职业健康及安全管理体系（OHSAS18001）是一个适用于任何组织的职业健康及安全的管理体系标准，
目的是通过管理减少及防止因意外而导致生命、财产、时间的损失，以及对环境的破坏。
OHSAS18001:1999为组织提供一套控制风险的管理方法：
通过专业性的调查评估和相关法规要求的符合性鉴定，找出存在于企业的产品、服务、活动、工作环境中的危险源。
针对不可容许的危险源和风险制定适宜的控制计划。
执行控制计划，定期检查评估职业健康安全规定与计划。
建立包含组织结构、职责、培训、信息沟通、应急准备与响应等要素的管理体系，持续改进职业健康安全绩效。
2007年7月2日OHSAS18001标准制定工作小组正式发行了OHSAS 18001:2007新版标准.[1]
其中的OHSAS18001标准是认证性标准，它是组织（企业）建立职业健康安全管理体系的基础，也是企业进行内审和认证机构实施认证审核的主要依据。中国已于2000年11月12日转化为国标：GB/T28001-2001 idt OHSAS18001:1999《职业健康安全管理体系规范》同年12月20日国家经贸委也推出了《职业安全健康管理体系审核规范》并在中国开展起职业健康安全管理体系认证制度。国标《职业健康安全管理体系要求》已于2011年12月30日更新至GB/T28001：2011版本，等同采用OHSAS 18001:2007新版标准（英文版）翻译，并于2012年2月1日实施。
⒈积极推行职业健康与安全管理体系（OHSAS）认证的必要性和急迫性
⑴中国安全生产形势严峻
随着中国经济的高速发展，中国安全生产形势日趋严峻，各类伤亡事故的总量较大，一直居高不下，特大、重大事故频繁发生，职业病患者也逐步增多。
⑵中国加快了职业安全健康立法步伐，对企业安全生产的要求越来越严
中国出台了大量安全生产法规，特别是在2001和2002年相继颁布了“安全生产法”和“职业病防治法”对安全生产提出了强制性的法规要求和标准。
⑶“以人为本，关注员工健康和安全”日益成为现代企业的重要标志和良好形象。
综上所述，组织（企业）只有通过建立系统化、规范化的管理体系，根据有关法规要求，对危险源进行源头识别和全过程控制，才能做到持续改进，持续守法。
⒉OHSAS18001标准的机构和主要内容
OHSAS18001标准由：1 范围，2 规范性引用文件，3 术语和定义，4 职业健康安全管理体系要素等4系构成。
标准规定了17个名词术语定义，其中“危险源”、“风险”、“事故”是具有18001特色的四个术语。
第4章是标准的主要内容，规定了职业健康安全管理体系的要求。标准结构与ISO14001完全相同，亦由五个一级要素组成，下分17个二级要素，体现了PDCA循环和管理模式。
⒊建立职业健康安全管理体系的方法和步骤
组织（企业）建立0HSAS，要依据OHSAS18001要求，结合组织（企业）实际，按照以下六个步骤建立：
⑴领导决策与准备：领导决策、提供资源、任命管代、宣贯培训
⑵初始安全评审：识别并判定危险源、识别并获取安全法规、分析现状、找出薄弱环节
⑶体系策划与设计：制定职业健康安全方针、目标、管理方案；确定体系结构、职责及文件框架
⑷编制体系文件：编制职业健康安全管理手册、有关程序文件及作业文件
⑸体系试运行：各部门、全体员工严格按体系要求规范自己的活动和操作
⑹内审和管理评审：体系运行2个多月后，进行内审和管评，自我完善育改进
⒋组织（企业）获得OHSAS18001认证证书的条件
⑴按OHSAS18001标准要求建立文件化的职业健康安全管理体系
⑵体系运行3个月以上，覆盖标准的全部17个要素
⑶遵守适用的安全法规，事故率低于同行业平均水平；
接受国家认可委授权的认证机构第三方审核并获通过。
⒋1 总的要求
组织应根据本本OHSAS 标准的要求建立、实施、保持及持续改善OH&S 管理体系，形成文件， 并确定它将如何满足这些要求。
组织应确定其OH&S 管理体系覆盖的范围并形成文件。
⒋2职业安全卫生方针 I: `6 O!
管理者应确定并批准组织的OH&S 方针，并确保在确定的OH&S管理体范围内该方针：
a) 适合组织OH&S风险的性质和规模；
b) 包括预防伤害与疾病以及持续改善OH&S管理和OH&S绩效的承诺；+
c) 包括至少符合组织应遵守的与OH&S危险相关的适用的OH&S法规和其他要求的承诺；
d) 提供建立和评审OH&S 方针的框架；
e) 形成文件、实施和保持；
f) 与组织控制之下工作的所有人员沟通以使他们认识到各自的OH&S义务；
g) 可为相关方所获取；
h) 定期进行评审，以确保其与组织保持贴切与适宜。
⒋3 策划
⒋3.1 危险辨识、风险评估和确定控制措施
组织应建立、实施及保持一个或多个程序， 以持续进行危险辨识、风险评估和确定必要的控制措施。
危险辨识与风险评估的程序应考虑：
a）常规和非常规的活动；
b）所有进入工作场所人员（包括承包商和参观者）的活动；
c）人的行为、能力和其他的人的因素；
d) 源于工作场所之外但对工作场所内组织控制下的人员的健康与安全产生有害影响的已识别的危险；
e）在工作场所附近，由组织控制下的工作相关的活动所造成的危险；
注1：此类危险作为环境因素来评估可能更适当。
f）工作场所的基础设施、设备和材料，无论是组织提供的还是外部提供的；
g) 组织、组织的活动或材料的变化或计划的变化；
h）对OH&S管理体系的修改，包括暂时的变化，以及他们对运行、过程和活动的影响；
i）与风险评估和实施必要的控制措施相关的适用的法律责任（也可参考3.12的注解）；
j) 工作区域、过程、安装、机械/设备、运行程序和工作组织的设计，包括使用他们适应人的能力。
组织用于危险辨识和风险评估的方法应：
a）依据其范围、特性和时间安排加以确定，以保证该方法具有主动性而不是被动性；
b）提供风险的辨识、控制优先顺序和文件化；在适当时提供控制措施的应用；
对于变更管理，组织应在引进组织、OH&S 管理体系或其活动的变更之前辨识与这些变更相关的OH&S 危险和OH&S 风险。
组织应确保在确定控制措施时考虑这些评估的结果。
在确定控制措施时，或考虑改变现有的控制措施时，应根据下列顺序考虑降低风险：
a) 消除；
b) 替代；
c）工程控制；
d）标识/警告和/或行政控制；
e）个人防护器具。
组织应将危险辨识、风险评估和确定的控制措施的结果形成文件并保持其更新。
组织应确保在建立、实施和保持其OH&S 管理体系时考虑OH&S 风险和确定的控制措施。
注2：对危险辨识、风险评估与风险控制措施更深了解，
⒋3.2 法律与其他要求
组织应建立和保持一个或多个程序，以鉴别和取得适用于组织的法律法规与其他OH&S的要求。
组织应确保在建立、实施和保持其OH&S管理体系时考虑这些组织应遵守的适用的法规要求和其他要求。
组织应保持该信息的更新。
组织应将法律法规与其他要求的相关信息传达给组织控制之下工作的人员和其他有关的相关方。
⒋3.3 目标与方案：
组织应在其内部相关职能和层次建立、实施和保持文件化的OH&S 目标。
目标可行时应可测量，并与OH&S 方针相一致，包括预防伤害和疾病的承诺、符合组织应遵守的适用的法律法规和其他要求的承诺，以及持续改善的承诺。
在建立和评审其目标时，组织应考虑组织应遵守的适用的法规要求和其他要求及自身的OH&S 风险。组织还应考虑其可选择的技术方案，其财务、运行与经营要求，以及相关方的观点。，组织应建立、实施和保持一个或多个方案以达到其目标。方案至少应包括：
a) 组织相关职能与层次为达到目标所规定的职责与权限；
b) 达到目标的方法与时间表。
应定期和在计划的时间间隔内对方案进行评审，必要时进行调整，以确保达到目标。
⒋4 实施与运行
⒋4.1 资源，角色，职责，责任和权限
管理者应对OH&S 及OH&S 管理体系承担根本的责任。
管理者应通过下列方式展示其承诺：
a) 确保可获得建立、实施、保持和改善OH&S 管理体系所需要的资源；
注1：资源包括人力资源和专门技能、组织的基础设施、技术与财务资源。
b) 确定角色、分配职责与责任和授予权限以促进有效的OH&S 管理。角色、职责、责任及权限应形成文件并予以沟通。
组织应指定管理层的一名成员承担特定的OH&S 职责，无论该成员在其他方面的职责如何，应具有以下方面的角色和权限：
a) 确保OH&S管理体系根据OHSAS标准要求得以建立、实施和保持；
b) 确保OH&S管理体系的绩效报告提交给管理层进行评审，并作为OH&S管理体系改善的基础； A7 ^+ H" A(@%
注2：被管理者指派的人员（例如，在大的组织中，一名董事会或执委会成员）可以委任部份职务给从属的管理代表，但仍保留其责任。
被管理者指派的人员的身分，应向所有在组织控制之下工作的人员公开。
所有具有管理职责的人员都应展示他们持续改进OH&S 绩效的承诺。
组织应确保工作场所的人员负责其控制的OH&S因素，包括遵守组织适用的OH&S要求。
⒋4.2 能力、培训与意识
组织应确保在其控制下执行可能影响OH&S 工作的任何人员具备能力，能力应以适当的教育、培训或经验为基础；组织应保留相关的记录。
组织应识别与其OH&S 风险及其OH&S 管理体系相关的培训需求。组织应提供培训或采取其他措施以满足这些需求，评估培训或所采取措施的有效性，并保留相关记录。
组织应建立、实施和保持一个或多个程序以使在组织控制之下工作的人员意识到：