理解与实施要点
(1)策划在职业健康安全管理体系中的位置
策划阶段包括危险源辨识、风险评价和风险控制的策划(4.3.1)、法规和其他要求(4.3.2)、目标(4.3.3)、OHSAS18001职业健康安全管理方案(4.3.4)四个内容，是建立OHSAS18001的启动阶段，属于OHSAS18001职业健康安全管理体系PDCA运行模式的“P”阶段。
(2)策划的任务
① 识别危险源，对风险进行评估和分级，确定不允许的风险。
② 建立识别和获取OHSAS18001法规和其他要求的方法，确定将OHSAS18001法规和其他要求传达给员工及相关方的途经和职责。
③ 建立OHSAS18001职业健康安全目标。
④ 制定OHSAS18001职业健康安全管理方案，以实现OHSAS18001目标。
(3)“策划”活动的要求
① 策划要考虑OHSAS18001方针的要求、审核的结果、绩效测量的反馈结果。
② 策划的结果是实施和运行的输入。
③ 策划的结果将输出风险控制要求，它是“D阶段”实施和运行控制的基础。
4.3.1 对危险源辨识、风险评价和风险控制的策划
组织应建立并保持程序，以持续进行危险源辨识、风险评价和实施必要的控制措施。这些程序应包含：
——常规和非常规活动;
——所有进入工作场所的人员(包括合同方人员和访问者)的活动;
——工作场所的设施(无论由本组织还是由外界所提供)。
组织应确保在建立OHSAS18001职业健康安全目标时，考虑这些风险评价的结果和控制的效果，将此信息形成文件并及时更新。
组织的危险源辨识和风险评价的方法应：
——依据风险的范围、性质和时限性进行确定，以确保该方法是主动性的而不是被动性的;
——规定风险分级，识别可通过4.3.3和4.3.4中所规定的措施来消除或控制的风险;
——为确定设施要求、识别培训需求和(或)开展运行控制提供输入信息;
——规定对所要求的活动进行监视，以确保其及时有效的实施。
理解与实施要点
(1)本条款的作用
这一条款是OHSAS18001职业健康安全管理体系标准中最重要的条款，它直接影响OHSAS18001目标的设立、OHSAS18001管理方案的制定、OHSAS18001运行控制程序的内容、OHSAS18001绩效监视和测量的项目等，具有承上启下的作用。
(2)危险源辨识、风险评价和风险控制的策划的要求
① 组织应将危险源辨识、风险评价和风险控制的过程要求形成文件化的程序。
程序的适用范围包括：
◆ 组织的常规活动，如正常的生产活动。
◆ 组织的非常规活动，如临时抢修等，
◆ 所有进入工作场所的人员的活动，包括合同方人员和访问者的活动。
◆ 工作场所内本组织的内部设施，如组织内部的建筑物、生产设备、物质等。
◆ 工作场所内由外界所提供的设施，如组织所租赁的建筑物、设备等。
② 根据风险的范围、性质和时限性确定危险源辨识、风险评价和风险控制的方法。
应关注内部和外部的变化，确保组织的危险源辨识、风险评价和风险控制动态地适应这些变化，必要时调整危险源辨识、风险评价和风险控制的方法。
③ 要确保危险源辨识、风险评价和风险控制具有主动性。
也就是说应在新的或修改的活动或程序发生之前进行危险源辨识、风险评价和风险控制的策划，并保证在变化发生之前落实风险降低和控制措施。
④ 对风险进行分级管理。
对风险进行分级，确定哪些风险是可容许的，哪些风险是不可容许的，并且识别出要通过OHSAS18001职业健康安全目标和OHSAS18001职业健康安全管理方案来消除或控制的风险。
⑤ 危险源辨识、风险评价的方法以及风险控制的措施应与组织的运行经验和能力相适应。
也就是说应根据组织和所在行业的特点、人员的能力与经验、资源的状况等来考虑危险源辨识、风险评价的方法以及风险控制的措施。
⑥ 危险源辨识、风险评价和风险控制的策划为下列活动提供输入信息：
◆ 设施要求的确定、
◆ 培训需求的识别、
◆ 运行控制的开展等。
⑦ 策划时，要确定所需的监视活动。
⑧ 策划的结果应形成适于操作的文件，
(3)危险源辨识的管理
危险源辨识是指识别组织整个范围内所有存在的危险源并确定每个危险源的特性的过程。
确定危险源的特性，就是确定危险源属于哪类危险源，有何特性，带来何种OHSAS18001职业健康安全风险等。
危险源辨识要注意以下几点：
① 要了解危险源的分类(见5.3.1章节)。
② 要尽量识别组织所有已存在或将会影响组织的危险源。
也就是说在危险源识别时要考虑危险源的三种时态：过去、现在和将来。
组织在识别危险源时，不仅要考虑“现在”的情况，也应看到以往遗留的危险源以及将会出现的危险源。
③ 要考虑组织内的正常和非正常运行，以及潜在的紧急情况。
也就是说在危险源识别时要考虑危险源的三种状态：正常、异常和紧急状态。
危险源辨识不仅要考虑“正常”情况，也要考虑如机器检修等异常情况，以及火灾、爆炸等紧急情况。
④ 要根据组织及所在的行业特点，选择危险源辨识的方法。
危险源辨识的方法详见5.3.5章节。
(4)风险评价的管理
风险评价就是根据危险源辨识的结果，采用科学方法，评价危险源给组织所带来的风险大小，并确定是否可容许的过程。
风险评价时要注意：
① 在选择风险评价方法时要考虑组织行业特点、人员能力、资源状况等，要确保风险评价的结果符合组织的实际情况。
风险评价方法详见5.4.2章节。
② 要对风险进行分级，要确定哪些是可容许，哪些是不可容许的风险，要确定哪些风险需要通过制定目标、管理方案加以控制。
③ 在确定风险等级时，对于违反法规和其他要求，相关方强烈投诉，受到主管部门警告的，要重点对待。
④ 一般来说，组织没有必要对风险进行精确的数值计算，而只需采用简单的主观评价方法。
(5)风险控制的管理
风险控制是指根据风险评价的结果提出并实施风险控制方案。
首先要进行风险控制策划，以确定将风险降至可容许程度的措施。风险控制的措施有：目标、管理方案、运行控制以及应急准备与响应等。
在确定风险控制措施时，要注意以下几点：
① 首先考虑消除危险源(如可行)，然后再考虑降低风险(降低伤害或损坏发生的概率或潜在的严重程度)，最后考虑采用个体防护设备。
② 对于不可容许风险，需采取相应的风险控制措施以降低风险，使其达到可容许程度。
③ 对于可容许风险，需保持相应的风险控制措施，并不断监视，以防其风险变大至不可容许的范围。
④ 风险控制措施应与组织的运行经验和能力相适应。
⑤ 最好编制一份风险控制优先顺序的排列清单以及保持或改进风险控制的措施清单。
