企业申请ISO45001职业健康安全管理体系的关键条件是什么？

 企业申请ISO 45001认证并获得证书，核心条件是​​建立并有效运行符合ISO 45001标准要求的职业健康安全管理体系​​。这不是简单地“申请”，而是需要企业投入资源、时间和精力去构建和证明体系的有效性。

以下是企业申请ISO 45001认证需要满足的关键条件：

1. ​​合法存在与运营：​​

   • 企业必须是合法注册并实际运营的实体。
   • 拥有有效的营业执照等法定文件。

2. ​​建立符合标准的OHSMS：​​

   • ​​体系文件化：​​ 建立并维护一套完整的OHSMS文件，包括但不限于：
     • 职业健康安全方针（由最高管理者批准，体现承诺）。
     • 职业健康安全目标（可测量、与方针一致、考虑风险和机遇、考虑合规义务）。
     • 满足标准要求的程序文件（如风险机遇识别评价、法律法规获取、能力培训、沟通、文件控制、运行控制、应急准备响应、监视测量、内审、管理评审、不符合纠正措施等）。
     • 必要的作业指导书、记录表格。
     • 组织架构、职责权限分配清晰。
   • ​​覆盖范围明确：​​ 明确界定OHSMS覆盖的范围（组织边界、物理边界、活动、产品和服务），并在手册中声明。范围应合理且经认证机构确认。

3. ​​体系有效运行（关键！）：​​

   • ​​实施而不仅是文件：​​ 所有制定的方针、程序、控制措施必须在实际工作中得到贯彻执行。
   • ​​运行时间要求：​​ 体系必须已经​​完整运行至少3个月以上​​（通常建议3-6个月）。这是为了积累足够的运行记录和证据，证明体系的有效性。
   • ​​关键活动证据：​​
     • ​​危险源辨识、风险与机遇评价：​​ 已系统识别所有活动、产品、服务中的危险源，评估了OH&S风险和机遇，并制定了控制措施。
     • ​​法律法规及其他要求：​​ 已识别适用的OH&S法律法规及其他要求，并建立了获取、更新和评价合规性的机制。
     • ​​目标与方案：​​ 已制定OH&S目标，并策划了实现目标的方案（措施、资源、职责、时间表、评价方法）。
     • ​​能力、意识与培训：​​ 确保所有在体系范围内工作的人员具备所需能力（教育、培训、经验），接受了必要的OH&S意识培训，并保留了记录。
     • ​​沟通：​​ 建立了内外部沟通机制，确保相关信息（如方针、目标、风险、事件、绩效）得到有效传达。
     • ​​文件化信息控制：​​ 文件（手册、程序等）和记录（运行证据）得到有效控制（创建、审批、发放、更新、保存、处置）。
     • ​​运行控制：​​ 对识别出的需要控制的风险（特别是高风险活动）建立了运行准则和程序，并有效实施（如设备维护、承包商管理、高风险作业许可、变更管理等）。
     • ​​应急准备与响应：​​ 识别了潜在的紧急情况，制定了应急预案，并进行了演练（保留演练记录和评价）。
     • ​​监视、测量、分析与评价：​​ 建立了对OH&S绩效、运行控制有效性、合规性进行监视测量的方法（如检查、检测、审核、事件调查），并进行分析评价。
     • ​​内部审核：​​ ​​在申请认证前，必须至少完成了一次覆盖整个体系的、有效的内部审核​​，并保留了审核计划、检查表、不符合报告、审核报告等记录。内审员需具备相应能力。
     • ​​管理评审：​​ ​​在申请认证前，最高管理者必须至少主持完成了一次管理评审​​，评审了体系的适宜性、充分性和有效性，包括方针目标、内审结果、绩效趋势、事件调查、合规性、风险和机遇、改进机会等，并形成了评审输出和决策记录。

4. ​​最高管理者的领导作用与承诺：​​

   • 最高管理者必须展现出对OHSMS的领导和承诺，包括：
     • 制定并批准方针。
     • 确保将OH&S要求融入业务过程。
     • 确保提供必要的资源（人力、财力、物力、技术、基础设施）。
     • 沟通OH&S的重要性。
     • 确保体系实现预期结果。
     • 指导和支持员工为体系有效性做贡献。
     • 推动持续改进。
     • 支持其他管理者在其职责范围内发挥领导作用。
   • 审核中会通过面谈、文件记录（如管理评审记录、资源投入证明）来验证。

5. ​​合规性基础：​​

   • 企业必须满足适用的职业健康安全法律法规要求。认证审核会重点检查合规性评价结果和证据。存在重大违法且未整改的情况，通常无法通过认证。

6. ​​具备必要的运行记录（证据）：​​

   • 以上所有活动都需要有客观证据（记录）支持。认证审核是抽样检查，但企业必须能提供覆盖整个体系运行周期（至少3个月）的关键记录，例如：
     • 培训记录
     • 危险源辨识与风险评价记录
     • 法律法规清单及合规性评价记录
     • 目标及方案实施记录
     • 运行控制记录（检查表、维护记录、许可票证等）
     • 应急演练记录
     • 监视测量记录（检查、检测报告等）
     • 事件（事故、未遂事件）报告、调查和处理记录
     • ​​完整的内部审核记录（计划、报告、不符合项及整改）​​
     • ​​管理评审记录（输入材料、会议记录、输出决策）​​
     • 不符合、纠正措施记录
     • 与员工、相关方沟通的记录

7. ​​愿意接受认证机构的审核：​​

   • 企业需要向选定的、经国家认可机构认可的认证机构提出申请。
   • 接受认证机构安排的​​两个阶段的审核​​：
     • ​​一阶段审核（文件审核+少量现场）：​​ 主要审核体系文件符合性、范围界定、内审管评实施情况、现场准备情况，确定是否具备二阶段审核条件。
     • ​​二阶段审核（全面现场审核）：​​ 深入现场，全面审核体系在实际运行中的符合性和有效性，收集运行证据。

[1] [2]  下一页