OHSAS的发展与运行模式

宝蛋

(一)OHSAS的发展概述

1.OHSAS的含义

继ISO9000系列标准之后,国际标准化组织(ISO)着手进行环境管理体系的标准化工作,颁布了ISO14000系列标准,同时也在酝酿推出职业健康安全管理体系标准。1999年,英国标准协会(BSI)、挪威船级社(DNV)等13个组织通过了《OHSAS18001职业健康安全管理体系规范》、《OHSAS18002职业健康安全管理体系实施指南》。我国于2001年11月正式发布了国家标准《GB/T28001职业健康安全管理体系规范》(与《OHSAS18001:1999职业健康安全管理体系规范》等效)。通过修订,2011年12月发布了国家标准《GB/T28001—2011 职业健康安全管理体系 要求》(与《OHSAS18001:2007 职业健康安全管理体系 要求》等效)。

OHSAS作为现代安全管理模式,是一套系统化、程序化和具有高度自我约束、自我完善的科学管理体系。

2.OHSAS的核心内容

OHSAS的核心内容是生产经营单位(组织)通过采用该模式,使职业安全健康管理科学、规范和有效,逐步建立健全安全生产的自我约束机制,不断改善安全生产管理状况,降低职业安全健康风险,从而预防安全事故发生和控制职业病危害。国家安全监督总局、国家煤矿安全监察局在《关于开展安全质量标准化活动的指导意见》(安监管政法字〔2004〕62号)中,明确了安全生产标准化的目的:“贯彻落实《国务院关于进一步加强安全生产工作的决定》(国发〔2004〕2号),切实加强基层和基础 ‘双基’工作,强化企业安全生产主体责任,促进各类企业加强安全质量工作,建立起自我约束、持续改进的安全生产长效机制,提高企业本质安全水平,推动安全生产状况的进一步好转。”因此,政府主管部门,尤其是安监部门把安全生产标准化作为其重要的工作内容,组织制定了很多行业或领域的安全生产标准化的标准。

(二)OHSAS的运行模式

1.OHSAS的指导思想

OHSAS的运行模式可以追溯到一系列的系统思想,最主要的是爱德华·戴明的PDCA(即策划、实施、评价、改进)概念。在此概念的基础上并结合职业健康安全管理活动的特点,不同的职业健康安全管理体系标准提出了基本相似的职业健康安全管理体系运行模式,其目的都是为生产经营单位建立一个动态循环的管理过程,以持续改进的思想,指导生产经营单位系统地实现其既定的目标。

2.OHSAS的运行模式

OHSAS的运行模式为:职业健康安全方针、策划、实施与运行、检查和纠正措施、管理评审。

(三)OHSAS的基本要素与实施步骤

1.OHSAS的基本要素

(1)总要求

生产经营单位应建立并保持职业健康安全管理体系:OHSAS模式(图6-1)。

(2)职业健康安全方针

本要素的目的是要求生产经营单位在征询员工及其代表意见的基础上,制定出书面的职业健康安全方针(图6-2),以指导职业健康安全工作的方向和原则,确定安全责任及绩效总目标,表明本单位实现有效职业健康安全管理的正式承诺,并为下一步体系目标的策划提供指导性框架。生产经营单位应有一个经最高管理者批准的职业健康安全方针,该方针应清楚阐明职业健康安全总目标和改进职业健康安全绩效的承诺。

职业健康安全方针应:

1)适合本单位的职业健康安全风险的性质和规模。

图6-1 OHSAS模式图 图6-2 职业健康安全方针图

2)包括持续改进的承诺。

3)包括本单位至少遵守现行职业健康安全法规和本单位接受的其他要求的承诺。

4)形成文件,实施并保持。

5)传达到全体从业人员,使其认识各自的职业健康安全义务。

6)可为相关方所获取。

7)定期评审,以确保其与本单位保持相关和适宜。

(3)策划

1)对危险源辨识、风险评价和风险控制的策划。生产经营单位应建立并保持程序,以持续进行危险源辨识、风险评价和实施必要的控制措施。这些程序应包含:①常规和非常规活动。②所有进入工作场所的人员(包括合同方人员和访问者)的活动。③工作场所的设施(无论由本单位还是由外界所提供)。生产经营单位应确保在建立职业健康安全目标时,考虑这些风险评价的结果和控制的效果,将此信息形成文件并及时更新。危险源辨识和风险评价的方法应:①依据风险的范围、性质和时限性进行确定,以确保该方法是主动性的而不是被动性的。②规定风险分级,识别可通过“目标”和“职业健康安全管理方案”中所规定的措施来消除或控制的风险。③与运行经验和所采取的风险控制措施的能力相适应。④为确定设施要求、识别培训需求和(或)开展运行控制提供输入信息。⑤规定对所要求的活动进行监视,以确保其及时有效的实施。

2)法规和其他要求。生产经营单位应建立并保持程序,以识别和获得适用法规和其他职业健康安全要求。生产经营单位应及时更新有关法规和其他要求的信息,并将这些信息传达给从业人员和其他有关的相关方。

3)目标。生产经营单位应针对其内部有关职能和层次,建立并保持形成文件的职业健康安全目标。如可行,目标宜予以量化。生产经营单位在建立和评审职业健康安全目标时,应考虑:①法规和其他要求。②职业健康安全危险源和风险。③可选择的技术方案。④财务、运行和经营要求。⑤相关方的意见。目标应符合职业健康安全方针,包括对持续改进的承诺。

4)职业健康安全管理方案。生产经营单位应制定并保持职业健康安全管理方案(图6-3),以实现其目标。方案应包含形成文件的:①为实现目标所赋予组织有关职能和层次的职责和权限。②实现目标的方法和时间表。应定期并且在计划的时间间隔内对职业健康安全管理方案进行评审,必要时应针对本单位的活动、产品、服务或运行条件的变化对职业健康安全方案进行修订。

图6-3 职业健康安全管理方案策划图

(4)实施和运行

1)结构和职责。对本单位的活动、设施和过程的职业健康安全风险有影响的从事管理、执行和验证工作的人员,应确定其作用、职责和权限,形成文件,并予以沟通,以便于职业健康安全管理。职业健康安全的最终责任由最高管理者承担。生产经营单位应在最高管理者中指定一名成员作为管理者代表承担特定职责,以确保职业健康安全管理体系正确实施,并在单位内所有岗位和运行范围执行各项要求。管理者应为实施、控制和改进职业健康安全管理体系提供必要的资源(包括人力资源,专项技能、技术和购力资源)。组织的管理者代表应有明确的作用、职责和权限,以便:①确保按本标准建立、实施和保持职业健康安全管理体系要求。②确保向最高管理者提交职业健康安全管理体系绩效报告,以供评审,并为改进职业健康安全管理体系提供依据。所有承担管理职责的人员,都应表明其对职业健康安全绩效持续改进的承诺。

2)培训、意识和能力。其工作可能影响工作场所内职业健康安全的人员,应有相应的工作能力。在教育、培训和(或)经历方面,生产经营单位应对其能力做出适当的规定。生产经营单位应建立并保持程序,确保处于各有关职能和层次的从业人员都意识到:①符合职业健康安全方针、程序和职业健康安全管理体系要求的重要性。②在工作活动中实际的或潜在的职业健康安全后果,以及个人工作的改进所带来的职业健康安全效益。③在执行职业健康安全方针和程序,实现职业健康安全管理体系要求,包括应急准备和响应要求方面的作用和职责。④偏离规定的运行程序的潜在后果。

3)培训程序应考虑不同的层次。①职责、能力及文化程度。②风险。③协商和沟通。生产经营单位应具有程序,确保与从业人员和其他相关方就相关职业健康安全信息进行相互沟通。生产经营单位应将从业人员参与和协商的安排形成文件,并通报相关方。从业人员应遵循:①参与风险管理方针和程序的制定和评审。②参与商讨影响工作场所职业健康安全的任何变化。③参与职业健康安全事务。④了解谁是职业健康安全的从业人员代表和指定的管理者代表。

4)文件。生产经营单位应以适当的媒介(如纸或电子形式)建立并保持下列信息:①描述管理体系核心要素及其相互作用。②提供查询相关文件的途径。注意:重要的是,按有效性和效率要求使文件数量尽可能少。

5)文件和资料控制。生产经营单位应建立并保持程序,控制本标准所要求的所有文件和资料,以确保:①文件和资料易于查找。②对文件和资料进行定期评审,必要时予以修订并由被授权人员确认其适宜性。③凡对职业健康安全体系的有效运行具有关键作用的岗位,都可得到有关文件的资料的现行版本。④及时将失效文件和资料从所有发放和使用场所撤回,或采取其他措施防止误用。⑤对出于法规和(或)保留信息的需要而留存的档案文件和资料予以适当标识。

6)运行控制。生产经营单位应识别与所认定的、需要采取控制措施的风险有关的运行和活动。应针对这些活动(包括维护工作)进行策划,通过以下方式确保它们在规定的条件下执行:①对于因缺乏形成文件的程序而可能导致偏离职业健康安全方针、目标的运行情况,建立并保持形成文件的程序。②在程序中规定运行准则。③对于单位所购买和(或)使用的货物、设备和服务中已识别的职业健康安全风险,建立并保持程序,并将有关的程序和要求通报供方和合同方。④建立并保持程序,用于工作场所、过程、装置、机械、运行程序和工作组织的设计,包括考虑与人的能力相适应,以便从根本上消除或降低职业健康安全风险。

7)应急准备和响应。生产经营单位应建立并保持计划和程序,以识别潜在的事件或紧急情况,并做出响应,以便预防和减少可能随之引发的疾病和伤害。生产经营单位应评审其应急准备和响应的计划和程序,尤其是在事件或紧急情况发生后。如果可行,生产经营单位还应定期测试这些程序。

职业健康安全管理实施和运行如图6-4所示。

图6-4 职业健康安全管理实施和运行图

(5)检查和纠正措施

1)绩效测量和监视。生产经营单位应建立并保持程序,对职业健康安全绩效进行常规监视和测量。程序应规定:①适合本单位需要的定性和定量测量。②对本单位的职业健康安全目标的满足程序的监视。③主动性的绩效测量,即监视是否符合职业健康安全管理方案、运行准则和适用的法规要求。④被动性的绩效测量,即监视事故、疾病、事件和其他不良职业健康安全绩效的历史证据。⑤记录充分的监视和测量的数据和结果,以便于后果的纠正和预防措施的分析。如果绩效测量和监视需要设备,生产经营单位应建立并保持程序,对此类设备进行校准和维护,并保存校准和维护活动及其结果的记录。

2)事故、事件、不符合、纠正和预防措施。生产经营单位应建立并保持程序,确定有关的职责和权限,以便:①处理和调查。包括如下内容:事故;事件;不符合。②采取措施减小因事故、事件或不符合而产生的影响。③采取纠正和预防措施,并予以完成。④确认所采取的纠正和预防措施的有效性。这些程序应要求,对于所有拟订的纠正和预防措施,在其实施前应先通过风险评价过程进行评审。为消除实际和潜在不符合原因而采取的任何纠正或预防措施,应与问题的严重性和面临的职业健康安全风险相适应。生产经营单位应实施并记录因纠正和预防措施而引起的对形成文件的程序的任何更改。

3)记录和记录管理。生产经营单位应建立并保持程序,以标识、保存和处置职业健康安全记录以及审核和评审结果。职业健康安全记录应字迹清楚、标识明确,并可追溯相关的活动。职业健康安全记录的保存和管理应便于查阅,避免损坏、变质或遗失。应规定并记录保存期限。应按照适于体系和组织的方式保存记录,用于证实符合本标准的要求。

4)审核。生产经营单位应建立并保持审核方案和程序,定期开展职业健康安全管理体系审核,以便确定职业健康安全管理体系是否:①符合职业健康安全管理的策划安排,包括满足标准的要求。②得到了正确实施和保持。③有效地满足组织的方针和目标。此外还需要评审以往审核的结果,向管理者提供审核结果的信息。审核方案包括日程安排,应基于本单位活动的风险评价结果和以往审核的结果。审核程序应既包括审核的范围、频次、方法和能力,又包括实施审核和报告审核结果的职责和要求。如果可能,审核应由与所审核活动无直接责任的人员(并不意味着必须来自组织外部)进行。

职业健康安全检查和纠正措施如图6-5所示。

图6-5 职业健康安全检查和纠正措施图

(6)管理评审

1)生产经营单位的最高管理者应按规定的时间间隔对职业健康安全管理体系进行评审,以确保体系的持续适宜性、充分性和有效性。

2)管理评审过程应确保收集到必要的信息以供管理者进行评价。

3)管理评审应形成文件。

4)管理评审应根据职业健康安全管理体系审核的结果、环境的变化和对持续改进的承诺,指出可能需要修改的职业健康安全管理体系方针、目标和其他要素。

职业健康安全管理评审如图6-6所示。

图6-6 职业健康安全管理评审图

2.OHSAS实施的主要步骤

(1)学习与培训

1)建立和实施职业健康安全管理体系,需要生产经营单位所有人员的参与和支持,需要通过不同形式的学习和培训,使所有员工能够接受职业健康安全管理体系的管理思想,理解实施职业健康安全管理体系对生产经营单位和个人的重要意义。

2)培训的对象主要分管理层培训、内审员培训和全体员工培训3个层次。①管理层培训是体系建立的保证。培训的主要内容是针对职业健康安全管理体系的基本要求、主要内容和特点,以及建立与实施职业健康安全管理体系的重要意义与作用。培训的目的是统一思想,在推进体系工作中给予有力的支持和配合。②内审员培训是建立和实施职业健康安全管理体系的关键。应该根据专业的需要,通过培训确保他们具备开展初始评审、编写体系文件和进行审核等工作的能力。③全体员工培训是体系建立和顺利实施的根本,其目的是使员工了解职业健康安全管理体系,并在今后工作中能够积极主动地参与职业健康安全管理体系的各项实践。

(2)初始评审

1)初始评审的主要内容包括:①相关的职业健康安全法律、法规和其他要求,对其适用性及需要遵守的内容进行确认,并对遵守情况进行调查和评价。②对现有的或计划的作业活动进行危害辨识和风险评价。③确定现有措施或计划采取的措施是否能够消除危害或控制风险。④对所有现行职业健康安全管理的规定、过程和程序等进行检查,并评价其对管理体系要求的有效性和适用性。⑤分析以往本单位安全事故情况以及员工健康监护数据等相关资料,包括人员伤亡、职业病、财产损失的统计、防护记录和趋势分析。⑥对现行组织机构、资源配备和职责分工等情况进行评价。

2)初始评审的结果应形成文件,并作为建立职业健康安全管理体系的基础。

3)为实现职业健康安全管理体系绩效的持续改进,还应参照上述初始评审的要求定期进行复评。

(3)策划

根据初始评审的结果和本单位的资源进行策划。策划工作主要包括:①确立管理方针。②制定目标及其管理方案。③结合体系要求进行职能分配和机构职责分工。④确定体系文件结构和各层次文件清单。⑤为建立和实施体系准备必要的资源。

(4)文件编写

按照体系的要求,以适用于本单位自身管理的形式,对管理方针和目标,关键岗位与职责,主要的安全风险及其预防和控制措施,体系框架内的管理方案、程序、作业指导书和其他内部文件等以文件的形式加以规定,以确保所建立的体系在任何情况下均能得到充分理解和有效运行。多数情况下体系文件的编写结构是采用手册、程序文件和作业指导书的方式。

(5)试运行

各个部门和所有人员都按照体系的要求开展相应的管理和活动,对体系进行试运行,以检验体系策划与文件化规定的充分性、有效性和适宜性。

(6)评审完善

通过体系的试运行,特别是依据绩效监测和测量、审核以及管理评审的结果,检查与确认体系各要素是否按照计划安排有效运行,是否达到了预期的目标,并采取相应的改进措施,使所建立的体系得到进一步的完善。

(四)审核与认证

1.审核的类型

根据审核方(实施审核的机构)与受审核方(提出审核要求的单位或个人)的关系,可将体系审核分为内部审核和外部审核两种基本类型。内部审核又称为第一方审核,外部审核又分为第二方审核、第三方审核。

(1)第一方审核

第一方审核指由本单位的成员或其他人员以本单位的名义进行的审核。这种审核为本单位提供了一种自我检查、自我纠正和自我完善的运行机制,可为有效的管理评审和采取纠正预防措施提供有用的信息。

第一方审核的审核准则主要依据自身的体系文件,必要时包括第二方或第三方要求。

(2)第二方审核

第二方审核是在某种合同要求的情况下,由与用人单位(受审核方)有某种利益关系的相关方或由其他人员以相关方的名义实施的审核。这种审核旨在为本单位的相关方提供信任的证据。

第二方审核可以采用一般的体系审核准则,也可以由合同方进行特殊规定。

(3)第三方审核

第三方审核是由与其无经济利益关系的第三方机构依据特定的审核准则,按规定的程序和方法对受审核方进行的审核。

在第三方审核中,由第三方认证机构依据认可制度的要求实施的,以认证为目的的审核又称为认证审核。认证审核旨在为受审核方提供符合性的客观证明和书面保证。

2.认证

认证的实施程序包括以下内容:

(1)申请及受理

1)申请。符合体系认证基本条件的用人单位如果需要通过认证,则应以书面形式向认证机构提出申请,并向认证机构递交以下材料:①申请认证的范围。②申请方同意遵守认证要求,提供审核所必要的信息。③申请方的一般简况。④申请方安全情况简介,包括近两年中的事故发生情况。⑤申请方职业健康安全管理体系的运行情况。⑥申请方对拟认证体系所适用标准或其他引用文件的说明。⑦申请方职业健康安全管理体系文件。

2)受理。认证机构在接到申请认证单位的有效文件后,对其申请进行受理。申请受理的一般条件是:①申请方具有法人资格,持有有关登记注册证明,具备二级或委托方法人资格也可。②申请方应按职业健康安全管理体系标准建立了文件化的职业健康安全管理体系.③申请方的职业健康安全管理体系已按文件的要求有效运行,并至少已做过一次完整的内审及管理评审。④申请方的职业健康安全管理体系有效运行,一般应将全部要素运行一遍,并至少有3个月的运行纪录。

3)合同评审。在申请方具备以上条件后,认证机构应就申请方提出的条件和要求进行评审,确保:①认证机构的各项要求规定明确,形成文件并得到理解。②认证机构与申请方之间在理解上的差异得到充分的理解。③针对申请方申请的认证范围、运作场所及某些要求(如申请方使用的语言、申请方认证范围内所涉及的专业等),对本机构的认可业务是否包含申请方的专业领域进行自我评审,若认证机构有能力实施对申请方的认证,双方则可签订认证合同。

(2)审核的策划及审核准备

审核的策划和准备是现场审核前必不可少的重要环节。它主要包括以下工作:

1)确定审核范围。审核范围是指受审核的体系所覆盖的活动、产品和服务的范围。确定审核范围实质上就是明确受审核方做出持续改进及遵守相关法律法规和其他要求的承诺,保证其体系实施和正常运行的责任范围。准确地界定和描述审核范围,对认证机构、审核员、受审核方、委托方以及相关方都是非常重要的,从申请的提出和受理、合同评审、确定审核组的成员和规模、制定审核计划、实施认证到认证证书的表达均涉及审核范围。

2)组成审核组。组建审核组是审核策划与准备中的重要工作,也是确保体系审核工作质量的关键。认证机构在对申请方的体系进行现场审核前,应根据申请方的具体情况,指派审核组长和成员,确定审核组的规模。

3)制定审核计划。审核计划是指现场审核人员的日程安排以及审核路线的确定(一般应至少提前1周由审核组长通知被审核方,以便其有充分的时间准备和提出异议)。审核计划应经受审核方确认。如受审核方有特殊情况时,审核组可适当加以调整。第一阶段审核和第二阶段现场审核工作的侧重点不同,需要分别制定审核计划。

4)编制审核工作文件。体系审核是依据审核准则对用人单位的体系进行判定和验证的过程。它强调审核的文件化和系统化,即审核过程要以文件的形式加以记录,因此,审核过程中需要用到大量的审核工作文件,实施审核前应认真进行编制,以此作为现场审核时的指南。现场审核中需用到的审核工作文件主要包括:审核计划、审核检查表、首末次会议签到表、审核记录、不符合报告、审核报告。

(3)审核的实施

审核通常分为第一阶段审核(文件审核和第一阶段现场审核)和第二阶段现场审核。

1)文件审核。文件审核的目的是了解受审核方的体系文件(主要是管理手册和程序文件)是否符合体系审核标准的要求,从而确定是否进行现场审核。同时通过文件审查,了解受审核方的体系运行情况,以便为现场审核做准备。

2)第一阶段现场审核。第一阶段现场审核的目的主要有3个方面:①在文件审核的基础上,通过了解现场情况,充分收集信息,确认体系实施和运行的基本情况和存在的问题,并确定第二阶段现场审核的重点。②确定进行第二阶段现场审核的可行性和条件,即通过第一阶段审核,审核组提出体系存在的问题,受审核方应按期进行整改,只有在整改完成以后,方可进行第二阶段现场审核。③现场对用人单位的管理权限、活动领域和限产区域等各个方面加以明确,以便确认前期双方商定的审核范围是否合理。

3)第二阶段现场审核。审核的主要内容是进行第二阶段现场审核,其主要目的是:证实受审核方实施了其职业健康安全管理方针、目标,并遵守了体系的各项相应程序;证实受审核方的体系符合相应审核标准的要求,并能够实现其方针和目标。通过第二阶段现场审核,审核组要对受审核方的体系能否通过现场审核做出结论。

(4)纠正措施的跟踪与验证

现场审核的一个重要结果是发现受审核方的体系存在的不符合事项。对这些不符合事项,受审核方应根据审核方的要求制定纠正措施计划,并在规定时间实施和完成纠正措施。审核方应对其纠正措施的落实和有效性进行跟踪验证。

(5)认证后的监督与复评

审核通过后,要给受审单位颁发认证证书和认证标志。随后,定期对取得证书的单位进行监督。证后监督包括监督审核和管理,对监督审核和管理过程中发现的问题应及时处置,并在特殊情况下组织临时性监督审核。获证单位认证证书有效期为3年,有效期届满时,可通过复评,获得再次认证。

1)监督审核。监督审核是指认证机构对获得认证的单位在证书有效期限内所进行的定期或不定期的审核。其目的是通过对获证单位的体系的验证,确保受审核方的体系持续地符合体系审核标准、体系文件以及法律、法规和其他要求,确保持续有效地实现既定的职管理方针和目标,并有效运行,从而确认能否继续持有和使用认证机构颁发的认证证书和认证标志。

2)复评。获证单位在认证证书有效期届满时,应重新提出认证申请,认证机构受理后,重新对用人单位进行的审核称为复评。复评的目的是为了证实用人单位的体系持续满足体系审核标准的要求,且体系得到了很好的实施和保持。