什么是 ISO 45001？职业健康与安全管理详解

ISO 45001:2018 是职业健康与安全（OH&S）管理体系的国际标准。简单来说，它是一套经过验证的框架，让您以有条理、可重复的方式管理职场安全——使减少工伤和职业病成为企业日常运作的一部分，而不是在上一次意外后才临时应对。

标准正在修订中。ISO 已把 ISO 45001:2018 列为修订中，预计将由一份草案（ISO/DIS 45001）取代，新版本计划于 2027 年推出。在新版本正式发布之前，ISO 45001:2018 连同 2024 年第 1 号修正案（在“组织环境”条款中加入气候变化）仍是您认证所依据的版本。新版本推出后，我们会更新本指南。

它于 2018 年发布，取代了较旧的 OHSAS 18001，后者其后已被撤销。如今，ISO 45001 是全球客户、审核员和招标委员会都认可的基准。

ISO 45001 实际要求什么？

ISO 45001 采用与 ISO 9001（质量）和 ISO 14001（环境）相同的十条款“高阶结构”，这就是三者能如此顺畅整合的原因。对企业老板而言，重要的要求可归纳为几个主题：

• 组织环境与相关方——了解您的机构、员工及其他利益相关者，以及他们对您的安全体系有什么需要。
• 领导作用与员工参与——这是 ISO 45001 的核心。最高管理层必须明显地承担安全责任，员工也必须真正获得咨询并参与其中。这比旧标准跨进了一大步。
• 策划——识别危害和法律要求、评估风险（及机遇），并设定可衡量的目标。
• 支持——提供体系所需的资源、能力、意识、沟通和文件。
• 运行——控制您的作业、管理变更，并为紧急情况做好准备。
• 绩效评价——监测、审核并检讨体系的表现。
• 改进——调查事故、纠正问题，并持续改善。

贯穿这一切的，是大家熟悉的 PDCA（策划—实施—检查—改进）循环：计划要做什么、去做、检查是否奏效，再采取行动加以改进。

ISO 45001 与 OSHA 1994 的关系

常有人问 ISO 45001 和 OSHA 是不是同一回事。不是。OSHA 1994 是马来西亚的法律——您必须遵守。ISO 45001 是自愿性的国际标准——由您选择是否采用。但两者方向一致：都建立在识别法律要求、评估风险和控制危害之上。一套运作良好的 ISO 45001 体系能让您更容易证明符合 OSHA，这也是马来西亚监管机构鼓励企业采用与 ISO 45001 接轨的安全与健康管理体系的原因之一。

为什么要取得认证？

• 赢得更多生意。马来西亚许多企业和政府招标都要求具备 ISO 45001 才能投标。
• 事故更少，成本更低。系统化的做法能减少意外、停工以及随之而来的各种成本。
• 合规更轻松。体系能让您的法律责任井然有序、随时可供审核。
• 公信力。认证是向客户、保险公司和员工证明您认真对待安全的独立凭证。

取得认证的过程

认证由独立且获认可的认证机构颁发——绝不是由顾问颁发。一般过程如下：

• 差距分析——把您目前的做法与标准作比较。
• 实施——补齐欠缺的文件、流程和控制措施，并培训您的员工。
• 内部审核与管理评审——在审核员上门之前，先自行测试体系。
• 认证审核——由认证机构进行两阶段审核（第一阶段为文件审查，第二阶段为现场评估）。
• 维持认证——每年的监督审核让证书保持有效，每三年进行一次全面的再认证。

对大多数中小企业来说，从差距分析到拿到证书大约需要四至八个月，视规模及现有基础而定。

ProSafe 扮演的角色

ProSafe HSE Consultancy 协助您的机构和员工为认证做好准备：我们进行差距分析、建立文件、与您的团队一起实施体系、执行内部审核、协助您选择认证机构，并在审核过程中全程支援。您得到的是一套真正运作的安全体系——而不只是一张挂在墙上的证书。

参考资料

1. ISO 45001:2018 Occupational health and safety management systems — Requirements with guidance for use — 国际标准化组织（ISO）
2. ISO – Certification — 国际标准化组织（ISO）
3. Occupational Safety and Health Act 1994 (Act 514), reprint as at 1 June 2024 — 职业安全与卫生局（DOSH）
4. Guidelines on Occupational Safety and Health Management Systems (OSHMS), 2011 — 职业安全与卫生局（DOSH）