1. 适用范围

1.1. 为规范职业健康安全管理体系（以下简称OHSMS）认证工作，根据《中华人民共和国认证认可条例》和《认证机构管理办法》等法律法规，结合相关技术标准制定本规则。
1.2. 本规则规定了认证机构实施OHSMS认证的程序与管理的基本要求，是认证机构从事OHSMS认证活动的基本依据。
1.3. 本规则适用于在中华人民共和国境内从事OHSMS认证活动应遵守本规则。
1.4. 认证机构遵守本规则的规定，并不意味着可免除其所承担的法律责任。

2. 对认证人员的基本要求

2.1. 应遵守认证认可相关法律法规及规范性文件的要求，具有从事认证工作的基本职业操守，对认证活动及其结果的真实性承担相应责任。
2.2. 认证审核员应取得国家认监委确定的认证人员注册机构批准的OHSMS审核员注册资格。
2.3. 不得发生影响认证公正性的行为，应主动告知认证机构他们所了解的任何可能使其或认证机构陷入利益冲突的情况。因认证人员未履行告知义务而导致非公正性认证结果的，认证人员应当负有连带责任（如承担因此造成的经济损失）。
2.4. 按要求接受人员注册/保持注册所要求的继续教育培训，以及本机构要求的能力（包括知识和技能）提升活动，以持续具备从事OHSMS认证工作相适宜的能力。

3. 认证依据

GB/T 45001 idt ISO 45001《职业健康安全管理体系要求及使用指南》

4. 认证程序

4.1. 认证申请

4.1.1. 认证机构应向认证委托人至少公开以下信息：

1. 可开展认证业务的范围，获得认可的情况；
2. 开展OHSMS认证活动所依据的认证标准或其他规范性要求以及相关的认证方案、认证流程；
3. 授予、拒绝、保持、更新、暂停（恢复）或撤销认证以及扩大或缩小认证范围的程序规定；
4. 拟向组织获取的信息以及保密规定；
5. 认证收费标准；
6. 认证证书、认证标志及相关的使用规定；
7. 对认证过程和结果的申诉、投诉规定；
8. 认证标准换版的规定；
9. 其他需要公开的信息。

4.1.2. 提出认证申请时，认证委托人应具备以下条件：

1. 取得法人资格（或其组成部分）；
2. 取得相关法规规定的行政许可（适用时）；
3. 已按认证标准建立OHSMS体系，且运行满三个月；
4. 未被行政监管部门责令停业整顿；
5. 未被列入国家企业信用信息公示系统和“信用中国”发布的严重违法失信名单；
6. 一年内未发生行政监管部门责令停产整顿的重大质量事故、安全生产事故；
7. 一年内未发生产品质量国家监督抽查（以下简称“国抽”）不合格，或发生国抽不合格但已按相关规定整改合格；
8. 其他应具备的条件。

4.1.3. 认证机构应要求认证委托人提供以下信息和文件资料：

1. 认证申请，包括认证委托人的名称、地址、认证依据、申请的认证范围、认证范围内组织人员数量及影响体系有效性的外包过程；
2. 法律地位的证明性文件，当OHSMS覆盖多个法律实体时，应提供每个法律实体的法律地位证明性文件；
3. 申请认证范围所涉及的质量法律法规要求的行政许可文件、资质证书、强制性产品认证证书等；
4. 有效的管理体系文件，包括：管理体系方针、目标和范围，以及标准要求的相关管理体系文件化的信息；
5. 工艺流程/服务流程及生产和（或）服务的班次及轮班情况；
6. OHSMS体系运行满足三个月的证据；
7. 适用法律法规清单及重要危险源清单；
8. 有相应要求的“安评”批复（适用时）；
9. 其他需要提供的文件。

4.2. 申请评审

4.2.1. 认证机构应对认证委托人提交的申请文件和资料实施申请评审，以确定是否受理认证申请，并保存相应评审记录。
4.2.2. 满足以下条件的，认证机构可以受理认证申请：

1. 认证委托人已具备受理条件（见4.1.2）；
2. 认证机构具备实施认证的能力；
3. 双方就认证事宜达成一致。

4.2.3. 对于新的认证委托人，认证机构应按照初次认证开展认证活动，无论其是否持有其他认证机构颁发的OHSMS有效证书。
4.2.4. 认证机构应将申请评审的结果告知认证委托人。

4.3. 认证合同

通过申请评审的，认证机构应与认证委托人签订具有法律效力的认证合同，以明确认证委托人和认证机构的责任。

4.4. 审核方案和审核策划

4.4.1. 审核方案
4.4.1.1. 认证机构应针对每一认证委托人建立认证周期内的审核方案，以清晰地识别所需的审核活动。
4.4.1.2. 初次认证的审核方案应包括两阶段初次审核、获证后的监督审核和认证到期前进行的再认证审核。
注：一个认证周期通常为3年，从初次认证（或再认证）决定算起，至认证的有效期截止。
4.4.1.3. 初次认证审核和再认证审核是对认证委托人完整体系的审核，应覆盖GB/T 45001/ISO 45001所有要求，以及认证范围内的典型产品和服务。认证证书有效期内的监督审核应覆盖GB/T 45001/ISO 45001所有要求。
4.4.1.4. 初次认证及再认证后的第一次监督审核应在证书签发起12个月内进行。此后，监督审核应至少每个日历年（应进行再认证的年份除外）进行一次，且两次监督审核的时间间隔不得超过15个月。
4.4.1.5. 认证机构应考虑认证委托人不同班次完成的过程，以及其所证实的对每个班次的OHSMS控制水平来策划对不同班次实施的审核程度，以确保审核的有效性：

1. 每次审核应至少对其中的一个班次的生产或服务的活动现场进行审核；
2. 对于未审核的班次，应记录不对其审核的理由。

4.4.2. 审核时间
4.4.2.1. 认证机构应根据建立的《审核时间管理程序》确定审核时间，不同行业OHSMS风险类型示例见附录A，审核时间见附录B。
4.4.2.2. 每次审核的审核时间的确定过程应形成记录，尤其是减少审核时间的理由，减少的时间不得超过附录B所规定的审核时间的30％，现场审核时间不得少于所确定的审核时间的80%。
4.4.2.3. 认证机构应根据建立的《审核时间管理程序》确定和其他管理体系结合审核的时间，结合审核的总审核时间不得少于多个单独体系所需审核时间之和的80%。
4.4.3. 多场所抽样方案
4.4.3.1. 认证机构应根据建立的《基于抽样的多现场审核程序》策划并保留多场所组织的抽样及确定审核时间的记录。
4.4.3.2. 多场所抽样应基于与认证委托人活动或过程性质相关的OHSMS风险的评价，如果多个场所未涵盖相同的活动、过程及OHSMS风险类型，则不应抽样，应当逐一到各场所进行审核。对多个相似场所可进行抽样审核，抽样数量应不少于按以下方法计算的结果：

1. 初次认证审核：Y=√X
2. 监督审核：Y=0.6√X
3. 再认证审核：Y=0.8√X

注：其中Y为抽样的数量，结果向上取整；X为相似场所的总体数量。
4.4.3.3. 分场所审核人·日的计算方法参见4.4.2，且现场审核时间不得少于依据附录B所确定的现场审核时间的50%。
4.4.4. 组建审核组
4.4.4.1. 认证机构应根据实现审核目的所需的能力和公正性要求组建审核组，每个审核组应包括：

1. 审核组长，审核组长应当具有管理和领导审核组达成审核目标的知识和技能，其能力应至少满足GB/T 19011《管理体系审核指南》标准中对审核组长的通用要求；
2. 至少一名与认证委托人所属认证业务范围相匹配的OHSMS专业人员（专业审核员或技术专家）。OHSMS和其他管理体系实施结合审核的，审核组还应包括其他管理体系的专业人员，确保专业人员的能力覆盖实施结合审核的全部管理体系。

4.4.4.2. 技术专家主要负责为审核组提供技术支持，不作为审核员实施审核，不计入审核时间。
4.4.4.3. 实习审核员应在正式审核员的指导下参加审核，不计入审核时间，其在审核过程中的活动由负责指导的正式审核员承担责任。审核组中实习审核员的数量不得超过正式审核员的数量。
4.4.4.4. 审核组成员不得与认证委托人存在利益关系。
4.4.5. 远程审核方法
4.4.5.1. OHSMS认证审核应在认证委托人的现场实施，初次认证以及认证周期内的每年度的监督审核和再认证审核活动，应包括访问认证委托人现场的现场审核。
4.4.5.2. 因安全因素的考虑，审核组可在认证委托人的现场采用远程审核方法对认证委托人的某个过程的运作情况实施审核。
4.4.5.3. 审核中采用远程审核方法的，远程审核时间不得超过现场审核时间的30%，并应在审核计划、审核记录及审核报告中予以注明。
4.4.6. 审核计划
4.4.6.1. 认证机构应依据审核方案为每次现场审核制定审核计划。审核计划至少包括：审核目的、审核准则、审核范围、现场审核的日期、时间安排和场所、审核组成员及审核任务安排。其中，审核员应注明OHSMS审核员注册号，专业审核员和技术专家应标明专业代码，在职技术专家应注明工作单位。
4.4.6.2. 现场审核应安排在认证委托人的生产或服务处于正常运行时进行。
4.4.6.3. 现场审核开始之前，应将审核计划提交给认证委托人并经其确认。如需要临时调整审核计划，应经双方协商一致后实施。

4.5. 实施审核

4.5.1. 审核组应按照审核计划实施审核，并采用中文记录审核过程，可使用图片、音像等作为补充材料。
4.5.2. 审核组长应组织召开审核组成员参加的审核准备会，明确审核任务分工要求，专业审核员/技术专家为非专业审核员讲解要点，进行培训，保证审核组成员能有效评判受审核方OHSMS是否满足规定要求。
4.5.3. 审核组应会同认证委托人按照程序召开首、末次会议，并保留首、末次会议签到记录。认证委托人的最高管理者（因特殊原因不能参加的，应授权高级管理层其他成员）、OHSMS相关职能部门负责人应参加会议，缺席应记录理由。
4.5.4. 审核组应按国家认监委的要求完成首、末次会议现场审核的网络签到。
4.5.5. 发生下列情况时，审核组应向认证机构报告，经同意后终止审核：

1. 认证委托人对审核活动不予配合，审核活动无法进行；
2. 认证委托人实际情况与申请材料有重大不一致；
3. 其他导致审核程序无法完成的情况。

4.6. 初次认证

4.6.1. 初次认证审核应分为两个阶段实施：第一阶段审核和第二阶段审核，两个阶段审核时间间隔最长不应超过6个月。如果需要更长的时间间隔，应重新实施第一阶段审核。
4.6.2. 第一阶段审核
4.6.2.1. 第一阶段审核的目的是通过了解认证委托人的OHSMS和其对第二阶段的准备情况，确定其是否具备接受第二阶段审核的条件并策划第二阶段审核的关注点。第一阶段审核的内容包括但不限于以下方面：

1. 结合现场情况，确认认证委托人实际情况与OHSMS成文信息描述的一致性，特别是体系成文信息中描述的产品和服务、部门设置和职责与权限、生产或服务过程、重要危险源等是否与认证委托人的实际情况相一致；
2. 确认认证委托人建立的OHSMS覆盖的产品/服务的活动内容和范围、体系覆盖范围内有效人数、活动过程和场所、遵守相关法律法规及技术标准的遵守情况，特别是相关法律许可文件及其有效性；
3. 结合现场情况，审核认证委托人有关人员理解和实施GB/T 45001/ISO 45001标准要求的情况，特别是对OHSMS的关键绩效、过程、运行和职业健康安全目标识别的适宜性和充分性；
4. 确认OHSMS是否已有效运行3个月以上；
5. 确认OHSMS运行过程中内部审核与管理评审策划和实施的符合性和可信性；
6. 结合OHSMS覆盖活动的特点识别对职业健康安全目标的实现具有重要影响的关键点，并结合其他因素，科学确定重要审核点；
7. 审查所需资源的配置情况，确认第二阶段的审核重点，与认证委托人讨论确定第二阶段审核安排。

对OHSMS成文信息不符合现场实际、相关体系运行尚未超过3个月或者无法证明超过3个月的，以及其他不具备二阶段审核条件的，不应实施二阶段审核。
4.6.2.2. 为达到第一阶段审核的目的和要求，除下列情况外，第一阶段审核活动应在认证委托人现场实施：

1. 认证委托人已获得本认证机构颁发的其他领域的有效认证证书，认证机构已对认证委托人OHSMS有充分了解；
2. 认证机构有充足的理由证明认证委托人的生产经营或服务的技术特征明显、过程简单，通过对其提交文件和资料的审核可以达到第一阶段审核的目的和要求；
3. 认证委托人获得了经认可机构认可的其他认证机构颁发的有效的OHSMS认证证书，通过对其文件和资料的审核可以达到第一阶段审核的目的和要求。

认证机构应记录未在现场进行第一阶段审核的理由。
4.6.2.3. 认证机构应将认证委托人是否具备二阶段审核条件的结论书面告知认证委托人，包括所识别的需引起关注的、在二阶段可能被判定为不符合项的问题。
4.6.3. 第二阶段审核
4.6.3.1. 第二阶段审核的目的是评价认证委托人OHSMS的实施情况，包括对GB/T 45001/ISO 45001标准要求的符合性和体系的有效性，管理体系是否可确保其满足适用的法律、法规及合同要求的能力，并做出是否可以向中心推荐认证的审核结论。该阶段审核的时机根据第一阶段审核情况确定。
4.6.3.2. 第二阶段审核应在认证委托人的现场实施，至少覆盖以下内容：

1. 与适用的OHSMS标准或其他规范性文件要求的符合情况及证据，特别是认证委托人OHSMS运行和绩效遵守法律法规的证据；
2. 依据OHSMS关键绩效、目标和指标（与适用的OHSMS标准或其他规范性文件的期望一致），对绩效进行的监视、测量、报告和评审；这些审核点包括高处作业、高粉尘作业、机械加工、压力容器操作、有毒化学品车间、危险化学品仓库和储存罐区等高风险作业场所；
3. 认证委托人实施OHSMS的能力以及在符合适用法律法规要求方面的绩效；
4. 对OHSMS覆盖的过程和活动的管理及控制情况；
5. 内部审核和管理评审是否有效；
6. 针对认证委托人OHSMS方针的管理职责；
7. 验证一阶段发现的不符合（适用时）。

4.7. 监督审核

4.7.1. 认证机构应对获证组织进行有效跟踪，包括依据审核方案对获证组织开展的监督审核，以确认获证组织OHSMS与GB/T 45001/ISO 45001标准的持续符合性和运行的有效性。
4.7.2. 每次监督审核应覆盖认证范围内的有代表性的生产/服务过程、行业类别的典型产品/服务；并确保在认证证书有效期内的监督审核覆盖认证范围内的所有代表性的生产/服务过程、行业类别的典型产品/服务。
4.7.3. 监督审核应重点关注获证组织的变更以及OHSMS绩效的持续改进，监督审核的内容至少包括：

1. 内部审核和管理评审是否规范和有效，针对内审发现的问题或投诉的问题，及时制定并实施了有效的持续改进；
2. 对上次审核中确定的不符合项采取的纠正和纠正措施是否继续有效；
3. 上次审核以来OHSMS覆盖的活动、运行体系的任何变更；
4. 已识别的重要危险源是否按OHSMS的要求在正常和有效运行，OHSMS是否实现组织的方针，按照组织方针，持续改善整体职业健康安全绩效所采取措施的进展情况；
5. OHSMS覆盖的活动涉及法律法规规定的，是否持续符合相关规定；
6. 职业健康安全目标和指标是否实现，方案是否可行。目标没有实现的，获证组织在内部管理评审时是否及时调查并采取了改进措施；
7. 获证组织对认证标志的使用或对认证资格的引用是否符合相关的规定；
8. 是否及时接受和处理投诉，检查申诉、投诉与争议的记录，确认当出现有不符合或不能满足认证机构要求的情况时，组织是否已检查其自身体系与程序并采取了适当的纠正措施；
9. 国家应急管理部门进行的监测和检查的情况。

4.7.4. 监督审核的时间应根据获证组织当前情况（有效人数和OHSMS风险类型）确定，不少于依据附录B所确定的初次认证审核时间的1/3。

4.8. 再认证

4.8.1. 获证组织拟继续持有认证证书的，宜在认证证书到期前3个月向认证机构提出再认证申请。
4.8.2. 认证机构应当根据获证组织的再认证申请实施再认证审核，以判断获证组织管理体系与相应认证标准的持续符合性和有效性。再认证审核应在认证证书到期前完成。
4.8.3. 认证机构应依据审核方案实施再认证审核，以判断获证组织的OHSMS作为一个整体与GB/T 45001/ISO 45001持续符合性和运行的有效性。
4.8.4. 再认证审核策划时应考虑获证组织最近一个认证周期内的OHSMS绩效，包括调阅以往的监督审核报告。
4.8.5. 再认证审核应在获证组织现场进行。再认证审核的内容至少应包括：

1. 结合其内部环境和外部环境的变化情况，确认获证组织OHSMS有效性及认证范围的持续相关性和适宜性；
2. OHSMS绩效持续改进的证实；
3. OHSMS在实现获证组织目标和OHSMS预期结果方面的有效性。

4.8.6. 再认证审核的审核时间应按4.4.2的要求，根据获证组织当前情况（有效人数和OHSMS风险类型）来确定，不少于依据附录B所确定的初次认证审核时间的2/3。
4.8.7. 如果在当前认证的终止日期前完成了再认证活动，新认证的终止日期可以基于当前认证的终止日期。新证书上的颁证日期应不早于再认证决定日期。
4.8.8. 如果在认证终止日期前，认证机构未能完成再认证审核或不能验证对严重不符合实施的纠正和纠正措施，则不应推荐再认证，也不应延长认证的效力。认证机构应告知客户并解释后果。
4.8.9. 在认证到期后，如果认证机构能够在6个月内完成未尽的再认证活动，则可以恢复认证，否则应至少进行一次第二阶段才能恢复认证。证书的生效日期应不早于再认证决定日期，终止日期应基于上一个认证周期。

4.9. 特殊审核

4.9.1. 扩大认证范围
对于已授予的认证，认证机构应对扩大认证范围的申请进行评审，并确定任何必要的审核活动，以做出是否可予扩大的决定。这类审核活动可以结合监督审核同时进行。
4.9.2. 提前较短时间通知的审核
提前较短时间通知的审核包括：

1. 组织的管理体系出现严重影响其活动和运作的变更（如所有权、人员、设备变动）时；
2. 出现对组织的重大投诉，并经认证机构确认可能导致其管理体系不满足认证准则的要求时；
3. 当组织发生重大的职业健康安全事故，或被主管部门在抽查中发现存在安全隐患或违规行为时；
4. 认证要求发生变更时（如认证准则发生变更等）；
5. 组织被暂停认证资格时对其体系持续符合性的跟踪。

4.10. 认证范围的变更

4.10.1. 获证组织拟变更认证范围时，应向认证机构提出申请，并按认证机构的要求提交相关材料。
4.10.2. 认证机构根据获证组织的申请进行评审，策划并实施适宜的审核活动，这些审核活动可单独进行，也可与获证组织的监督或再认证审核一起进行。
4.10.3. 对于申请扩大认证范围的，应对获证组织实施现场审核。
4.10.4. 如果获证组织申请缩小认证范围，或获证组织在认证范围的某些部分持续地或严重地不满足认证要求，认证机构应缩小其认证范围，以排除不满足要求的部分。认证范围的缩小不应将能够影响认证范围内职业健康安全相关的活动、过程、产品或服务排除在认证范围之外。

4.11. 不符合项及其验证

4.11.1. 对审核中发现的不符合项，认证机构应要求认证委托人在规定的时限内进行原因分析，采取相应的纠正措施。
4.11.2. 认证机构应对认证委托人所采取的纠正措施的有效性进行验证。认证委托人可以针对一般不符合项制定纠正措施计划，由认证机构在下次审核时验证。
4.11.3. 严重不符合项的验证时限应满足以下要求：

1. 应在30天内对确认的不符合事实采取纠正和纠正措施，并得到实施和验证。
2. 再认证审核中发现的严重不符合，应规定实施纠正与纠正措施的时限。这些措施应在认证到期前得到实施和验证。

4.12. 审核报告

4.12.1. 认证机构应就每次审核向认证委托人提供书面的审核报告。审核组长应对审核报告的内容负责。
4.12.2. 审核报告的内容应准确、简明和清晰，反映认证委托人OHSMS的真实状况，描述对照GB/T 45001/ISO 45001标准的符合性和有效性的客观证据信息，及对认证结论的推荐意见。
4.12.3. 审核报告至少应包括或引用以下内容：

1. 认证机构名称；
2. 认证委托人的名称和地址及其代表；
3. 审核类型（例如初次、监督、再认证或其他类型审核）；
4. 结合、联合或一体化审核情况（适用时）；
5. 审核准则；
6. 审核目的及其是否达到的确认；
7. 审核范围，特别是标识出所审核的组织、职能单元或过程，以及审核时间；
8. 任何偏离审核计划的情况及其理由；
9. 任何影响审核方案的重要事项；
10. 审核组成员姓名、身份及任何与审核组同行的人员；
11. 审核活动（现场或非现场，永久或临时场所）的实施日期和地点；
12. 应描述与审核类型的要求一致的审核发现、审核证据（或审核证据的引用）以及审核结论，重点反映重要危险源/不可接受风险及职业健康安全影响运行控制的监视、测量、分析和评价，应急准备与响应情况；
13. 对内审、管理评审的实施情况、有效性及可信任程度进行详细评价；
14. 行政监管部门在质量方面抽查的不合格情况，及相关原因分析和整改措施的有效性（适用时）；
15. 上次审核后发生的影响认证委托人OHSMS的重要变更（适用时）；
16. 认证委托人对认证证书和认证标志的使用进行着有效的控制（适用时）；
17. 对以前不符合采取的纠正措施有效性的验证情况（适用时）；
18. 已识别出的任何未解决的问题；
19. 说明审核基于对可获得信息的抽样过程的免责声明；
20. 审核组的推荐意见以及对认证范围适宜性的结论。

4.12.4. 认证机构应保留用于证实审核报告中相关信息的证据。
4.12.5. 认证机构应将审核报告提交认证委托人。
4.12.6. 对终止审核的项目，审核组应将终止审核的原因以及已开展的工作情况形成报告，认证机构应将此报告提交给认证委托人。

4.13. 认证决定

4.13.1. 认证机构应在对审核报告、不符合项的纠正措施及验证情况和其他信息进行综合评价的基础上，做出认证决定。
4.13.2. 认证决定人员应为认证机构管理控制下的人员，审核组成员不得参与对审核项目的认证决定。
4.13.3. 认证机构应有充分的证据确认认证委托人满足下列条件时，做出授予、更新、扩大认证范围的决定：

1. 4.1.2中的认证条件；
2. 对于严重不符合，已评审、接受并验证了纠正措施的有效性；对于一般不符合，已评审、接受了认证委托人的纠正措施或计划采取的纠正措施；
3. 认证委托人的OHSMS总体符合GB/T 45001/ISO 45001标准要求且运行有效；
4. 认证委托人按照认证合同规定履行了相关义务。

4.13.4. 认证委托人不能满足4.13.3要求的，认证机构应以书面形式告知并说明其未通过认证的原因。

5. 认证证书和认证标志

5.1. 总则

5.1.1. 认证机构应制定相应管理制度，要求获证组织正确使用OHSMS认证证书和认证标志，以满足《认证证书和认证标志管理办法》中相关规定。
5.1.2. 获证组织可以在认证有效期内使用OHSMS认证标志，并接受认证机构的监督管理。
5.1.3. 获证组织承诺获得认证后正确使用认证证书、认证标志和有关信息，不得利用OHSMS认证证书和相关文字、符号误导公众认为其产品或服务通过认证。
5.1.4. 认证机构发现获证组织未正确使用认证证书和认证标志的，应当要求获证组织立即采取有效纠正措施，并跟踪监督纠正情况。

5.2. 认证证书

5.2.1. 认证机构应及时向认证决定符合要求的组织出具认证证书，认证证书的签发日期不应早于做出认证决定日期。
5.2.2. OHSMS认证证书的有效期最长为3年，初次认证证书有效期的起算日期为认证决定日期。
5.2.3. 对每张OHSMS认证证书应赋予一个认证证书编号，认证证书编号应遵循一定的规律，具体详见附录C。
5.2.4. 认证证书在中华人民共和国境内使用的，证书使用的语言至少应包括中文。
5.2.5. 认证证书的信息应真实、准确，不产生误导，并至少包含以下内容：

1. 获证组织名称、统一社会信用代码、注册地址、认证范围所覆盖的经营地址。若认证的OHSMS覆盖多场所，应表述认证所覆盖的所有场所的地址信息；

注：认证证书中可不包括临时场所，当在认证证书上展示临时场所时，应注明这些场所为临时场所。

1. 获证组织OHSMS所覆盖的产品、活动、服务的范围；包括每个场所相应的认证范围，且没有误导或歧义（适用时）；
2. 认证依据的认证标准GB/T 45001/ISO 45001所采用的当时有效版本的完整标准号；
3. 证书签发日期和有效截止日期，证书应注明：获证组织必须定期接受监督审核并经审核合格此证书方继续有效的提示信息；
4. 证书编号（或唯一的识别代码）；
5. 认证机构名称、地址；
6. 认证标志、相关的认可标识及认可注册号（适用时）；
7. 证书信息及证书状态的查询途径。

5.3. 认证标志

认证机构自行制定的认证标志的式样、文字和名称，不得违反法律、行政法规的规定，不得与国家推行的认证标志相同或者近似，不得妨碍社会管理，不得有损社会道德风尚。
认证机构认证标志样式如下：

6. 认证资格的暂停、撤销和注销

6.1. 总则

认证机构应执行《认证决定控制程序》，不得随意暂停、撤销和注销认证资格。

6.2. 认证资格的暂停

6.2.1. 获证组织有以下情形之一的，认证机构应在获得相关信息经调查核实后暂停其认证资格，并保留相应证据：

1. OHSMS持续或严重不满足认证要求的；
2. 不满足OHSMS适用的法律法规要求，且未采取有效纠正措施的；
3. 受到与质量相关的行政处罚；
4. 发生较大或重大质量事故，反映获证组织OHSMS运行存在重大缺陷的；
5. 拒绝配合市场监管部门的认证执法监督检查，或者提供虚假材料或信息的；
6. 持有的与OHSMS范围有关的行政许可文件、资质证书、强制性认证证书等过期失效的；
7. 不能按照规定的时间间隔接受监督审核的；
8. 未按相关规定正确引用和宣传获得的认证资格和有关信息，包括认证证书和认证标志的使用，造成严重影响或后果的；
9. 不承担、履行认证合同约定的责任和义务的；
10. 被有关行政监管部门责令停业整顿的；
11. 发生与质量相关的重大舆情；
12. 主动请求暂停的；
13. 其他应暂停认证资格的。

6.2.2. 认证机构可根据暂停的原因和性质确定暂停期限，暂停期限最长不得超过6个月。
6.2.3. 暂停期间，如获证组织采取有效的纠正措施，造成暂停的原因已消除的，认证机构应恢复其认证资格，并保留相应证据。

6.3. 认证资格的撤销

6.3.1. 获证组织有以下情形之一的，认证机构应在获得相关信息经调查核实后撤销其认证资格，并保留相应证据：

1. 被注销或撤销法律地位证明文件的；
2. 被国家企业信用信息公示系统和“信用中国”列入严重违法失信名单的；
3. 认证资格的暂停期限已满，但导致暂停的问题未得到解决或有效纠正的；
4. 因获证组织违规造成重大产品和服务等质量安全事故的；
5. 有其他严重违反OHSMS相关法律法规行为，受到相关行政监管部门处罚的；
6. OHSMS没有运行或者已不具备运行条件的；
7. 不按相关规定正确引用和宣传获得的认证信息，造成严重影响或后果，或者认证机构已要求其纠正但超过1个月仍未纠正的；
8. 其他应撤销认证资格的。

6.4. 认证资格的注销

获证组织主动申请不再保持认证资格时，认证机构应注销其认证资格，并保留相应证据。

7. 申诉（投诉）处理

7.1. 认证机构应遵照建立的《信息反馈、申/投诉和争议处理程序》执行。
认证委托人或认证委托人对认证决定有异议的，可以向认证机构提出申诉。
任何组织和个人对认证过程和决定有异议的，可以向认证机构提出投诉。
7.2. 申诉（投诉）的提交、调查和决定不应造成针对申诉人/投诉人的歧视。认证机构对申诉人（投诉人）、申诉（投诉）事项的信息应予以保密。
7.3. 认证机构应及时、公正、有效地处理申诉（投诉），采取必要的纠正措施。对申诉（投诉）的处理决定，应由与申诉（投诉）事项无关的人员做出，或经其审核和批准，并应在60日内将处理结果书面告知申诉人（投诉人）。
7.4. 认为认证机构未遵守认证相关法律法规或本规则，并导致自身合法权益受到严重侵害的，可以直接向认证机构所在地市场监管部门或国家认监委投诉。

8. 信息公开与报告

8.1. 认证机构应按照国家认监委关于认证信息上报的要求，按时上报认证相关信息，至少包括：

1. 上一年度工作报告；
2. 社会责任报告；
3. 认证计划及认证结果；
4. 认证证书的状态；
5. 其他应报告的信息。

8.2. 认证机构应至少在审核实施前3天，将审核计划上报国家认监委相关网站，并应在上报认证证书信息的同时，上报管理体系审核结果信息。
8.3. 认证机构在颁发认证证书后，应在次月10日前，将认证结果相关信息报送国家认监委。
8.4. 认证机构应通过其网站或者其他形式，向公众提供查询认证证书有效性的方式。
8.5. 认证机构应通过其网站或者其他方式公开暂停、撤销、注销认证证书的信息，暂停证书的，还应明确暂停的起始日期和暂停期限。认证机构应在暂停、撤销、注销认证证书之日起2个工作日内，按规定程序和要求报国家认监委。
8.6. 获证组织发生重大质量事故的，认证机构应在事故发生之日起2个工作日内，将该组织的认证情况及最近一个认证周期的认证材料报送获证组织所在地市场监管部门。

9. 认证记录

9.1. 认证机构应记录认证活动全过程并妥善保存，归档留存时间应为当前认证周期加上一个完整的认证周期。撤销档案保存期限自撤销之日起1年。
9.2. 认证记录应真实、准确、完整，以证实认证活动得到有效实施。认证记录包括但不限于：

1. 认证申请书；
2. 认证申请评审记录；
3. 认证合同；
4. 审核方案；
5. 审核计划；
6. 首、末次会议签到表；
7. 现场审核记录；
8. 不符合项报告及验证记录；
9. 审核报告；
10. 认证决定记录。

9.3. 在认证证书有效期内，认证活动参与各方签字或者盖章的认证记录、资料等，应保存具有法律效力的纸质版原件。签字或盖章的认证记录至少包括：

1. 认证申请书；
2. 认证合同；
3. 审核计划；
4. 首、末次会议签到表；
5. 不符合项报告确认。

9.4. 认证记录应使用中文，以电子文档的形式保存认证记录的，应采用不可编辑的方式。

10. 其他

10.1. 认证标准换版
认证机构应按照国家市场监管部门统一制订发布的GB/T 45001/ISO 45001标准的换版工作要求，执行落实标准的换版工作，确保组织能够及时获得新版标准认证。
本规则内容提及GB/T 45001/ISO 45001标准时均指认证活动发生时该标准的有效版本。认证活动及认证证书中描述该标准号时，应采用当时有效版本的完整标准号。
10.2. 内部审核
认证机构应遵照执行《内部审核程序》，确保至少每年对OHSMS认证开展情况实施内部审核。内部审核应包括对本规则执行情况的自查，并保持相应记录和报告。

11. 附则

本规则由北京华思联认证中心负责解释。

附录A OHSMS业务类别与OHS风险复杂程度类型的联系示例

复杂程度类型	业务类别
高	捕鱼（近海、沿海捕捞和潜水捕捞） 采矿与采石 焦炭和精炼石油产品的制造 石油和天然气开采 皮革及皮革制品的鞣制 纺织品和服装的染色 纸张生产的纸浆生产部分，包括纸张的再生过程炼油 化学品（包括杀虫剂，电池和蓄电池的制造），和药品 玻璃纤维制造 天然气生产，储存和分配 发电和配电 核 储存大量有害物质 包含陶瓷，混凝土，水泥，石灰，石膏的等非金属加工过程和产品 金属的初级生产 冷热成型和金属制造 金属结构的制造和组装 造船厂（取决于活动可能会是中风险） 航天工业 汽车工业 制造武器和爆炸物 回收危险废物 有害和无害的废物处理，例如焚化等 污水处理 工业和民用建筑和拆除（包括水电和空调安装活动的完整建筑） 屠宰场 运输和分配危险物品（通过陆地，空中和水上） 国防活动/危机管理 医疗/医院/兽医/社会工作
中	水产养殖（在各种水环境中繁殖，饲养和收获植物和动物） 捕鱼（近海捕鱼时高风险） 农业/林业（取决于活动可能是高风险） 食品，饮料和烟草加工 纺织品和服装，除了染色 皮革和皮革制品，除了鞣制 制造木材和木制品，包括制造木板，处理/浸渍木材 造纸和纸制品，不包括制浆 包含玻璃，陶瓷，粘土的非金属加工过程和产品 通用机械工程装配 金属制品的制造 除金属初级生产和一般机械工程外的金属加工产品的表面和其他化学 处理（取决于处理方法和部件尺寸，可能是高风险） 为电子行业生产印刷电路裸板 橡胶和塑料注塑，成型和组装 电气和电子设备组装 运输设备的制造及其修理-公路，铁路和航空（取决于设备的大小，可能是高风险） （无害垃圾的）回收，堆肥，填埋 取水，净化和分配，包括河流管理（注意商业污水处理被评为高风险） 化石燃料的批发和零售（取决于燃料的数量，可能是高风险） 旅客运输（空运、陆运、海运） 一般货物运输和分配（陆运、空运、水运） 通常是一般商业服务的一部分的工业清洁、卫生清洁、干洗 自然科学和技术科学的研究和开发（取决于业务类别，可能是高风 险）。技术测试和实验室 酒店，休闲服务和个人服务不包括餐馆 教育服务（取决于教学活动的对象，可能是高风险或低风险）
低	公司活动和管理，总部和控股公司的管理 批发和零售（取决于产品，可能是中风险或高风险，如，燃料） 除工业清洁、卫生清洁、干洗和教育服务以外的一般商业服务 运输和分配 - 管理服务，没有实际的船队/车队管理 工程服务（根据服务类型，可能是中风险） 电信和邮政服务 餐馆和露营 商业地产代理，物业管理 社会科学和人文科学研究与开发 公共行政，地方政府 金融机构，广告代理

风险复杂程度类型
本文件中的条款规定是根据OHS风险的三个主要复杂程度类型，这些类型基于从根本上影响组织审核时间的OHS风险的性质和严重程度。这三种类型是：
高风险—OHS风险具有重大程度和严重性（通常是建筑业，重型制造或加工型组织）；
中风险—OHS风险具有中等程度和严重性（通常是有一些重大风险的轻型制造组织）；和
低风险—OHS风险具有低等程度和严重性（通常是基于办公室的组织）。
认证机构应认识到并非所有特定行业的组织都会处于相同的OHS风险类型。认证机构应允许其合同评审程序具有灵活性，以确保在确定OHS风险的复杂程度类型时考虑组织的具体活动。
例如，尽管造船业中的许多企业宜被划分为“高风险”，但仅具有较低复杂性活动的小型碳纤维船只制造组织可以被划分为“中风险”。
认证机构应记录所有降低特定行业的组织的OHS风险复杂程度类型的案例。
注：组织OHS风险的复杂程度程度型也可能与OHSMS控制风险失败的后果相关：
高—风险管理失败可能会危及生命或导致严重伤害或疾病；
中—风险管理失败可能会导致伤害或疾病；及
低—风险管理失败可以导致轻微伤害或疾病。

 

附录B OHSMS有效人数、OHS风险复杂程度与审核时间的关系

（仅适用于初次审核，第一阶段+第二阶段）

有效人数	审核时间 第1阶段+第2阶段（天）			有效人数	审核时间 第1阶段+第2阶段（天）
	高	中	低		高	中	低
1-5	3	2.5	2.5	626-875	17	13	10
6-10	3.5	3	3	876-1175	19	15	11
11-15	4.5	3.5	3	1176-1550	20	16	12
16-25	5.5	4.5	3.5	1551-2025	21	17	12
26-45	7	5.5	4	2026-2675	23	返回 上一：环境管理体系认证实施规则 下一：GMP+认证实施规则 首页 | 关于我们 | 认证与服务 | 新闻中心 | 公开文件 | 资源中心 | 客户中心 | 联系我们 地址 : 北京市朝阳区农展北路55号中欧中心B段408室（农业部北区 中国-欧盟农业技术合作中心）    邮政编码 : 100125 开户名称 : 北京华思联认证中心    开户账号 : 0126014170003248    开户银行 : 中国民生银行北京市和平里支行（651） 电话 : 010-59195182 / 59195183    传真 : 010-59195184    邮件 : info@hslcs.org.cn 版权所有@北京华思联认证中心   2022-2027  京ICP备10033091号-1