对“职业健康安全管理体系要求”的理解与审核提示（4.3.1危险源辨识、风险评价和控制措施的确定）
理解要点：
1）本条款的目的是为了组织职业健康安全管理体系的建立奠定基础。组织在建立职业健康安全管理体系前，首先要确定当前的职业健康安全风险状况，并以此为基础建立体系；在危险源辨识、风险评价之后，组织对其控制范围内的不可接受的风险因素可以获得一个清晰的认识和总的评价。并确保组织能够持续地识别、评价和控制其职业健康安全风险。
2）组织应对以下三方面的活动建立并保持程序：
A 危险源辨识；
B 风险评价；
C 风险控制措施的确定。
3）对危险源辨识的要求如下。
A 要考虑以下八个方面：
a. 常规和非常规的活动
常规活动一般指日常的和周期性的活动，如正常的生产、开机、停机、例行检修、装置的日常清洗和维护等；非常规的活动一般指出现事故，设备出现故障的抢修，紧急状态如火灾、有毒有害化学品的泄漏以及发生台风、洪水等自然灾害时的情况。
b. 所有进入作业场所的人员的活动
这些人员主要有以下几类：
Ⅰ 本组织的员工：包括固定工和临时工；
Ⅱ 访问者：实习生、外审员、政府和主管部门人员、其他组织的参观人员；
Ⅲ 合同方：供方、承包商、副产品或废物（废水、废气、废渣等）处理人员、监测机构人员。
要考虑人的行为、能力和其他的人的因素可能导致的风险，如员工不按安全操作规程或者没有按规定的人员能力要求配置岗位人员而导致的风险。
c. 所有工作场所内的设施、设备和材料
设施一般指作业场所内的建筑物、装置、设备（含特种设备）、车辆等。包括组织自有的建筑物、装置、设备、车辆，并含过期老化以及库存的物料等；以及租赁的、外界提供服务的建筑物、设备、车辆等。
d. 作业场所附近或作业场所之外其他相关方的危险源中可能给员工带来的伤害的危险源，如车间围墙外有周边工作的压力罐、工厂附近的加油站、工厂门口是交通要道等。
e. 由于人的能力、人的不安全行为、管理的缺陷等人为因素造成的危险源。
f. 组织机构、产品、生产流程和工序、活动、人员、使用材料、生产区域的变化，计划中的技术改造、扩建、新产品开发、管理方案实施所带来的危险源。
g. 组织所使用的原材料，如危险化学品、有毒有害物资所包含的危险源；
h. 组织工作场所、办公场所、车间布局、车间内作业面布局，生产工艺流程设计，机器设备安装、调试、检修，生产运行管理、劳动力组织、作业班次安排、生产实施策划、人机工效学的考虑、作业环境条件的设置可能形成的危险源。
B 要考虑三种状态
正常（如生产）、异常（如停机检修）和紧急（如火灾）状态。
C 要考虑三种时态
过去出现并一直持续到现在的（如由于技术、资源不足仍未解决的或停止不用，但其危害依然存在）、现在的和将来（计划中的改造、扩建、新产品生产和新的服务提供、管理方案实施过程等）可能存在的危险源都应进行辨识。
D 要考虑以下七个方面
考虑由于机械能、电能、热能、化学能、放射能、生物因素、人机工程因素（生理、心理）可能对人造成的伤害。如机械设备伤人，漏电伤人，化学品对人的毒害，射线对人的辐射、伤害，人员的误操作、不遵守规程等。
总之，危险源辨识要从人的不安全行为、物的不安全状态、作业环境的缺陷和管理的缺陷来识别。要主动地依据组织的范围、性质、时机进行确定。
4）对风险评价的要求
A 风险评价过程是主动的活动而不是被动的活动，该方法是依据组织的范围、风险的性质和时机进行。
B 风险评价方法应与组织以往运行的经验和所采取的风险控制措施能力相适应。风险评价具有鲜明的行业特点，不同行业各不相同，有的行业可能只需简单的定量评价就可以了，而有的行业可能需要大量的复杂的定量分析。组织应根据其需要和工作场所的具体状况选择合理的风险评价方法。
C 能够对风险进行分级，至少应分出可接受的风险和不可接受的风险，或进行更细的划分；并确定同风险控制的优先项。
不同行业的企业一般应首先制定风险级别的判定准则，该准则应考虑行业特点、法律法规要求、造成事故的大小、风险的程序等因素；依据评价准则，对辨识出的危害因素可能产生的风险大小进行评价，划分等级；风险评价的输出是为了确定哪些是可接受的风险、哪些是不可接受的风险（或重大风险），从而为风险控制提供输入。
D 能为策划各类风险控制措施提供相应的输入。例如对设备采购、租赁要求，明确培训的需求以及建立运行控制措施的信息等。
E 能为所需控制活动的监测和测量提供信息。
5）管理要求
A 危险源辨识和风险评价的结果应形成文件，作为建立和保持体系中各项决策的基础，为持续改进组织的职业健康安全管理绩效提供衡量基准。通常采用《危险源清单》和《不可接受的风险清单》体现。
B 应制定风险控制措施。
风险控制措施可考虑以下条款内容。
|
风险控制计划 |
|||
|
目标和方案 4.3.3 |
运行控制 4.4.6 |
应急准备和响应4.4.7 |
绩效测量和监视 4.5.1 |
风险控制措施是指根据风险评价的结果提出并实施风险控制方案或办法。
对于不可接受的风险，需采取相应的风险控制措施以消除或降低风险，使其达到可接受的程度；该计划一般要对不可接受风险确定优先级别，并规定出主控部门。有时可采用职业健康安全目标和管理方案对该风险进行消除或控制。
对于可接受的风险，需维持相应的管理，并不断监视，以防止其风险变大超出可承受的范围。
风险控制措施应有助于保护员工的职业健康安全，也就是说保护员工的职业健康安全应是风险控制计划优先级别确定的首要条件；而不能将风险控制计划的重点放在保护财产的角度上。
在确定控制措施或考虑变更现有的控制措施时，应按如下顺序考虑降低风险：
——从根本上和源头上消除危险源及其风险；
——用无毒无害材料替代有毒有害材料，用新的有利于员工健康的工艺代替对员工安全和健康有影响的原有工艺；用机器设备和工具代表人员操作等；
——通过制订和实施管理方案，采取工程技术措施实施控制；
——通过设置标识、警告牌和提示语、采取人工管理控制措施；
——向在危险区域和岗位作业的人员提供个人防护设备。
C 危害因素是动态存在的，其严重程序也可能会发生变化，因此，对危险源辨识、风险评价和控制措施信息应定期（或及时）评审与更新，使组织活动所涉及的所有危害因素始终处于受控的状态下。对于其评审周期应考虑：危害的性质，风险的大小，正常运行的变化，原材料、中间产品和化学品等的改变。
对发生客观变化的以下情况应及时识别危险源和评价风险，包括：
a. 实施新用工制度、引入新的工艺、实施新的操作程序、组织机构变化、签订新采购合同等组织内部发生的变化
b. 国家法律、法规的修订，机构兼并和公司重组、部门职责的调整，职业健康安全知识和技术的新发展等外部因素引起的组织的变化。
评审后要对危险源和风险相关的信息进行更新。
审核提示：
初次审核时，本条是一阶段审核的重点。要了解组织是否对体系范围涉及的产品、人员和活动，按照划分的作业活动，从人的不安全行为、物的不安全状态、作业环境的缺陷和管理的缺陷四个方面全面、充分、合理地识别和评价了危险源和风险。监督审核主要关注变化与更新。还要重点把握以下四个方面：
1）关注组织是否从本质安全化的角度识别和评价其工作区域、过程、安装、机器（或）设备、运行程序和工作组织的设计，包括它们与人的能力的适应性方面的危险源和风险。
2）重点关注当组织的体系或活动有变化时，危险源和风险评价是否有预先变更。即预先进行危险源识别和风险评价，了解体系或活动变化的潜在风险。
3）在审核组织风险评价时，一要注意其不可接受的风险确定的准则是否适宜，二要注意其评价方法是否符合组织的实际。
4）在审核组织制订的风险控制计划时要关注是否有证据证明组织按以下优先顺序选择风险管理方法：消除、替代、工程控制、标识/警告的、管理控制、个人防护。
