（7） 定期進行評審，確保其與組織保持相關的適宜。
　　職業安全衛生方針，是組織在職業安全衛生方面的宗旨和方向，是組織總體方針中的組織部分。它體現了組織對待職業安全衛生問題的指導思想和承諾。
　　職業安全衛生方針，應主要闡明整體職業安全衛生目標和改進職業安全衛生績效的承諾。職業安全衛生方針，是組織對其全部職業安全衛生意圖的原則性陳述，方針中應闡明其宏觀的職業安全衛生的奮斗目標，同時還要承諾改進職業安全衛生績效的持續改進思想。
　　此外，組織的職業安全衛生方針還要滿足以下要求：
　　方針中還應體現兩個承諾：一是對持續改進的承諾；二是對遵守有關職業安全衛生法律、法規和其他要求的承諾。第一個承諾表明組織最高管理者對待職業安全衛生問題的態度，反映組織對職業安全衛生的認識和責任；第二個承諾是對組織在職業安全衛生方面的基本要求，組織要在達到法律、法規要求的基礎上，進一步持續改進。
　　方針要求傳達到全體員工。組織要想得到良好的職業安全衛生績效，必須有全體員工的積極參與，只有全體員工的積極參與并履行其職業安全衛生義務，才能從根本上解決職業安全衛生問題。職業安全衛生直接面對的是組織內部的員工，組織的職業安全衛生狀況的好壞，直接關系員工的切身利益，所以全體員工有權對其實施監督。
　　方針的制定要適合組織職業安全衛生風險性質和規模。組織制定的方針要突出自身的特點，這樣才更加具有操作性，才能準確地指導組織開展職業安全衛生工作。一個好的方針能夠基本反映組織職業安全衛生的輪廓。
　　職業安全衛生方針要由最高管理者批準，要形成文件，付諸實施，予以保持，可為相關方獲取。職業安全衛生方針反映了組織最高管理者對待職業安全衛生的態度，它應由最高管理者批準。職業安全衛生方針又是由組織各級管理者、專業技術人員和各層次的操作人員來具體實施完成的，顯然職業安全衛生方針是綱領性的文件，文字上要簡潔明了，易于理解，形成文件的方針，如果不付諸實施和予以保持，等于一紙空文。組織的職業安全衛生方針不是保密的，是向公眾公開的，這也是組織向社會展現自己在職業安全衛生方面的表現和形象的渠道。
　　職業安全衛生方針要定期進行評審。組織的內部情況和外部環境是不斷變化的，要確保職業安全衛生方針與組織保持相關和適宜，從而正確指導組織搞好職業安全衛生工作，一定要定期地對職業安全衛生方針進行評審，以修改、補充和完善方針。
　　3．2．3 策劃
　　策劃階段包括了危險源辨識、風險評價和風險控制策劃，法律及其他要求，目標，職業安全衛生管理方案四方面內容。
　　（1） 危險源辨識、風險評價和風險控制策劃
　　組織應建立并保持程序，用來開展危險源辨識、風險評價和必要控制措施的實施，這些應包括：常規和非常規活動；所有進入作業場所的人員（包括分包商和訪問者）的活動；作業場所內的設施，無論其是由組織還是由外部所提供。
　　組織應確保在建立職業安全衛生目標時，對這些風險評價的結果及控制的效果進行考慮。組織應將此信息文件化和保持最新。
　　組織的危險源辨識和風險評價的方法應該是：
　　① 依據其范圍、性質和時間安排進行確定，以保證是主動的而不是被動的；
　　② 提供風險級別，識別需通過目標和管理方案所規定的措施來消除和控制的風險；
　　③ 與運行經驗和所采取的風險控制措施的能力相適應；
　　④ 為確定設備要求、識別培訓需求和（或）開展運行控制，提供輸入信息；
　　⑤ 提供必要的監測活動，保證它們實施的有效和及時。
　　危險源及其帶來的職業安全衛生風險是職業安全衛生管理體系的核心，組織通過不斷控制其職業安全衛生風險來取得職業安全衛生績效，達到持續改進的目的。
　　要控制風險，首先，第一步要辨識帶來風險的危險源，然后評價其給組織帶來的風險程度，組織依據危險源辨識和風險評價的結果，來考慮風險控制的措施及降低風險的優先順序。且這個過程是不斷發展的。

　　危險源辨識、風險評價和風險控制策劃要在文件化的程序指導下進行。
　　危險源存在于人的行為和物的因素兩方面。對于組織的危險源，具體可以考慮從如下幾方面進行辨識：
　　① 組織的常規活動，如正常的生產活動；
　　② 組織的非常規活動，如臨時搶修活動等；
　　③ 所有進入作業場所的人員活動，這其中包括內部員工和外部分包商和訪問者的活動；
　　④ 作業場所的內部設施，如組織所擁有建筑物、車床、電氣設備等；
　　⑤ 作業場所內由外部提供給組織的設施，如組織租憑的建筑物、電氣設備等。
　　職業安全衛生目標是為了降低職業安全衛生風險、取得良好職業安全衛生績效而設立的，那么建立職業安全衛生目標，首先考慮的是組織的哪些風險是不可接受的，哪些風險需要首先采取措施降低，即考慮風險評價的結果。
　　如上所述，組織的危險源辨識、風險評價和風險控制是一個不斷發展的過程，所以組織應及時更新這方面的信息。此外，危險源辨識和風險評價方法應該達到如下要求：
　　① 危險源辨識和風險評價方法并不是一成不變的，它隨不同的對象和目的而改變。所以，組織的危險源辨識和風險評價應依據其針對的范圍、對象性質以及時間變化來確定，保證采用造當的、可操作的方法。
　　② 危險源辨識和風險評價的結果應提供組織的風險級別，依據風險級別得出組織不可接受的風險，進而通過目標、管理方案來消防或降低風險。
　　③ 組織所采取的危險源辨識和風險評價方法不能與生產的實際情況相脫離，無論從方法本身及結果都要與實際的運行經驗和所采取的風險控制措施的效果相適應。
　　④ 組織的危險源辨識和風險評價方法的運用結果，能夠為組織提供其設備在職業安全衛生方面的要求信息、員工職業安全衛生方面培訓需求信息以及如何開展運行控制的技術和管理信息。
　　對于危險源辨識和風險評價方法的應用效果和頻次，要有必要的監測活動，從而保證方法實施的有效和及時。
　　（2） 法律及其他要求
　　組織應建立并保持程序，用來識別和獲取它應遵守的職業安全衛生法律及其他要求。
　　組織應保持這些信息是最新的，應將有關法律和其他要求的信息傳達給員工和相關方。
　　對職業安全衛生法律、法規及其他要求的遵守，是組織職業安全衛生方針中必須予以承諾的，也是對組織建立職業安全衛生管理體系的基本要求，是持續改進的基礎。
　　職業安全衛生法律、法規體系龐大、復雜、且包含的法規繁多，組織必須在確定它應遵守的職業安全衛生法律、法規及其他要求的基礎上，來達到遵守法規的目的。職業安全衛生法規又是在不斷更新和變化的，所以組織在有一個不斷獲取的過程，這就要求組織建立獲取這些法律、法規及其他要求的渠道。上述要求應在文件化的程序指導下進行。
　　（3） 目標
　　組織應針對其內部相關職能和層次，建立并保持文件化的職業安全衛生目標。
　　組織在建立與評審職業安全衛生目標時，應考慮法律與其他要求、自身職業安全衛生危險源和風險、可選技術方案、財務、運行和經營要求，以及相關方的觀點。目標應符合職業安全衛生方針，并包括對持續改進的承諾。
　　組織的職業安全衛生目標，是依據職業安全衛生方針制定的具體職業安全衛生目的，是職業安全衛生方針的具體體現。
　　組織針對其內部相關職能和層次建立目標，這意味著職業安全衛生目標在組織內部縱向和橫向都是可分解的，這種分解使得組織的各個部門都目標明確。
　　文件化的目標使得其更具有可驗證性和可追溯性。
　　法律與其他要求、職業安全衛生重大風險及相關方的觀點，是建立與評審職業安全衛生目標的基礎，此外，以此為基礎建立的全部目標要受到組織的可選技術方案、財務、運行和經營要求的限制。
　　組織的職業安全衛生方針，體現了組織全部職業安全衛生績效的意圖，作為職業安全衛生方針的具體實現的目標，一定要和職業安全衛生方針相符合，不能偏離。持續改進是組織建立職業安全衛生管理體系的主要目的，所以職業安全衛生目標要突出體現組織對持續改進的承諾。
　　（4） 職業安全衛生管理方案
　　組織應制定并保持旨在實現職業安全衛生目標的管理方案，其中包括文件化的：
　　① 規定組織相關職能和層次實現職業安全衛生目標的職責和權限；
　　② 實現目標的方法和時間表。
　　應定期在計劃的時間內對職業安全衛生管理方案進行評審，針對組織的活動、產品、服務或運行條件的變化，如有必要，應對職業安全衛生管理方案進行修訂。
　　職業安全衛生管理方案是為實現目標制定的計劃方案。這個方案應主要包含兩方面的內容：
　　① 規定實現目標的職責。對于組織的目標所涉及到的相關部門，一定要規定其職責，以確保目標的實現。特別是對于分解到各個部門的目標，各部門的主要職責是確保其實現的保證。
　　② 制定實現目標的方法和時間表。實現目標的方法是職業安全衛生管理方案的主體。
　　組織制定的實現某一目標的方法，要從技術、經濟、效益等多方面考慮它的可行性，往往有些要經過反復的論證，才能進行決策。一個完整的職業安全衛生管理方案，必須包含實現目標的時間表，否則這個方案是盲目和空洞的。具體的時間表也有助于對組織職業安全衛生管理體系運行效果的檢驗。
　　組織應考慮到它的活動、產品或服務中需要對職業安全衛生管理方案進行修訂的情況，并對方案修訂做出規定。
　　3．2．4 實施與運行
　　實施與運行階段包括有：機構和職責、培訓意識與能力、協商與交流、文件、文件與資料控制、運行控制、應急準備與響應。
　　（1） 機構和職責
　　為便于實施有效的職業安全衛生管理，對于從事管理、完成和驗證組織活動的人員，由于活動本身對組織的活動、設施和過程的職業安全衛生風險有一定的影響，他們的作用、職責和權限應被界定和文件化，并予以傳達。
　　職業安全衛生的最終責任由最高管理者承擔。組織應在最高管理層任命一名成員（例如，在某大組織內的董事會或執委會成員）承擔特定職責，確保職業安全衛生管理體系的正確實施，及完成組織所有崗位和運行范圍的要求。
　　管理者應為實施、控制和改進職業安全衛生管理體系提供必要的資源，包括人力資源、專項技能、技術和財力資源。
　　組織任命的管理者應被規定有明確的作用、職責和權限，以便：
　　① 確保按照本標準建立、實施與保持職業安全衛生管理體系要求：
　　② 向最高管理者匯報職業安全衛生管理體系的績效，以便評審，并為改進職業安全衛生管理體系提供依據。
　　所有承擔管理職責的人員，都應該表明其對職業安全衛生績效持續改進的承諾。
　　組織的職業安全衛生管理涉及到組織內部每個成員，所以，為便于實施有效的職業安全衛生管理，組織內部的所有員工的作用、職責和權限應被界定和文件化，即要建立好安全生產責任制。
　　職業安全衛生管理經驗表明，組織的最高管理者在職業安全衛生管理工作中的核心作用不容忽視，組織的職業安全衛生管理工作做得好不好，關鍵在于最高管理者，所以職業安全衛生管理的最終責任應由最高管理者承擔。
　　職業安全衛生管理體系的成功實施，需要組織的全體員工參與。因此，不能認為只有職業安全衛生管理部門才負有這方面的責任，組織內的其他所有部門，都不能置身事外，這一點與ISO 14000是相同的，而與ISO 9000有較大差異，ISO 9000要求覆蓋與指定產品或服務質量有關的生產環節，不涉及全部的組織活動，而建立職業安全衛生管理體系必須覆蓋組織的所有部門和活動。所以，組織必須以文件化和明確傳達的方式，對組織的各部門在職業安全衛生方面的作用、職責和權限做出明確規定。
　　職業安全衛生管理體系的成功運行，需要人、財、物等資源的投入，所以管理者為確保取業安全衛生管理體系的成功實施，必須提供必要的資源。
　　實踐證明，要搞好職業安全衛生管理工作，除最高管理者起到核心作用外，在最高管理層應指定一個分工主管職業安全衛生工作，即為管理代表，視管理工作的需要還可指定其他副代表。管理者代表或許還有其他方面的管理工作，但在職業安全衛生管理方面必須突出明確他（們）下列兩方面的作用、職責和權限：
　　① 建立、實施與保持職業安全衛生管理體系：在最高管理者承諾和支持的基礎上，管理者代表應全面負責職業安全衛生管理體系的建立、實施與保持，即負責日常的職業安全衛生管理工作。
　　② 向最高管理者匯報職業安全衛生管理體系的運行情況：職業安全衛生管理體系的成功運行需要不斷的持續改進，對于組織的職業安全衛生管理體系的改進，需要通過最高管理者的決策來進行，而決策需要建立在全面的管理評審基礎上，要進行管理評審需要全面了解職業安全衛生管理體系的運行情況，所以，向最高管理者匯報職業安全衛生管理體系的運行情況，是管理者代表的一個主要職責。
　　（2） 培訓、意識與能力
　　全體人員應具備完成對作業場所內職業安全衛生帶來影響的任務的能力，應根據適當的教育、培訓和（或）經歷，對能力進行判定。
　　組織應建立并保持程序，使工作在每一相關職能和層次的員工都意識到：
　　① 符合職業安全衛生方針與程序和符合職業安全衛生管理體系要求的重要性；
　　② 他們工作活動中實際或潛在的職業安全衛生后果，以及個人行為的改進所帶來的職業安全衛生效益；
　　③ 他們在執行職業安全衛生方針與程序，實現職業安全衛生管理體系要求，包括應急準備與響應要求方面的作用與職責；
　　④ 偏離規定的運行程序的潛在后果。
　　培訓程序應考慮下列不同層次：
　　① 職責、能力及文化；
　　② 風險。
　　職業安全衛生管理工作需要合員的參與才能做好，且其績效關系到組織內部的每個員工。所以，組織要進行全面職業安全衛生培訓，以使全體員工具備安全意識和完成與職業安全衛生相關工作任務的能力。
　　開展職業安全衛生培訓，首先要確定培訓需求，培訓需求要考慮不同層次。確定組織內部的培訓需求，可從管理人員和生產崗位上的員工兩個方面考察。對于管理人員要從其所在管理崗位所必需的職業安全衛生管理知識以及提高其安全管理水平來確定培訓需求；對于生產崗位上的員工，要從其所必須掌握的安全技術、技能確定培訓需求，特別是對特種作業人員要進行專門的安全技術知識培訓，進行資格考核。
　　此外，組織還應開展經常性的職業安全衛生培訓、教育，并為此建立并保持一套程序，以使全體員工逐步提高如下幾個方面的安全意識：
　　① 符合職業安全衛生管理體系要求的重要性：職業安全衛生方針與程序及其他要求都是有效實施職業安全衛生管理體系的保證，只有嚴格貫徹，才能實現職業安全衛生狀況的持續改進。所以要經常地教育員工，使得其在工作中符合職業安全衛生管理體系的要求。
　　② 個人工作與組織在整個職業安全衛生工作中的關系：組織內的每個員工的工作都會直接或間接地影響到組織的職業安全衛生，所以為提高組織的總體職業安全衛生績效，必須使每個員工都明確他們工作中的職業安全衛生重大風險，以及個人工作對組織整個職業安全衛生工作的促進。
　　③ 個人的職業安全衛生職責：職業安全衛生管理工作需要組織的全員參與，組織的每個員工應明確自己的職責，立足崗位充分發揮其在職業安全衛生工作中的作用，從而使得組織的整體職業安全衛生工作不斷提高。
　　④ 違規管理和違章操作的后果：要使組織的每位員工都意識到，由于他們自身工作上的過失，會造成什么樣的安全事故后果，這樣會使他們充分認識到所從事及涉及的職業安全衛生工作的重要性。
　　（3） 協商與交流
　　組織應建立并保持程序，以確保與員工和其他相關方進行有關的職業安全衛生信息的相互交流。
　　員工參與和協商計劃應形成文件，并向相關方通報。員工應該：
　　① 參與關于管理風險的方針和程序的制定和評審；
　　② 參與影響作業場所安全衛生任何變化的商討；
　　③ 在安全衛生事務上享有代表性；
　　④ 了解誰是他們的員工職業安全衛生代表和特定被任命的管理者。
　　協商與交流是職業安全衛生管理體系十分重要的要素，只有在順暢的職業安全衛生信息交流的基礎上，才能保證職業安全衛生管理體系的成功運行，任何信息的停滯和不暢都會造成體系運行的失敗。所以，組織應建立并保持一套文件化的程序，用來進行有關職業安全衛生風險和職業安全衛生管理體系的信息交流。
　　協商與交流包括兩個方面：內部的協商與交流和外部信息交流。兩方面的信息交流，對職業安全衛生管理體系的運行都十分重要的。
　　內部的協商與交流，主要是指員工的參與和協商，以及組織內部各部門、各層次之間的交流。
　　職業安全衛生和直接利益對象是組織內部員工，所以組織的職業安全衛生管理要有員工參與，要以計劃文件形式，確立員工在如下幾方面的參與職業安全衛生管理的權力。
　　① 對于組織的職業安全衛生風險管理的方針和程序，無論是在制定上，還是后續的評審、修訂，員工要以一定的方式進行參與。
　　② 作業場所內安全衛生情況的變化，直接影響員工的安康，組織如將計劃直接或間接地改變某一作業場所安全衛生情況，要事先同員工商討。
　　③ 組織的職業安全衛生狀況要接受員工的監督，組織要及時聽取員工在職業安全衛生方面的意見和建議，員工在組織的職業安全衛生事務中享有代表的權利。
　　④ 員工在職業安全衛生方面的參與和協商，在某些情況下，需要以他們其中的代表形式開展，比如工會等，組織的員工應知道誰是他們職業安全衛生代表。同時，為便于職業安全衛生工作的協調，員工也應知道誰是特定任命的職業安全衛生管理者。
　　職業安全衛生管理體系的實施與運行，需要組織內部各個環節的成功協作，這種協作要建立在相互之間不斷的信息交流基礎上。管理者要掌握職業安全衛生工作情況，需要逐層次向上的信息交流，而管理者的決策信息需要逐層次向下的傳達。總之，組織內部的信息交流需要橫向、縱向或交叉進行。
　　外部信息交流主要是指外部相關方信息的接收、成文和答復。
　　組織的職業安全衛生管理體系不能孤立于外部環境而存在，它要滿足有關法規要求，以及特定相關方的要求等，同時組織自身也要向外部學習好的經驗，來充實、完善其職業安全衛生管理體系，所以組織與外部的信息交流也是十分重要的。