1、高级结构框架

ISO 45001和当前所有新增或修订的其它ISO管理体系标准一样，均采用了AnnexSL中规定的高级结构作为框架，在确保ISO 45001与其他管理体系标准如ISO 9001和ISO 14001的一致性的前提下，用更加契合业务发展的方式来运行。

ISO45001中重要的变化在于：

■ 更加关注组织环境，要求组织考虑那些来自职业健康安全管理方面的社会因素

■ 引入风险思维的理念来建立、实施和保持组织自身的职业健康安全管理体系，而不仅仅是职业健康安全（OHS）风险

■ 以往在体系中对高层管理者的职责要求，将被允许分派到各级的健康安全经理身上

■ 要求组织去说明如何管理供应商和承包商的风险用“文件化信息”取代原有的“文件和记录”，允许使用电子信息

2、组织环境

ISO/ DIS 45001的主要方向是指导组织高水平、系统化地去理解那些有重大影响的因素（包括正面的或是负面的），指导组织如何去管理在其职业健康安全管理体系控制下工作的人员，去探讨是哪些因素影响了组织实现其预期成果（包括其职业健康安全目标）的能力，以实现其职业健康安全的承诺。

组织必须确定与其职业健康安全管理体系有关的相关方，以及这些相关方的需求。

3、风险思维

在制定和实施职业健康安全管理体系时应引入风险思维将体系与组织环境密切结合在一起。组织必须识别所有亟须解决的与组织环境相关的或由组织环境起决定因素的风险和机遇，以确保职业健康安全管理体系能够达到预期效果。组织必须策划措施应对这些风险和机遇，在其职业健康安全管理体系过程中加以整合及实施，并评估这些措施的有效性。

4、力：来自高层的承诺

要求从现在起，高层管理者必须直接参与到职业健康安全管理体系中，在战略规划中兼顾职业健康安全的绩效，并在组织内去沟通关于建立有效的职业健康安全管理体系及符合其要求的重要性。高层管理者还必须积极发挥作用，支持各职能人员，推动和关于职业健康安全管理体系的组织文化，确保职业健康安全管理体系有效实施。

5、外包

组织应确保那些影响其职业健康安全管理体系的外包过程均得到识别和控制。对这些过程所涉及的供应商和承包商，应确保他们在工作场所中执行和贯彻了要求。

6、文件

术语“文件化信息”取代“文件和记录”。 相关的证据不必非得用一个正式的文件系统来保持，如智能手机和平板电脑里持有的电子信息，现在都可以作为证据。

ISO45001认证流程

步、企业需求分析（明确企业需求企业需求分析 潜在需求分析）

第二步、咨询过程策划（全期工作计划咨询阶段计划 定期工作成果回顾）

第三步、环境/安全管理体系诊断（编制诊断计划 现场诊断 编制诊断报告 提出改进建议）

第四步、体系分析/初始环境评审（初始环境/危险源评审计划 环境因素/危险源识别及评价 相关法律法规收集及评价 基础数据收集整理 初始环境评审报告 管理体系整合分析）

第五步、培训提供（基础知识培训法律法规知识培训 管理体系文件培训 内部审核员培训 环境/安全保护相关能力培训 认证准备培训 环境/安全管理专项培训）

第六步、环境/安全管理体系设计（环境/安全管理业务活动划分 业务活动分析 体系整合设计完整的文件化环境体系的设计 识别资源要求）

第七步、文件编写指导（文件编写指导符合性审查 目标与指标的审查 管理方案的审查 确定文件终稿 文件审批发布）

第八步、（体系运行指导目标与指标达成度审查 法律法规符合性审查 两次内部审核 管理评审 提出改进意见并检查改进效果）

第九步、咨询/实施效果的评价及改进（企业的书面评价 企业损失成本对比 咨询/实施方法的调整及改进）

第十步、第三方认证前准备（指导选择认证机构提出认证申请 模拟现场审核 提出纠正措施并落实接受正式的认证审核）

第十一步、审核通过拿证

制定ISO45001方针的依据

职业健康安全方针是组织在职业健康安全方面总的指导思想，实施与改进组织职业健康安全管理的推动力，是组织开展职业健康安全管理工作的准则。职业健康安全方针应体现在组织各级管理的目标和计划中，从而具有保持和改进职业健康安全表现的作用。制定职业健康安全方针的依据一般应考虑以下几点：

① 初始状态评审的结果。作为组织在制定职业健康安全方针时，应首先清楚本组织可能导致事故的危险源及风险，组织自身职业健康安全管理活动的特点；

② 组织的经营战略及战略方针，职业健康安全问题给组织带来的风险和机遇，内部及外部的制约条件，企业的资源与能力等；

③ 职业健康安全法规和其他要求，组织做过的承诺；

④ 组织的类型、规模及现有水平。；

⑤ 组织现有的其他方针，如组织总的经营方针、质量方针、环境方针等；

⑥ 利益相关方(如股东、员工)以及其他相关方对职业健康安全问题的观点。