ISO45001认证2018审核要点 一）文件审核或一阶段非现场审核： 体系文件是否已经描述必要的运行准则（是否覆盖与以下因素相关的过程）： 1）危险源辨识结果（包括变更）； 2）与OHS绩效有关的风险； 3）合规义务； 4）相关方。 二）一阶段现场审核： 收集并评价组织必要的运行准则文件： 1）与危险源辨识结果相对应的措施清单； 2）与组织责任有关的场所、设施、过程的控制措施，如危化品仓库的管理制度、喷涂车间现场管理制度等； 3）与方针目标、危害因素检测、工伤事故、员工福利等有关的运行程序或管理制度。 4）与相关方（供应商、承包方、外包方或受OHS影响的人员或区域）有关的管理措施。 配合合规性评价结论、监测结果等绩效来评价这些运行准则策划的充分性和运行控制的有效性，并对关键场所进行现场观察。 三）二阶段现场审核： OHS主管部门： 1）抽查与危险源辨识结果有关的控制措施，收集与重要风险有关的运行准则和控制证据； 2）抽查与关键场所、特种设施、设施等有关的运行准则和运行控制证据； 3）与重要相关方（如承包、外包、外来人员等）等有关的契约、协调、监视、施加影响等证据。 各职能部门、产品和服务提供的现场，采用过程方法，重点观察并记录下列因素有关的控制措施的现场实施状态，包括资源的充分性、措施的适宜性和有效性，特别是个人防护状态； 1）与产品（原辅材料、半成品）和服务、活动、设施有关的危险源； 2）关键场所（服务现场、职业危害因素工序、危化品仓库、食堂等）； 3）特种设备、设施。 4）相关方人员。

S7.1的理解： 一）资源的范围： 2011版注1：资源包括人力资源和专项技能、组织基础设施、技术和财力资源。 28002：在确定建立、实施和保持职业管理体系所需资源时，组织宜考虑： ——运行特需的财力、人力和其他资源； ——运行特需的技术； ——基础建设和设备； ——信息系统； ——专业技能和培训的需求。 综上：资源可以包括：人力资源（含人员的能力、资质和组织的知识管理）；基础设施（符合策划的专用建筑、设备、设施、ICT信息通信和技术）；资金。 二）如何确定是否“所需”（必须、适宜）： 1.合规性要求：生产法律法规（如评价、排污许可证、特种设备等）、职业法律法规（如职业卫生三同时、职业病危害因素评估和检测、职业病防治、有毒物品、个体防护等）等法规要求，以及与相关方签署的法律义务（如劳动时间、非歧视性申明）。——弹性较小。 2.与体系战略、经营计划、方针、目标、风险、危险源及相关的管理措施相对应的能力及其保持。——弹性较大。 3.与相关方满意为衡量标准的评价：顾客满意、雇员满意、合作方满意、股东满意、社区满意、工会满意、上级满意等。——弹性较大。 三）如何提供： 1.采购和配置所需资源，并列入公司资产统一管理； 2.租借部分资源（人或物，通常包含技能等）； 3.采用外包、承包的方式，由外部供方提供部分资源（人或物，通常包含技能等）并对资源实施管理； 4.财务部门提供资金预算和资金供给。 四）体系对S7.1的管理要求： 通过目标管理、内审、管理评审及日常运行监视，持续评审资源的充分性。“宜对资源及其配置通过管理评审来进行定期评审，以确保其足以实施包括绩效测量和监测在内的职业方案和活动。对于已建立职业管理体系的组织，通过比较计划实现的职业目标与实际结果，至少可对资源的充分性进行部分地评估。在评估资源的充分性时，还宜考虑到计划的改变和（或）新的项目和运行的出现。”——28002 如何审核S7.1：——基于认证风险的审核和评价 一）基于合规性要求的评价： 在管理层审核企业经营许可（评价、三同时、特种设备、职业危害因素检测等）、合规义务、合规性评价、不符合整改（包含外部验厂）等管理要素时，以正面取证与反面取证相结合的方式，获取企业的资源信息。评价标准：如果没有或失效，企业违法违规。 二）与方针、目标、风险、危险源及相关的管理措施相对应的能力评价： 在管理层及各现场审核时，在评价风险的控制能力时应关注资源提供的充分性及资源的有效性。评价标准：如果没有、不充分或失效，导致风险控制失效。 三）基于相关方满意（抱怨、投诉、事故事件、社会形象）的评价： 反面取证的方法：因相关方不满意，分析出体系资源不充分。 四）记录： 1）现场审核记录： 在管理层描述概貌；在各现场描述其充分性和能力的保持。 2）审核报告：4资源配置 管理体系运行过程所需资源配置情况评价，包括人员的能力/意识/满足能力，基础设施设备和特种设备管理，工作环境和知识等。资源变化情况（监督）。 可以描述：1）与合规义务相对应的资源的充分性、合规性（如特种设备安检、职业病防治等），以及资源保持的风险（如租赁或许可到期）；2）与人力资源有关的组织机构和职责、能力、意识，以及与运行有关的专业技能（资质）、知识等是否充分；3）企业的经营状态和资金保证能力（如体系资金预算）。

ISO14000环境管理体系标准是由ISO/TC207（国际环境管理技术委员会）负责制定的一个国际通行的环境管理体系标准。它包括环境管理体系、环境审核、环境标志、生命周期分析等国际环境管理领域内的许多焦点问题。其目的是指导各类组织（企业、公司）取得正确的环境行为。但不包括制定污染物试验方法标准、污染物及污水极限值标准及产品标准等。该标准不仅适用于制造业和加工业，而且适用于建筑、运输、废弃物管理、维修及咨询等服务业。该标准共预留100个标准号，共分7个系列，其编号为ISO14000-14100。 ISO9000质量体系认证标准与ISO14000环境管理体系标准对组织（公司、企业）的许多要求是通用的，两套标准可以结合在一起使用。世界各国的许多企业或公司都通过了ISO9000族系列标准的认证，这些企业或公司可以把在通过ISO9000体系认证时所获得的经验运用到环境管理认证中去。新版的ISO9000族标准更加体现了两套标准结合使用的原则，使ISO9000族标准与ISO14000系列标准联系更为紧密了。 ISO14000的特点 ISO14000系列标准是为促进全球环境质量的改善而制定的。它是通过一套环境管理的框架文件来加强组织（公司、企业）的环境意识、管理能力和保障措施，从而达到改善环境质量的目的。它目前是组织（公司、企业）自愿采用的标准，是组织（公司、企业）的自觉行为。在我国是采取第三方独立认证来验证组织（公司、企业）所生产的产品是否符合要求。 ISO14000的目标 ISO14000的目标是通过建立符合各国的环境保护法律、法规要求的国际标准，在全球范围内推广ISO14000系列标准，达到改善全球环境质量，促进世界贸易，贸易壁垒的终目标。 什么是生命周期思想 生命周期思想贯穿着ISO14000系列标准的主题。它要求组织（公司、企业）对产品设计、生产、使用、报废和回收全过程中影响环境的因素加以控制。ISO14000基于"环境方针"应体现生命周期思想的思路。TC207专门成立了生命周期评估技术委员会，用以评价产品在每个生产阶段对环境影响的大小，使组织（公司、企业）能够加以分析改进。 ISO14000产生的背景 80年代起，美国和欧洲的一些企业为提高公众形象，减少污染，率先建立起自己的环境管理方式，这就是环境管理体系的雏形。1992年在巴西的里约热内卢召开的"环境与发展"大会，183个 和70多个国际组织出席了大会。会议通过了"21世纪议程"等文件，标志着在全球建立清洁生产，减少污染，谋求可持续发展的环境管理体系开始，也是ISO14000环境管理标准得到广泛推广的基础。 ISO14000与EMAS的关系 1995年4月欧共体开始实施EMAS（欧洲环境管理和审核体系），它较ISO14000系列标准要早。ISO14000系列标准出台后，欧洲标准化委员会在修订标准的过程中尽量与ISO14000保持一致，终实现了将ISO标准采纳为欧洲标准的目的。1996年9月，欧洲标准化委员会通过了将14001转化为欧洲标准的决议，并同时转化了ISO14010、ISO14011和ISO14012几个环境审核标准。虽然，ISO标准与EMAS之间还存在差异，但终将得到相互认可。