GB/T28001:2011标准4.4.6这样描述“组织应确定那些与已辨识的、需实施必要控制措施的危险源相关的运行和活动，以管理职业健康安全风险。这应包括变更管理（参见4.3.1）。 对于这些运行和活动，组织应实施并保持”，这里并不同于其他条款”建立、实施并保持”。而2001版标准中“组织应针对这些活动（包括维护工作）进行策划”，强调的策划。那么新版标准即没有提到建立也无策划要求，那么组织如何去实施并保持呢？
请看新版4.3.1的题目：危险源辨识、风险评价和控制措施的确定，旧版的4.3.1：对危险源辨识、风险评价和风险控制的策划，新版明确了控制措施的确定。
再看新版的风险评价的定义：对危险源导致的风险进行评估、对现有控制措施的充分性加以考虑以及对风险是否可接受予以确定的过程。旧版的风险评价的定义：评估风险大小以及确定风险是否可容许的全过程。新版增加了“对现有控制措施的充分性加以考虑”。
因此，我认为通过4.3.1在危险源辨识、评价、控制措施实施环节，要体现4.4.6运行控制的相关措施，至于这样得措施以什么方式描述或者在哪里体现，当然可以再4.3.1中，也可以在4.4.6中描述，如果在4.4.6中描述，那4.3.1中可以去引用。而至于是否形成文件的程序，在4.4.6d)有要求：“形成文件的程序，以避免因其缺乏而可能偏离职业健康安全方针和目标”。
以上说明为何4.4.6不同于其他“建立、实施并保持程序”，而4.4.6中没有“建立”。
