩效测量，即监视事故、疾病、事件和其它不良职业健康安全绩效的历史证据； ——记录充分的监视和测量的数据和结果，以便于后面的纠正和预防措施的分析。
如果绩效测量和监视需要设备，组织应建立并保持程序，对此类设备进行校准和维护，并保存校准和维护活动及其结果予的记录。 4.5.2合规性评价
4.5.2.1为了履行符合性的承诺，组织应建立、实施并保持程序以定期评价对适用的法规的符合性。
组织应保存定期评价的结果记录。
注：定期评价的频次会随着不同的法规要求而不同。 4.5.2.2组织应评价其同意的其他要求的符合性。这可以和4.5.2.1中要求的评价一起进行，也可以建立另外的程序。
组织应保存定期评价的结果的记录。
注：定期评价的频次会随着组织同意的不同的要求而不同。 4.5.3事件调查、不符合、纠正措施和预防措施
4.5.3.1事件调查 组织应建立、实施并保持程序来记录。 调查和分析事件以便：
a) 确定会导致或对事件的出现起作用的OHS潜在的不足和其他因素； b) 识别纠正措施的需求； c) 识别预防措施的机会； d) 识别持续改进的机会；
e) 沟通这类调查的结果。 调查应及时进行。
任何识别出的纠正措施的需求和预防措施的机会应依照
4.5.3.2中相关的部分来处理。 事件调查的结果应文件化并保持。
4.5.3.2不符合、纠正措施和预防措施
组织应建立、实施并保持程序来处理实际或潜在的不符合，采取纠正措施和预防措施。程序中应规定要求以：
a) 识别和纠正不符合，并采取措施减少他们的OHS后果； b)调查不符合，确定其原因，并采取措施以防再发生；
c) 记录和沟通采取的纠正措施和预防措施的需求，实施适当的措施，以避免不符合发生； d) 记录和沟通采取的纠正措施和预防措施的结果； e) 确认所采取的纠正和预防措施的有效性。 这些程序应要求，对于所有拟定的纠正和预防措施，在其实施前应先通过风险评价过程进行评审。
对消除实际和潜在不符合原因而采取的任何纠正或预防措施，应与问题的严重性和面临的职业健康安全风险相适应。
组织应实施并记录因纠正和预防措施而引起的对形成文件的程序的任何更改。 4.5.4记录控制
组织根据需要建立并保持记录，用来证明对OHS管理体系及本标准的符合，以及所达到的结果。
组织应建立、实施和保持程序，以标识、保存、保护、检索、保存期限和处置。记录应保持清晰，易于识别和检索。 4.5.5 内部审核
组织应建立并保持审核的方案和程序，定期开展职业健康安全管理体系内部审核，以便： a) 确定职业健康安全管理体系是否：
1) 符合职业健康安全管理的策划安排，包括满足本标准的要求； 2) 得到了正确的实施和保持； 3) 有效地满足组织的方针和目标。
b) 向管理者提供审核结果的信息。 组织应策划，建立，实施，保持审核方案，并基于组织活动的风险评价结果 和以往审核的结果。
组织应建立、实施并保持程序来：
a) 策划和实施审核，报告结果，保持相关记录的职责，能力和要求；
b) 审核准则，范围，频次和方法。 审核员的选择和审核的实施应确保审核过程的客观性和公正性。
