1、OHSAS 18001: 2007职业健康安全管理体系 要求 (Occupational health and safety management systems - Requirements)未经BSI许可，禁止复印（除非经著作权法许可）前 言 应客户的要求，本职业健康安全审核系列（OHSAS）标准和伴随的OHSAS18002- OHSAS18001的实施指南，被开发出来，这一被承认的职业健康安全标准可以用来对管理体系实施审核和认证。OHSAS18001的开发与ISO9001:2000和ISO14001:2004管理体系标准协调一致，为了便于组织对质量、环境和职业健康安全管理体系进行整合。适
2、当时，本OHSAS标准将被评审和修订，评审将在新版ISO9001或ISO14001推出时，以确保持续的兼容性。当本标准的内容被转化为国际标准时，本标准将被撤销。本标准依照ISO/IEC指令第二部分给出的规划起草。此为第二版本，用于取代第一版本（OHSAS18001:1999）,前版已被技术修订。与之前版本相比，本标准有如下变化：l 更加强调了“健康”的重要性；l OHSAS18001目前将其作为一个标准，而不是以前的规范或文本。这反映出OHSAS18001更加具备成为国家标准的基础；l PDCA模型图表的全部内容只在介绍部分出现，而不是以图表的形式在每个条款的开头出现；l 条款2的参考出版物已
3、经限制在纯粹的国际文件范围内；l 增加了新定义，并对现有的定义进行了修改；l 在和ISO14001:2004的一致性方面有重要改善，并提高和ISO9001:2000的兼容性。l 术语“可容许风险”被“可接受风险替代”（参见3.1）l 术语“事故”现在被包括在“事件”中（参见3.9）l 术语“危险源”不再涉及到财产损失和工作环境的破坏（参见3.6）现在这样的损失并不直接和本OHSAS标准的母的职业健康和安全管理相关，这应包括在资产管理的范畴内。相反，对职业健康和安全有影响的“损失的风险”应该通过组织的风险管理过程得到识别，并通过适当的风险控制方法进行控制。l 条款4.3.3和4.3.4进行了合并
4、，为了和ISO14001:2004保持一致；l 引入了新的要求，即作为职业健康安全策划的一部分，控制措施的分级考虑（4.3.1）l 现在变更管理被更明确地提出（参见4.3.1和4.4.6）；l 引入了“合规性评价”这一新条款（参见4.5.2）；l 引入了参与和协商的新要求（参见4.4.3.2）;l 引入了事件的调查的新要求（参见4.5.3.1）l这一出版物并不旨在包括一个合同的所有的必要的内容。使用者对其正确的使用负责。l符合职业健康安全评价系列（OHSAS）并不豁免其法律责任。(介绍内容略)职业健康和安全管理体系 要求1范围 本职业健康和安全审核系列标准规定了对职业健康安全管理体系的要求，旨
5、在使一个组织能够控制其职业健康安全风险并改进其职业健康安全绩效。它并未提出具体的职业健康安全绩效准则，也未做出设计管理体系的具体规定。 本职业健康安全标准适用于任何有下列意愿的组织：a) 建立职业健康安全管理体系，消除或减小暴露于与组织的活动相关的职业健康安全危险源之下的人员和其他相关方的职业健康安全风险；b) 实施、保持和持续改进职业健康安全管理体系；c) 使自己确信能符合所声明的职业健康安全方针；d）证明符合本OHSAS标准，通过1）做出自我评判和自我声明；或2）寻求对组织有兴趣的住址的符合性确认，例如顾客；或 3）寻求外部的组织对自我声明的确认；或4）寻求外部组织对职业健康安全管理体系的
6、认证/注册。本标准中的所有要求意在纳入任何一个职业健康安全管理体系。其应用程度取决于职业健康安全方针、活动的性质、运行的风险和复杂性等因素。本标准针对的是职业健康安全，而不是针对其他健康和安全领域，例如员工的健康方案，产品安全、财产损失和环境影响。2引用文件 以下列出提供信息和指南的其他文件，建议参考下列文件的最新版本。特别地，应当参考下列文件。OHSAS18002，职业健康和安全管理体系- OHSAS18001实施指南。国际劳工组织ILO:2001-职业健康安全管理体系指南。3术语和定义3.1可接受风险：acceptable risk根据组织的法律义务和职业健康安全方针（3.16），已降至组
7、织可容许程度的风险。3.2 审核: audit为获得审核证据并对其进行客观的评价，以确定满足审核准则的程度所进行的系统、独立的并形成文件的过程。（ISO19000 2005 3.9.1）注1：独立并不意味必须来自组织外部。在很多时候特别是一些小型组织，独立可以通过与被审核的活动责任无关来体现。注2：更多的关于“审核证据”和“审核准则”的指南，参见ISO19011。3.3 持续改进: conrinual improvement不断对职业健康安全管理体系进行强化的过程，目前是根据组织的职业健康安全方针，实现对整体职业健康安全管理绩效的改进。注1：该过程不必同时发生在活动的所有方面。注2：来自ISO
8、14001:2004 3.23.4 纠正措施 corrective action为消除已发现的不符合或其他不期望情况的原因所采取的措施。注1：一个不符合可以有若干的原因。注2：采取纠正措施是为了防止再发生，而采取预防措施是为了防止发生。（ISO9000:2005 3.6.5）3.5文件 document信息及其承载媒体。注1：媒体可以是纸张、计算机磁盘、光盘或其他电子媒体，照片或标准样品，或它们的组合。（ISO14001:2003 3.4）3.6 危险源 hazard可能导致人员伤害或疾病或这些情况组合的根源、状态或活动。3.7 危险源辨识 hazar identification识别危险源的
9、存在并确定其特性的过程。3.8疾病 ill health可以识别的，由作业活动和（或）作业相关条件产生和（或）恶化的不利于身体或精神的状态。3.9 事件 incident工作相关的情况，由此会发生或可能会发生伤害或疾病（不管其严重性）或死亡。注1：事故是导致伤害、疾病或死亡的事件。注2：没有伤害、疾病或死亡发生的时间还可称为“near-miss”，“near-hit”,“close-call”或“dangerous occurence”注3：紧急情况是一种特殊类型的事件。 3.10相关方 interested parties 关注组织的职业健康安全绩效或受其职影响的，在工作场所内部或外部的个人
10、或团体。3.11不符合 nonconformance未满足要求。（ISO9000:2005,3.6.2;ISO14001,3.15）注：一个不符合可以是任何偏离于：l 相关的工作标准，管理，程序和法规要求等；l 职业健康安全管理体系要求。3.12职业健康安全 occupational health and safety（OHS）影响或可能影响工作场所内的员工或其他工作人员（包括临时工作人员、合同方人员）、访问者或其他人员健康安全的条件和因素。注：组织可以依照法规要求管理超出直接的工作场所或暴露于工作场所活动的人员的健康安全。3.13职业健康安全管理体系 occupational health
11、and safety managemenl system（OHSMS）组织管理体系的一个部分，用来制定和实施其职业健康安全管理体系方针和管理其职业健康安全管理体系风险。注1：管理体系是用来建立方针和目标，并进而实现这些目标的一系列相互关联的要素的集合。注2：管理体系包括组织结构、策划活动(包括，例如：风险评价和设定目标)、职责、惯例、程序、过程和资源。注3：来自ISO14001:2004 3.83.14职业健康安全目标：OH&S Objective组织在职业健康安全绩效方面，自己设定并要实现的职业健康安全目的。注1:可行时，目标宜量化。注2:4.3.3要求目标与职业健康安全方针相一致。3.15
12、职业健康安全绩效 OH&S performance 组织在职业健康安全风险管理方面可测量的结果。 注1：职业健康安全绩效测量包括测量组织控制的有效性。注2：在职业健康安全管理体系中，可对照组织的职业健康安全方针，职业健康安全目标和其他职业健康安全绩效要求来对结果进行测量。3.16职业健康安全方针 OH&S Policy由最高管理者就组织的职业健康安全绩效正式表达的总体意图和方向。注1：职业健康安全方针为采取措施和制定目标提供框架。注2：来自ISO14001:2004 3.113.17组织 organization 具有自身职能和行政管理的公司、集团公司、商行、企事业单位、政府机构、社团或其结合
13、体，或上述单位中具有自身职能和行政管理的一部分，无论其是否具有法人资格、公营或私营。 注：对于拥有一个以上运行单位的组织，可以把一个运行单位视为一个组织。（ISO14001:2004,3.16）3.18预防措施 preventive action为消除潜在不符合或其他潜在不期望情况的原因所采取的措施。注1：一个潜在不符合可以有若干个原因。注2：采取预防措施是为了防止发生，而采取纠正措施是为了防止再反生。（ISO9000:2005 3.6.4）3.19程序：procedure为进行某项活动或过程所规定的途径。注：程序可以形成文件，也可以不形成文件。（ISO9000:2005 3.4.5）3.20
14、记录 record阐明取得的结果或提供实施活动的证据。（ISO14000:2004 3.20）3.21风险 risk 某一危险情况或暴露发生的可能性和随之引发的疾病或伤害的严重性的结合。3.22风险评价 risk assessment评估由危险源产生的风险，考虑现有控制措施的充分性以及确定是否风险为可接受的过程。3.23工作场所 workplace 任何在组织控制下实施工作相关活动的物理区域。注：当考虑工作场所的构成时，组织宜考虑职业健康安全影响的人员，例如，出差或运输的人员（如：司机、飞行员、船员或乘务员），在顾客或客户要求下工作或在家工作的人员。4. 职业健康安全管理体系要求4.1 总要求
15、 组织应依据本标准的要求建立、实施、保持和持续改进职业健康安全管理体系，确定如何实践这些要求，并形成文件。 组织应界定职业健康安全管理体系的范围, 并形成文件。4.2 职业健康安全方针最高管理者应确定并授权职业健康安全方针，并在界定的职业健康安全管理体系的范围内，确保其： a) 适合组织的职业健康安全风险的性质和规模； b) 包括预防伤害和疾病和持续改进职业健康安全管理和职业健康安全绩效的承诺； c) 包括组织至少遵守与其危险源有关的适用的业健康安全法规和组织同意的其他要求的承诺 d) 提供制定和评审职业健康安全目标的框架； e) 文件化、实施并保持； f) 传达给所有在组织控制下工作的人员，
16、使其认知各自的职业健康安全义务； g) 可为相关方所获取； h) 定期评审，以确保其与组织保持相关和适宜4.3 策划4.3.1 危险源辨识、风险评价和确定控制措施 组织应建立，实施并保持程序，以持续进行危险源辨识，风险评价和确定必要的控制措施。危险源辨别，风险评价的程序应考虑: a) 例行和非例行的活动； b) 所有进入工作场所的人员(包括合同方人员和访问者)的活动； c) 人的行为，能力和其它的人的因素； d) 识别源自工作场所外，但对在工作场所内受组织控制的人员产生负面影响的危险源； e) 在组织的控制下，由工作相关活动引起，却产生在临近工作场所外的危险源； 注1： 此类危险源视为环境因素
17、来评估可能会更适切。 f) 工作场所内的基础设施、设备和材料，不论是由本组织还是外界所提供的； g) 组织、活动或材料的变更之和已纳入计划的变更； h) 职业健康安全管理体系的修改，包括临时性的变更和它们对操作、流程和活动的影响； i) 任何与风险评价和实施必要控制相关的法规要求； j) 工作区域、过程、装置、机械/设备、运行程序和工作组织的设计，包括与人的能力相适应；组织的危险源辨别和风险评价的方法应: a) 依据风险的范围、性质和时限来确定，以确保它是主动的，而不是被动的； b) 提供风险的识别和确定优先次序，并文件化。必要时，提供使用的控制措施； 对于变更管理，组织应在变更引入前，识别组
18、织内，职业健康安全管理体系和活动的变更所伴随的职业健康安全危险源和风险。组织应确保在确定在控制措施时考虑了风险评价的结果。当确定控制措施或考虑现有控制措施的变更时，应依据下面的层次关系考虑风险降低。a) 消除；b) 代替；c) 工程控制；d) 信号/警示和或管理控制；e) 个人防护设备组织应文件化危险源辨识、风险评价的结果和确定的控制措施，并及时更新。组织应确保在建立、实施保持职业健康安全管理体系时考虑职业健康安全风险和确定的控制措施。 注2：危险源识别、风险评价和确定控制措施的进一步指南，请参考OHSAS 18002。4.3.2 法规及其它要求组织应建立、实施并保持程序 ，以识别和获取适用的
19、法规与其他职业健康安全要求。组织应确保在建立、实施及保持职业健康安全管理体系时，对这些适用的法规和组织同意的其他要求加以考虑。组织应及时更新法规和其他要求信息。 组织应将相关的法规和其他要求信息向组织控制下工作的人员和其他有关的相关方沟通。4.3.3 目标与方案组织应在内部相关的职能和层次上建立，实施并保持文件化的职业健康安全目标。如可行，目标应可测量，与职业健康安全方针相一致，包括对预防伤害和疾病、遵守适用的法规和组织同意的其他要求和持续改进的承诺。 组织在建立和评审目标时，应考虑法规和组织同意的其他要求，自身的职业健康安全风险。此外，还应考虑可选的技术方案、财务、运行和经营要求，以及相关方
20、的观点。 组织应建立、实施并保持用于实现目标的方案。方案至少应包括:a)规定组织内各有关职能和层次实现目标和职责和权限的指定;b)实现目标的方法和时间表。方案应定期在计划的间隔内评审,必要时修订，确保目标实现。4.4 实施与运行4.4.1 资源、作用、职责、责任和权限最高管理者对职业健康安全和职业健康安全管理体系承担最终责任。最高管理者应表明承诺，通过：a) 为职业健康安全管理体系建立、实施、保持和改进提供必要的资源。注1: 资源包括人力资源、专项技能、组织的基础设施、技术及财务资源。b)规定作用、分配职责及责任、进行授权以促进职业健康安全有效管理。并文件化和沟通作用，职责、责任和权限。组织影
21、子啊最高管理层中指定成员承担特定的职业健康安全职责，无论他（们）是否还负有其他职责，应明确规定作用和权限，以便： a) 确保按照本标准的要求建立、实施和保持职业健康安全管理体系；b) 确保向最高管理者提交职业健康安全管理体系绩效报告，以供评审，并为改进职业健康安全管理体系提供依据。注2：最高管理层的指定者（如在大型组织内的董事会或执行委员会成员）可以委派职责给下级的管理者代表，但仍承担职责。最高管理层指定者的身份应能被在组织控制下工作的所有的人员所获取。所有承担管理职责的人员，都应表明其对职业健康安全绩效持续改进的承诺。组织应确保工作场所的人员对他们所控制的职业健康安全方面承担职责，包括遵守组
22、织适用的职业健康安全要求。4.4.2 能力、培训和意识组织应确保在它控制下的从事影响职业健康安全工作的人员，都具备相应的工作能力。该能力给予适当的教育，培训或经历。组织应保存相关的记录。组织应识别与其职业健康安全风险及职业健康安全管理体系有关的培训需求。组织应提供培训或采取其它措施来满足这些需求，评价培训或采取措施的有效性，并保留相关记录。组织应建立、实施并保持程序，使其在控制下工作的人员都意识到：a)他们在工作活动和行为中实际或潜在的后果，以及改进个人绩效的职业健康安全好处；b)他们在实现符合职业健康安全方针、程序和职业健康安全管理体系要求的作用，职责和重要性，包括应急准备和响应要求。（见4
23、.4.7）c) 偏离规定程序的潜在后果。培训程序应考虑不同层次的： a) 职责、能力、语言技能和文化；b) 风险。4.4.3 沟通、参与和协商4.4.3.1 沟通组织应建立、实施并保持程序，用于有关其职业健康安全危险源和职业健康安全管理体系的：a) 组织各层次和职能间的内部沟通；b) 来到作业场所的分包方和其他访问者的沟通；c)与外部相关方的沟通的接收、形成文件和回应。4.4.3.2 参与和协商组织应建立、实施并保持程序以确保：a) 员工的参与，通过: 适当的参与危险源辨别、风险评价和确定控制措施 适当的参与事故调查； 参与职业健康安全方针和目标的指定和评审； 协商影响他们职业健康安全的任何变
24、化； 在职业健康安全事务上的代表权。 员工应就参与的安排得到通知，包括谁是他们的职业健康安全事务代表。b) 存在影响分包方人员职业健康安全的变化时，与其协商。组织应确保，适当时，就相关的职业健康安全事物和外部相关方进行协商。4.4.4 文件化职业健康安全管理体系的文件应包括: a) 职业健康安全方针和目标b) 对职业健康安全管理体系范围的描述c) 对职业健康安全管理体系主要要素及其相互作用的描述，以及相关文件的查询途径；d) 本标准要求的文件，包括记录。e) 组织为确保对涉及职业健康安全风险管理的过程进行有效策划、运行和控制所需要的文件，包括记录。 注:重要的是，文件化和复杂程度，危险源和相关
25、的风险成比例，按照有效性和效率的要求保持最少。4.4.5 文件控制本标准和职业健康安全管理体系所要求的文件应予以控制。记录是一种特殊类型的文件。应依据4.5.4的要求进行控制。组织应建立、实施并保持程序以：a) 发布前批准文件，以确保其充分和适宜；b) 必要时评审和更新文件，并重新批准；c) 确保文件的更改和现行修订状态得到识别；d) 确保在使用处可获得使用文件的有关版本；e) 确保文件保持清晰，易于识别；f) 确保对策划和运行职业健康安全管理体系所必须的外来文件得到识别，并控制其分发；g) 防止作废文件的非预期使用，若因任何原因而保留作废文件时，对这些文件进行适当的标识。4.4.6 运行控制
26、组织应确定与所认定的需要实施必要的控制措施来管理职业健康安全风险的危险源相关的运行和活动。这应包括变更的管理（见4.3.1）对于这些运行和活动，组织应该实施及保持：a) 运行控制，适合组织和它的活动，组织应整合这些运行控制到整体的职业健康安全管理体系中；b) 与采购的货物、设备和服务相关的控制；c) 与工作场所上的合同方和其它访问者相关的控制；d) 文件化的程序，以控制因缺乏程序文件可能导致偏离职业健康安全方针和目标的情况。e)规定的运行准则，如果缺乏这些运行准则，可能导致偏离职业健康安全方针和目标。4.4.7 应急准备和响应组织应建立、实施及保持程序以：a) 识别潜在的紧急状况b) 对这样的
27、紧急情况进行响应。组织应对设计的紧急情况作出响应，以便预防或减少由此带来的负面的职业健康安全后果。组织策划应急响应时，应考虑相关方的需求，例如：应急服务提供者和邻居。如果可行，组织定期测试紧急情况的响应程序，适当时应邀请相关方。组织应定期评查，必要时修订应急准备和响应程序，特别是在定期测试及紧急情况发生后 (见4.5.3)。4.5检查4.5.1 绩效监视和测量组织应建立、实施并保持程序，对职业健康安全绩效进行常规的监视和测量。这些程序应规定：a) 适合组织需要的定性及定量的测量；b) 监视组织职业健康安全目标满足程度；c) 监视控制的有效性(包括健康和安全)；d) 绩效的主动测量，即监视对职业
28、健康安全方案，控制措施和运行准则的符合性；e) 绩效的被动测量，即监视疾病，事件（包括事故，虚惊等）和其他不良的职业健康安全绩效的历史证据；f）记录充分的监视和测量的数据和结果，以便于随后的纠正措施和预防措施分析。如果监视和测量绩效需要设备，适当时，组织应建立并保持程序以校准和维护这些设备，并保存校准和维护活动和结果的记录。4.5.2 合规性评价4.5.2.1 为了履行符合法律法规要求的承诺（见 4.2c），组织应建立、实施并保持程序以定期评价对试用的法律法规要求的符合性。（见4.3.2）组织应保存定期评价的结果记录。 注:定期评价的频次会随着不同的法律法规要求而不同。4.5.2.2 组织应评
29、价其同意的其它要求的符合性(见4.3.2)。这可以和4.5.2.1中要求的评价一起进行，也可以建立独立的程序。组织应保存定期评价的结果记录。 备注:定期评价的频次会随着组织同意的不同的要求而不同。4.5.3 事件调查、不符合，纠正及预防措施4.5.3.1事件调查组织应建立、实施并保持程序来记录、调查及分析事件以：a) 确定会导致或对事件的出现起作用的职业健康安全潜在的不足和其它因素；b) 识别纠正措施的需求c) 识别预防措施的机会d) 识别持续改进的机会e) 沟通这类调查的结果调查应及时进行。任何识别出的纠正措施的需求和预防措施机会应依照4.5.3.2中相关的部分来处理。事件调查的结果应形成文
30、件并保持。4.5.3.2不符合、纠正措施和预防措施组织应建立、实施并保持程序来处理实际或潜在的不符合，采取纠正措施和预防措施。程序中应规定要求以：a) 识别和纠正不符合，并采取措施减少他们的职业健康安全后果；b) 调查不符合，确定其原因，并采取措施以防在发生c) 评价采取措施以预防不符合的需求，实施适当的措施，以避免不符合发生；d) 记录和沟通采取的纠正措施和预防措施的有效性e) 评审采取的纠正措施和预防措施的有效性。当纠正措施和预防措施识别出新的或变化的危险源或识别出新的或变化的控制措施的需求，程序应要求拟定的措施在实施前采取风险评价。 为消除实际和潜在不符合原因而采取的纠正措施和预防措施应
31、与问题的严重性和面临的职业健康安全风险相适应 组织应确保实施因纠正和预防措施而引起的职业健康安全管理文件体系的任何必要的变化4.5.4 记录控制 应根据需要建立并保持记录，用来证明对职业健康安全管理体系及本标准的符合，以及所达到的结果。 组织应建立、实施并保持程序，用来标识、存储、保护、检索、保存期限和处置。 记录应保持清晰，易于识别和追溯。4.5.5内部审核组织应确保按照计划的时间间隔对职业健康安全管理体系进行内部审核。目的是：a）确定职业健康安全管理体系是否1)符合职业健康安全管理的策划安排，包括满足本标准的要求；2)被正确实施和保持；3)有效满足了组织的方针的信息。b)向管理者提供审核结
32、果的信息。组织应策划，建立，实施，保持审核方案，并基于组织活动的风险评价的结果和以前审核的结果。组织应建立、实施并保持审核程序。用来规定：a)策划和实施审核，报告结果，保持相关记录的职责，能力和要求；b)审核准则，范围，频次和方法。审核员的选择和审核的实施应确保审核过程的客观性和公正性。4.6管理审评 管理层应按照策划的时间间隔评审职业健康安全管理体系，以确保其持续的适宜性，充分性和有效性。评审应包括评价职业健康安全管理体系改进机会和变化的需求，包括职业健康安全方针和职业健康安全目标。应保存管理评审的记录 评审的输入应包括： a)内部审核和适用的法规和组织同意的其他要求符合性评价的结果； b)
33、参与和协商的结果（见4.4.3）； c)来自外部相关方的相关沟通，包括抱怨； d)组织的职业健康安全绩效； e)目标的达成情况； f)事件调查，纠正措施和预防措施的状态； g)以前管理评审的跟踪措施；h)环境的变化，包括与职业健康安全相关的法规和其他要求的发展；i)改进的建议； 管理评审的输出应和组织的持续改进的承诺相一致。应包括与以下方面可能变化有关的任何决定和措施。a)职业健康安全绩效；b)职业健康安全方针和目标c)资源；d)其他职业健康安全管理体系要素。管理评审的相关输出应可为协商和沟通获取（见4.4.3）附录A（资料性附录）BS OHSAS 18001:2007、ISO14001:20
34、04和ISO9001:2000之间的对应情况BS OHSAS 18001:2007ISO14001:2004ISO9001:2000介绍介绍00.10.20.30.4介绍总则过程方法和ISO9004的关系和其它管理体系的兼容性1范围1范围1范围1.1总则1.2应用2引用标准2引用标准2引用标准3术语和定义2术语和定义2术语和定义4职业健康安全管理体系要素（只有标题）4环境管理体系要求4质量管理体系4.1总要求4.1总要求4.15.55.5.1管理承诺质量方针改进4.2职业健康安全方针4.2环境方针5.15.38.5管理承诺质量方针改进4.3策划（只有标题）4.3规划（策划）5.4策划4.3.1
35、危险源辨识，风险评价和确定风险控制措施4.3.1环境因素5.27.2.17.2.2以顾客为关注重点与产品有关的要求的确定与产品有关的要求的评审4.3.2法规和其他要求4.3.2法律法规和其他要求5.27.2.1以顾客为关注焦点 与产品有关的要求的确定4.3.3目标和方案4.3.3目标、指标和方案5.4.35.4.28.5.1质量目标质量管理体系的策划持续改进4.4实施与运行（只有标题）4.4实施与运行7产品实现7.1产品实现的策划4.4.1资源、作用、职责、责任和权限4.4.1资源、作用、职责和权限5.15.5.15.5.2管理承诺职责和权限管理者代表6.16.3资源提供基础设施4.4.2能力
36、、培训和意识4.4.2能力、培训和意识6.2.16.2.2总则能力、意识和培训4.4.3沟通、参与和协商4.4.3信息交流5.5.37.2.3内部沟通顾客沟通4.4.4文件化4.4.4文件4.2.1（文件要求）总则4.4.5文件控制4.4.5文件控制4.2.3文件控制4.4.6运行控制4.4.6运行控制7.17.2.17.2.27.37.4.17.4.27.4.37.57.5.17.5.27.5.5产品实现的策划与产品有关的要求的确定与产品有关的要求的评审设计开发采购过程采购信息采购产品的验证生产服务的提供生产服务的提供的控制生产服务的提供过程的确认产品防护4.4.7应急准备和响应4.4.7应
37、急准备和响应8.3不合格品控制4.5检查（仅有标题）4.5检查（仅有标题）84.5.1绩效监视和测量4.5.1监视和测量7.68.18.238.2.48.4监视和测量设备的控制总则过程的监视和测量产品的监视和测量数据分析4.5.2合规性评价4.5.2合规性评价8.2.38.2.4过程的监视和测量产品的监视和测量4.5.3事件调查，不符合，纠正措施和预防措施-4.5.3.1事件调查4.5.3.2不符合，纠正措施和预防措施4.5.3不符合，纠正措施和预防措施8.38.48.5.28.5.3不合格品控制数据分析纠正措施预防措施4.5.4记录控制4.5.4记录控制4.2.4记录控制4.5.5内部审核4.5.5内部审核8.2.2内部审核4.6管理评审4.6管理评审5.15.65.6.15.6.25.6.38.5.1管理承诺管理评审总则评审输入评审输出持续改进
