ISO 45001 职业健康安全管理体系 3 类真实边界：危险源辨识 / 员工协商参与 / 采购与外包控制——印厂接「客户要审厂查职业健康」最先该备哪三本东西
💡 💡 한눈에 보기
ISO 45001:2018 职业健康安全管理体系 3 类真实边界（我国等同采用 GB/T 45001—2020，代替 GB/T 28001/28002，替代 OHSAS 18001）。① 危险源辨识不是列一份「机械伤害」清单：标准 6.1.2.1 要求建立持续和主动的危险源辨识过程，必须考虑四类——工作如何组织（含社会因素：工作负荷、工作时间、骚扰欺压，以及领导作用与组织文化）、常规与非常规活动和状况（含基础设施设备原料材料的物理环境、产品和服务全生命周期、人的因素、工作如何执行）、内外部以往发生的相关事件及原因、潜在的紧急情况。印厂要拿出的是分区辨识表 + 非常规活动记录（检修停机、换色、换刀、叉车穿行、梅雨期电气箱受潮）+ 历史事件闭环记录——没定性为工伤的油墨溅眼、割手、中暑也要纳管，这正是「主动」二字的实际含义。② 员工协商和参与是强制条款不是可选项：2018 版相对 OHSAS 18001 明确强化，持续改进条款直接要求「促进工作人员参与体系持续改进措施的实施」。审核员最常问「员工代表是谁、怎么参与」，最扎实的准备是三样——协商参与的实际记录（某车间改造征求当班工人意见并采纳哪一条）、内部沟通的证据（班前会、隐患随手拍上墙照片）、参与改进的闭环（谁报的问题、怎么处理、谁确认）。标准对文件化信息要求更加灵活，审核员不因少一本厚册子扣分，但会因拿不出记录扣分，所以钱要花在真实记录而不是漂亮制度文件上。③ 采购、承包方、外包控制被单独细化：印厂天天在分包（裱糊、烫金、模切、分切），风险是实打实的（外发厂溶剂气味、师傅在别人车间作业）。外包合同至少要三段——资质与自身职业健康状况、现场准入与作业条件（劳动保护、应急设施谁负责）、事件信息回流（事故告知时限 + 允许核查）。接审厂最先备三本：危险源辨识与风险评价台账、员工协商参与记录、采购与外包控制记录。
2026 年 9 月，一家做出口的电子品牌客户通知我们，验厂清单里多了一条：「请提供职业健康安全管理体系认证证书」。
销售拿着这张清单来问我们：「我们没有这个证书，能不能做？」
我们问：「您现在有 ISO 14001 吗？」
销售说：「有，去年刚换的证。」
我们说：「那就好办。ISO 45001 和 ISO 14001 是同一个架构体系，用的是同一套 PDCA 逻辑和同一套文件骨架。我们把现有的体系往上补一层，能补多少补多少。」
这个客户并不常见。更多的情况是，客户不说 ISO 45001，只说「麻烦提供一下车间的职业健康证明」或者「我们审核员要看一下你们的工伤记录」。这两种问法背后查的是同一类东西，区别只在于查多深。
ISO 45001:2018 是国际标准，我国等同采用为 GB/T 45001—2020，代替 GB/T 28001-2011 和 GB/T 28002-2011。它替代的是英国的 OHSAS 18001，跟 ISO 9001、ISO 14001 一样走 PDCA。这篇讲三类真实边界：印厂接客户审厂，最先该备哪三本东西。
第一类边界：危险源辨识不是列一份「机械伤害」清单
标准 6.1.2.1 危险源辨识这条，要求组织建立、实施和保持用于持续和主动的危险源辨识的过程，并且这个过程必须考虑四类内容。
第一类是工作如何组织，包括社会因素——工作负荷、工作时间，以及骚扰、欺压这些内容，和领导作用、组织文化绑在一起说。第二类是常规和非常规的活动和状况，其中又明确列了：基础设施、设备、原料、材料和工作场所的物理环境；产品和服务的设计、研究、开发、测试、生产、装配、施工、交付、维护或处置；人的因素；工作如何执行。第三类是组织内部或外部以往发生的相关事件（包括紧急情况）及其原因。第四类是潜在的紧急情况。
客户问起来，这一栏最能看出体系是真是假。
客户说：「你们车间有哪些危险源？」
如果我们的回答是「主要是印刷机、模切机、糊盒机的机械伤害，还有溶剂挥发」，这句话本身不算错，但它只是四类里的一小块。标准要的是持续和主动——持续是指它在体系里是常态化运转的机制，不是年检前做一次；主动是指它不等事故发生才去看。
所以印厂在危险源辨识上要能拿出三样具体的东西：一份覆盖机台、溶剂间、后道、仓储、废料区的分区辨识表；一份把非常规活动写进去的记录——检修时停机、上墨时换色、模切换刀、叉车在车间穿行、梅雨期的电气箱受潮；以及一份历史事件的闭环记录，包括客户投诉里那些没定性为工伤的小事件。
最后这一项我们特别强调。很多印厂的工伤记录是干净的，不是因为没发生过事，而是因为没发生过「算工伤的事」——被油墨溅到眼睛、换刀割到手、夏天中暑抬去医院，这些都不进工伤台账，但审核员会从你的医疗费报销记录、员工访谈里听到。把这类事也纳进事件管理，是危险源辨识「主动」两个字的实际含义。
第二类边界：员工协商和参与是强制条款，不是可选项
GB/T 45001—2020 相对旧版的一个明显变化，是强调了工作人员协商和参与。这个变化在 2018 版 ISO 45001 里被写得很明确，是相对 OHSAS 18001 的重点强化项之一。
标准在多个地方重复这件事：持续改进的条款里明确要求「促进工作人员参与职业健康安全管理体系持续改进措施的实施」；员工能力与意识、沟通、事件管理这些过程也都挂着参与的要求。
客户审厂时，审核员最常问的一个问题是：「你们的员工代表是谁？他怎么参与体系运行？」
这个问题为什么难答？因为很多印厂的做法是——安全员写台账，主管签一下，资料都齐，但员工代表这个角色在组织图上找不到，或者干脆就是安全员自己兼着。标准要的是协商（consultation）和参与（participation）两件事，而且是从上到下都要有痕迹的。
我们给客户的建议是准备三样东西：一份员工协商参与的实际记录——比如某个车间改造方案征求了当班工人的意见并采纳了哪一条；一次内部沟通的证据——班前会、安全月、隐患随手拍的上墙照片；以及参与改进的闭环——员工报了哪个问题、怎么处理的、谁确认的。
客户说：「这个我们现在确实做的不够。」
我们说：「那就先从一件事做起：把隐患上报这个口子做实。每个月有多少条上报、来自几个人、解决了多少条，这三个数字记下来。半年之后你们手上就有了参与记录，审核的时候也拿得出真实的东西。」
这背后有一个务实的考虑：体系标准买回来容易，但审核员和客户的审核员有一个共同点——他们更愿意相信一个有瑕疵但真实运转的体系，而不是一本资料齐整但一问细节就空的体系。
第三类边界：采购、承包方、外包控制被单独拎出来——责任不能跟着工序一起分包
这是 2018 版相对旧版细化的另一项：细化了采购控制、承包方控制、外包控制要求，并且在运行控制里要求组织确保承包方和外包方的活动符合职业健康安全管理体系要求。
对印厂来说这一条太具体了，因为印厂天天在分包。
我们厂常分包出去的工序有：裱糊、烫金、模切、外发加工、甚至纸张的分切。这些活儿我们不干，但车间里的人会在那个环境里作业——烫金车间的溶剂气味、模切车间的噪声、外发厂的职业健康状况，风险是实打实的。
客户问：「你们烫金是外发还是自己做？」
如果外发，客户接下来一定会问：「那份外发厂的职业健康证明呢？」
而这个问题在印厂这里经常卡住，因为外包合同里通常只写了单价、交期、损耗率、质量标准这几项，职业健康相关的条款是空的。
所以我们给客户的实操建议是：外包合同里至少要有三段。第一段是资质与现状——分包方的资质证书和它自己的职业健康安全管理状况；第二段是现场准入与作业条件——我们的师傅去它那里作业时，环保、劳动保护、应急设施由谁负责；第三段是信息回流——分包方如果发生事故或严重隐患，要按约定的时间告知我们，并允许我们核查。
客户说：「这些加进合同，价格会不会涨？」
我们说：「可能会，但比另一件事便宜得多——真出了事，事故调查的第一个问题永远是『这个工序谁负责的』，那时候合同上有没有这段文字，差别是几百万和几十万的事故认定的区别。」
顺便说一句，标准里对文件的措辞是放松的：对文件化信息的要求更加灵活。这意味着审核员不会因为你少一本厚册子而扣分，但会因为你拿不出记录而扣分。所以投入应该花在「有真实记录」而不是「有漂亮的制度文件」上。
接客户审厂，最先该备哪三本东西
如果时间紧，只能准备三样，就准备这三样。
第一本：危险源辨识与风险评价台账。按区域和活动分，覆盖常规与非常规活动，注明社会因素与人的因素，历史事件有闭环。这一本是最核心的，审核员的第一轮基本围着它转。
第二本：员工协商参与记录。至少要有能拿得出来的几件具体事，而不是一份「员工代表名单」。这份东西最难临时补，因为它需要真实发生过。
第三本：采购、承包方与外包控制记录。分包商的资质与职业健康状况、现场准入条件、事件信息回流条款。这一本正好对应印厂最容易被问住的地方，因为大部分印厂的外包合同里确实没写过这些。
这三本准备好，剩下的多半能现场讲清楚。
写给客户的一句话
关于职业健康，我们最想跟客户说的是：「不要先买证书，先把这三本东西做出来。」
客户说：「我们没有认证，客户会不会不认？」
我们说：「会。所以我们才说这三本东西——它们是认证的基础，做出来之后认证只是把已经存在的东西盖个章。反过来先买证，审核的时候一问细节还是空的，那就变成两笔钱了。」
延伸阅读
- 包装印刷厂职业健康 3 类硬指标：VOC / 噪声 / 粉尘——体系解决管理，指标解决底线，两件事都要做
- 包装印刷厂 ISO 14001 环境管理体系 3 类真实落地盲点——同一个架构下另一个体系的落地经验
- 包装印刷厂废气 VOCs 治理 3 类工艺对比——职业健康和环保在同一个设备上交汇
- 印厂外协后道 3 类真实成本与责任边界——分包出去的不只是工序，还有责任
자주 묻는 질문
印刷厂没有 ISO 45001 证书，能不能接要求这项审厂的订单？
多数情况下能，因为多数客户的审厂清单里，ISO 45001 是「加分项」而不是「一票否决项」，真正的一票否决通常是 BSCI 社会责任审核、验厂时不许夜间生产、消防通道堵塞这类现场项。但要区分两件事：一是能不能接单，取决于客户能不能接受无证；二是能不能持续接，取决于第一次审厂会不会因为体系缺失被记为重大不符合项，那会影响第二年的复审评分。我们更推荐的做法是先补关键记录，第一次审厂时如实说明处在建立阶段，争取整改期，而不是硬接。
ISO 45001 和 ISO 14001 是什么关系？同时做两个是不是很麻烦？
两套标准用的是同一套 ISO 管理体系通用高层结构（HLS），核心正文逻辑一致，都是 PDCA，文件骨架也高度相似：都是条款 4 组织环境、5 领导作用、6 策划、7 支持、8 运行、9 绩效评价、10 改进。对印厂来说，实践上的好处是共用一套程序文件和记录表格，做一个体系顺手带另一个。但内容不能直接照搬：ISO 14001 的核心是环境因素与合规义务，ISO 45001 的核心是危险源辨识与职业健康安全绩效，条款 6.1 的策划内容不一样，需要各自的文件。
员工协商和参与，具体要做到什么程度才算符合？
标准没有规定参加人数、频次或表格格式，它要的是组织的过程里真实有协商和参与的机制，并且留有证据。审核员通常通过三种方式验证：查记录（隐患上报、整改闭环、沟通会议纪要）、访谈员工（问他们知不知道车间最近改了什么、能不能提意见、提了之后有没有人管）、以及看工会或员工代表是否存在并被制度化引用。最低成本的做法是把隐患随手拍做成真实闭环，每月统计上报条数、涉及人数、关闭率——这三个数字本身就是参与记录。
工序外包出去之后，出了工伤或者职业健康问题，责任算谁的？
法律上按用工关系和场所管理责任划分，合同约定不能对抗第三人，事故调查也不会只看合同。但合同写清楚能在实际追责和整改中大大减轻印厂的被动：至少要约定分包方的资质与自身职业健康状况、我们师傅去对方场地作业时的劳动保护条件与应急设施由谁负责、分包方发生事故或严重隐患时的告知时限和允许核查条款。合同里完全没有这三段，印厂在事件发生后的处境是最被动的——既无法证明尽到管理义务，又说不清现场情况。
危险源辨识要写到什么颗粒度？写细了会不会被审核员挑出更多不符合项？
相反。标准要求的是持续和主动的危险源辨识过程，写得越具体、越贴近真实作业，审核员越能确认这个过程在真实运转。真正危险的是那种把车间所有设备列一遍、每项风险都写「可能造成伤害」、措施统一写「加强培训」的清单——这种写法在审核员眼里等于没有辨识，因为没有针对具体活动的具体危险、没有非常规活动、没有历史事件复盘，也不符合标准要求考虑工作如何组织、社会因素和人的因素这些维度。写得细同时也意味着要把措施做实，否则写下的措施做不到就是另一个不符合项。