1、职业健康安全管理体系的风险控制机制
职业健康安全管理体系的核心是对风险因素的辨识、评价和控制。对于国家相关法规、企业和社会公众普遍不能接受的不可容许风险，则制定目标和管理方案，使之转化为可接受的可容许风险；对于现已处在可容许风险水平以下的所有活动风险，则实施有效控制措施，使其始终处在能接受的可容许风险水平，并努力防止其变为不可容许风险。
人们在日常生产、生活中，不能不使用能源、物质和一些工器具，因此不可避免地存在一定的危险和风险，各种危险、风险随时都有可能发生。但只要这个风险始终控制在相关法规和人们普遍接受的程度，并且随着社会的进步和科学技术的发展不断提高其控制水平，那么这个风险就是人们可接受的可容许风险。比如汽车造成的交通事故在我们身边几乎天天都有发生，但同汽车的流通量、货物运输量、行驶路程等相比，发生事故的概率相对较低，还是可以接受的可容许风险。于是人们的短途外出多选乘汽车。风险控制指出了职业健康安全管理体系控制的实质，其原则同样适用于环境管理体系和质量管理体系的风险控制。
职业健康安全管理体系完全套用了环境管理体系的模式，是理论上严谨、系统上很强的管理体系。它不仅通过策划、实施和运行、检查和纠正措施、管理评审，再现了戴明的系统循环管理原则，还通过绩效测量和监视、审核、管理评审建立了体系的三级监控机制，使体系具有自我调节、自我完善、自我提高的功能。
职业健康安全管理体系的绩效测量和监视、审核和管理评审3个条款要素均具有独立发现问题、解决问题的功能，再与事故、事件、不符合、纠正和预防措施条款结合在一起就构成了相当严密的体系监控系统。
绩效测量和监视与事故、事件、不符合、纠正和预防措施结合在一起构成了体系的第一级监控机制。它包括对生产操作和基层管理的监督检查和监视，也包括对职业健康安全目标、绩效的例行测量，如：对生产操作中的安全及工作环境、锅炉运行、施工管理、化学品库管理等的检查或测量。它解决问题的方法是按程序要求及时处理，并对其运行情况作出实施有效性和法规符合性的判断。
第二级监控机制由审核和事故、事件、不符合、纠正和预防措施组成，它是由领导授权的内审人员独立进行的监督检查，是按审核准则要求进行的文件化、系统化、规范化的正规审核，是集中发现问题、并集中解决问题的一种有效手段，它可有效弥补日常监督检查中存在的不足，是保证职业健康安全管理体系正常运行的重要措施之一。
按时第三级监控机制由管理评审和事故、事件、不符合、纠正和预防措施组成。管理评审由最高管理者主持，主要解决目标的实现程度、方针修改和持续改进的要求等，一般不涉及具体的问题。但必须对体系的持续适用性、有效性和充分性进行评审，提出改进的方向并保障体系运行所需的资源。
在工作实践中我们体会到，组织（企业）如果按照方针、目标的承诺去有效实施并保持职业健康安全管理体系、并按体系的要求认真实施监控，正常情况下完全可以达到预定的风险控制水平。
2、职业健康安全绩效要求与风险控制范围
实施职业健康安全管理体系的根本目的是保障员工的职业健康安全，预防和减少工伤事故和职业病的发生。对于职业健康安全管理体系的绩效，由于组织的性质、规模差别很大，规范标准不便于规定具体要求，故GB/T28001《职业健康安全管理体系规范》应用范围中指出，规范 “未提出具体的职业健康安全绩效准则，也未做出设计管理体系的具体规定”。但这并不等于说职业健康安全管理体系没有绩效要求，而是通过职业健康安全方针中的承诺体现出来，要求组织根据实际情况设定自己的绩效水准和具体要求。那么，除了规范的条款要素外，职业健康安全管理体系的绩效要求究竟是什么?根据有关资料和实践，良好的职业健康安全管理体系绩效至少应包括以下几个方面：
a）无工伤事故、职业伤害或事件的发生；
b）职业健康安全方针妥当、明确、并得到员工和其他相关方的支持；
c）良好的员工纪律和极少的相关方的抱怨或投诉；
d）作业场所的安全标识和提示牌醒目、清楚，所有人员（包括相关方）都知道遇到紧急情况时如何处理；
e）厂房、作业场所、设备及工器具等有完善的维修制度，并符合相关职业健康安全法规要求：
f）重视或强调通过重新设计来消除危险；
g）对员工的职业安全教育培训规范有效，并具备承担相应工作的能力；
h）有关职业健康安全问题建议与员工协商、沟通的机制和渠道，能保证正常有效协商和沟通，并有完善的记录：
i）生产的产品或提供的服务安全标识清楚明确，以防止对顾客或其他相关方造成伤害：
j）所有员工都知道并认真遵守安全守则和员工行为守则。
GB/T28001《职业健康安全管理体系规范》指出：”本标准针对的是职业健康安全，而非产品和服务安全”。这就是说，职业健康安全管理体系针对的是作业场所的工伤事故、职业病的预防和控制，包括对生产操作过程和工作环境的安全和健康要求，而不是指产品本身或提供服务时可能对顾客或其他相关方可能造成的伤害，即本节职业健康安全绩效第i项要求职业健康安全管理体系可不考虑。但考虑到顾客是组织的重要相关方，对组织的生存、发展可能很重要，又不增加组织的额外负担，还是加上为好。这样在咨询或认证中就不会发生是不是要把生产安全纳入职业健康安全管理体系中，或硬要将位于厂区范围的幼儿园或相关方租赁的办公楼等也要纳入体系中去管理的争论。需要特别指出的是，一些组织片面认为体系覆盖的面积越大越好，把本应纳人相关方管理的单位硬要纳入体系中；也有一些组织为了好通过认证，将操作条件比较差的部门强行隔裂在体系之外。对于进人作业场所的员工和相关方人员，组织都承担着相应的法律义务。因此，对于职业健康安全管理体系覆盖的范围一定要慎重对待，决不能随意扩大或缩小，要根据组织的实际情况具体确定。
3、职业健康安全管理与体系文件的策划
影响职业健康安全的主要风险因素有：物的不安全状态，人的不安全行为，环境因素和管理缺陷等，在失控情况下使一些物质和能量意外释放或使有害物质泄漏，就有可能造成工伤事故或职业病。控制职业健康风险的主要措施有：采取本质措施，通过设计消除危害；采取工程预防措施，降低危害的程度或风险：使用个体防护装置，尽量避免伤害；采取行政管理措施，对己辨识出来的重大风险因素实施有效控制和管理等。
按时工业实践告诉我们，在一定的物质装备和工艺技术条件下，频频发生的工伤事故或职业伤害，主要是领导层的管理缺陷造成的。特别是我国国民经济步入快速增长的轨道后，一些人求富心切，心情浮躁，引发许多不该发生的工伤事故或财产损失。因此，在职业健康安全管理体系策划中，要根据组织的实际情况，针对其存在的重大风险因素、控制状况和管理情况，结合规范要求，对职业健康安全管理体系进行策划。本文重点探讨与职业健康安全管理直接相关的运行控制程序文件的策划，对于规范条款要求的程序不予探讨。
任何生产和服务活动都涉及到安全管理，对生产、服务过程和工作环境的要求，如可行应尽量纳入到质量管理体系中去管理。职业健康安全管理体系的程序文件还可从工作场所的工作通道、紧急出口、噪声防治、照明、通风、工作场所布设、人为因素控制等方面考虑运行控制程序的策划。这样策划的程序文件和作业指导书有：
a）工作场所安全标识和提示牌管理；
b）参观人员、承包商和其他人员进入工作场所安全管理；
c）工作场所厂房建筑物安全管理及紧急出入口管理；
d）限定作业范围与特种作业管理；
e）土方开挖及施工管理；
f）设备、原材料采购、运输和储存安全管理；
g）职业健康安全设施重新设计管理；
h）工作过程观察与安全操作管理；
i）设备维护与工器具安全管理；
j）女职工劳动保护管理；
k）劳动保护用品使用管理；
l）火灾事故的应急准备和紧急撤离控制；
m）事故调查和报告管理；
n）伤亡事故、职业病统计报告管理；
o）员工安全守则与行为守则等。
以上提出的程序文件或作业指导书主要针对的是一般组织的职业健康安全管理，同样也涵盖了生产安全的一些内容，与质量管理体系并不矛盾。对于一些特定行业，还可以增加化学品管理、燃油贮存管理、安全保卫、防止歧视和性骚扰等要求。我们期望在实践中职业健康安全管理体系的策划更加完善，使其在职业健康安全管理中发生更大的作用。