一、目的和意图
    　　组织对危险源辨识、风险评价和风险控制的策划，其目的在于：
    1、在危险源辨识、风险评价和风险控制过程之后，组织对其范围内的所有重大职业健康安全危险源可以获得一个清晰的认识和总的评价；
    2、在危险源辨识、风险评价和风险控制与职业健康安全管理体系其他要素之间建立明确而显著的联系，为整个职业健康安全管理体系奠定基础；
    3、更好地履行组织的基本法律义务；
    4、通过危险源辨识、风险评价和风险控制过程，使组织能够持续地识别、评价和控制其职业健康安全风险；
    5、使仍未建立职业健康安全管理体系的组织确定其当前的职业健康安全风险状况，并以此为基础建立其职业健康安全管理体系。
二、理解要点
    　　可以从以下几个方面理解本要素：
    1、在职业健康安全管理体系中的地位和作用
    　　对危险源辨识、风险评价和风险控制的策划，是职业健康安全管理体系的核心内容，是主动性的职业健康安全管理的重要基础。
    　　对危险源辨识、风险评价和风险控制的策划，是组织建立职业健康安全管理体系的开端，它为危险源辨识、风险评价和风险控制与其他职业健康安全管理体系要素之间建立了明确而显著的联系。
    2、与职业健康安全管理体系其他要素间的相互关系
    　　2.1、危险源辨识、风险评价和风险控制的评审（属对危险源辨识、风险评价和风险控制的策划的重要内容之一）的预定时间和周期可由职业健康安全方针确定。
    　　2.2、职业健康安全法规和其他要求是对危险源辨识、风险评价和风险控制的策划的重要依据，也就是说，拟定的风险控制措施必需考虑至少满足职业健康安全法规和其他要求。另外，职业健康安全法规和其他要求也是危险源辨识的重要线索和依据。对危险源辨识、风险评价和风险控制的策划的结果可作为识别职业健康安全法规和其他要求的重要依据。
    　　2.3、组织在建立职业健康安全目标时，需考虑对危险源辨识、风险评价和风险控制的策划的结果，即风险评价的结果和风险控制的效果。
      2.4、对危险源辨识、风险评价和风险控制和策划必需考虑组织内潜在的紧急情况，为应急准备和响应提供重要依据。
    　　2.5、对危险源辨识、风险评价和风险控制的策划是所有其他要素的重要输入信息。
    3、对危险源辨识、风险评价和风险控制的策划的总体认识
    　　对危险源辨识、风险评价和风险控制的策划包括以下三个过程：
      3.1、危险源辨识
    　　危险源辨识是指识别组织整个范围内所有存在的危险源并确定每个危险源特性的过程。组织在识别危险源时，除考虑组织自身员工的活动所带来的危险源和风险外，还需考虑合同方人员和访问者活动、使用外部提供的产品或服务所带来的危险源和风险。组织内存在危险源的地方主要是以下几个方面：
    　　①组织的常规活动，如：正常的生产活动；
    　　②组织的非常规活动，如：临时抢修等；
    　　③所有进入工作场所的人员的活动，包括合同方人员和访问者的活动；
    　　④工作场所内本组织的内部设施，如：组织内部的建筑物、生产设备、物质等；
    　　⑤工作场所内由外界所提供的设施，如：组织所租赁的建筑物、设备等。
    　　究竟哪些是组织的危险源和职业健康安全风险，组织可以根据其现在和有关过去的活动、过程、产品和（或）服务相关的输入和输出而确定。另外，在具体确定哪些为组织的危险源和职业健康安全风险时，组织还可以从职业健康安全法规和其他要素中获得线索。正是因为危险源影响职业健康和安全，所以职业健康安全法规和其他要求才对其加以规定和限制，反过来说，职业健康安全法规和其他要求加以规定和限制的设备、物质、活动等，就可能是组织必须加以重视的危险源和职业健康安全风险。
    　　3.2、确定危险源的特性，就是确定危险源属于哪类危险源、有何特性、带来何种职业健康安全风险等。
    　　值得注意的是：
    　　①组织需确保危险源辨识具有主动性、前瞻性，而不是等到已经产生了事件或事故时再确定危险源；
    　　②组织及其内部的每个人员应以全新的眼光和怀疑的态度对待危险源，因为过于接近危险源的人员可能会对危险源视而不见，或者他们心存侥幸，认为尚无人员受到伤害而视风险微不足道。
        4、 风险评价
    　　风险评价是指根据危险源辨识的结果，采用科学的方法，评价危险源给组织所带来的风险大小并确定是否可容许的过程。
    　　风险评价具有鲜明的行业特点，不同行业各不相同，有的行业可能只需简单的定量评价就可以了，而有的行业可能需要包含大量文件的复杂定量分析。究竟选择何种风险评价方法，组织应根据其需要和工作场所的具体状况而确定。一般来说，组织没有必要对风险进行精确的数值计算，而采用简单的主观评价方法就足够了，至于复杂的定量风险评价方法，通常仅在风险控制失败可能造成灾难性后果的场合才需要。
    　　不管采用何种风险评价方法，都需确保风险评价的结果符合组织的具体实际情况，并能对识别的风险进行分级，确定哪些风险可容许和哪些风险不可容许，而且还需识别出哪些风险可通过职业健康安全目标和管理方案来消除或控制。
        5、 风险控制
    　　5.1、风险控制是指根据风险评价的结果提出并实施风险控制方案。在确定风险控制方案时，组织需考虑以下几个方面：
    　　--对于不可容许风险，需采取相应的风险控制措施以降低风险，使其达到可容许程度；
    　　--对于可容许风险，需保持相应的风险控制措施，并不断监视，以防其风险变大以致超出可容许的范围；
    　　--对于已识别出的需通过职业健康安全目标和管理方案来消除或控制的不可容许风险，组织应将其作为职业健康安全目标和管理方案的重要输入信息；
    　　--风险控制措施应与组织的运行经验和能力相适应；
    　　--即使组织所采取的风险控制措施已经涵盖了所考虑的职业健康安全风险，在进行策划时，组织还要考虑这些风险控制措施的实际控制程度；
    　　--风险控制的结果应为一个按优先顺序排列的建议清单以及保持或改进控制的措施清单。
    三、对危险源辨识、风险评价和风险控制的策划的基本原则
    　　--组织在对危险源辨识、风险评价和风险控制的策划时，原则上应：
    ◆ 首先考虑消除危险源（如果可行的话）；
    ◆ 然后再考虑降低风险（降低伤害或损坏发生的概率或潜在的严重程度）；
    ◆ 最后考虑采用个体防护设备。
    　　--组织需考虑尽可能对全部危险源进行综合评价，而不是对健康危害、人工搬运和机械危害等进行单个评价。如果使用不同方法进行单个的评价，那么，对风险控制的优先顺序进行排列将更加困难，而且单个的评价还可能造成不必要的重复。
    　　--组织应将危险源辨识、风险评价和风险控制过程作为一项主动性活动而不是被动性活动、具体来说主要体现在以下几个方面：
    ◆ 组织应在引入新的或修改的活动或程序之前进行危险源辨识、风险评价和风险控制过程，也就是说，任何新的或修改的活动或程序（如：采用新工艺、采用新的原材料、新建厂区等）在引入之前，必需先考虑进行危险源辨识、风险评价，然后根据风险评价的结果考虑风险控制，最后再引入这些活动或程序；
    ◆ 组织应在新的或转岗的员工上岗之前根据危险源辨识、风险评价和风险控制所识别的培训需求对他们进行相应的岗位培训；
    ◆ 由于现代社会中新知识、新技术日新月异，有关危险源和风险评价的新知识、新技术同样也不断发展变化。有关危险源和风险评价的新知识、新技术的出现，可能会使出有的对危险源辨识、风险评价和风险控制的策划发生变化，例如；新控制技术的出现可能会使原有危险源的复杂控制方法变得更容易、更简单和更有效；新的危险源知识可能会使更多的危险源得到发现；新的风险评价方法可能会使风险评价更为科学、更为合理和更为有效。为此，组织需密切关注有关危险源和风险评价的新知识、新技术的发展状态，一旦需要和适宜，就可引入这些新知识和技术，并重新评估所有已进行的危险源辨识、风险评价和风险控制过程，甚至有的可能需要重新策划危险源辨识、风险评价和风险控制。
    ◆ 由于职业健康安全法规不断发展变化，新的法规不断涌现，原有的法规经修订可能要求更高、更严格，有的法规可能会被废止，因此，组织需不断地关注有关的职业健康安全法规的发展状况，使组织的危险源辨识、风险评价和风险控制不断满足职业健康安全法规的要求，例如：组织的可容许风险水平可能会因为职业健康安全法规的要求变得更高更严格也需要调整。
    ◆ 已识别的任何必要的风险降低和控制措施应在危险情况发生之前得到实施，而不是在危险情况发生之后作为事故处理的补救措施而实施；
    ◆ 组织应及时更新有关危险源辨识、风险评价和风险控制的文件、资料和记录，并在新发展、新活动或改造活动引入之前以及在采用新的危险源和风险评价知识和技术之前在和实施新的或变化的职业健康安全法规和其他要求之前，将这些文件、资料记录予以扩充以函盖这些活动。
    　　--对危险源辨识、风险评价和风险控制的策划需要组织内每个员工的共同参与。组织内的每个人都应为与其相关的危险源辨识、风险评价和风险控制而尽力，积极配合执行这三个过程的人员开展工作，只有这样共同努力，才能使对危险源辨识、风险评价和风险控制的策划真正取得成效。
    　　--危险源辨识、风险评价和风险控制过程的复杂性在很大程度上取决于组织的规模、组织内工作场所的状况、性质、危险源的复杂性和重要性等因素。对于危险源很有限的小组织来说，对危险源辨识、风险评价和风险控制的策划并不意味着他们都必须进行复杂的危险源辨识、风险评价和控制活动。
    　　--系统化的程序是危险源辨识、风险评价和风险控制成功的必要保证。在对危险源辨识、风险评价和风险控制的策划时，组织需建立以下形成文件的程序：
    ◆ 危险源辨识；
    ◆ 与已识别的危险源有关的风险确定；
    ◆ 与每个危险源有关的风险水平的表示，无论其是否为可容许风险；
    ◆ 监视和控制风险的措施的描述或参考资料，尤其是不可容许的风险；
    ◆ 如可行，有关降低已识别的风险的职业健康安全目标和措施，以及降低过程中监视其进展的任何跟踪活动；
    ◆ 实施控制措施的能力和培训需求的识别；
    ◆ 作为体系运行控制要素的一部分，宜详细描述必要的控制措施；
    ◆ 上述各程序所产生的记录。
     --组织即使已拥有控制某特殊危险任务的书面程序，也还必须对该运行持续执行危险源辨识、风险评价和风险控制。
四、危险源辨识、风险评价和风险控制过程
    　　之所以说对危险源辨识、风险评价和风险控制的策划是职业健康安全管理体系的基础，是因为危险源辨识、风险评价和风险控制的结果是所有其他要素的重要输入信息，危险源辨识、风险评价和风险控制的过程为本要素与其他要素间建立了明确而显著的联系。
    　　值得注意的是，危险源辨识、风险评价和风险控制的过程不仅适用于装置和程序的“正常”运行，而且还适用于周期性或临时性的运行（程序），如装置清洗和维护，或适用于装置启动或关停期间。组织对危险源辨识、风险评价和风险控制过程的策划，既要考虑执行这三个过程所需的成本和时间，又要考虑可资利用的可靠资料和信息，如为法规或为其他目的已获得的信息。
    　　组织在执行危险源辨识、风险评价和风险控制过程时，需要确定以下几方面：
    　　--危险源辨识、风险评价和风险控制所采用的形式的性质、时限、范围和方法；
    　　--适用的职业健康安全法规和其他要求；
    　　--负责执行危险源辨识、风险评价和风险控制过程的人员的作用和权限；
    　　--将要执行危险源辨识、风险评价和风险控制过程的人员的能力要求和培训需求。必要时，组织可根据所用过程的性质和类型使用外部咨询或服务；
    　　--有关员工参与职业健康安全协商、评审和改进活动的信息；
    　　--如何考虑过程内人为错误所带来的风险；
    　　--原材料、装置或设备的过期、老化所带来的危险源，尤其是对其进行储存。
    　　在执行危险源辨识、风险评价和风险控制过程中，组织可考虑以下输入：
    　　--职业健康安全法规和其他要求；
    　　--职业健康安全方针；
    　　--事件和事故记录；
    　　--不符合；
    　　--职业健康安全管理体系审核结果；
    　　--与员工和其他相关方沟通；
    　　--来自员工职业健康安全评审活动的信息；
    　　--员工有关工作场所的职业健康安全协商、评审和改进活动的信息（这些活动可能是主动性的，也可能是被动性的）。
       　　为了确保危险源辨识、风险评价和风险控制过程有效，组织需将危险源辨识、风险评价和风险控制的过程形成文件，并包含以下要素：
    　　--危险源的识别；
    　　--风险的现有（或拟定）控制措施的适宜性评价，即对暴露在特定危险源中、控制措施失败的可能性、伤害或损坏的潜在后果的严重性进行评价；
    　　--残余风险的可容许性评价，以及风险控制措施是否足以将风险降至可容许程度的评价；
    　　--任何所需附加风险控制措施的识别
    　　危险源辨识、风险评价和风险控制过程的实际情况究竟如何，组织可以从以下几方面评价其绩效：
    　　--是否有明确的证据表明，任何必要的纠正或预防措施在实施过程中自始至终得到了监视（可能要求执行进一步的危险源辨识和风险评价，以反映对拟定的风险控制措施的修改和对残余风险的重新评价）；
    　　--是否向管理者提供了有关纠正或预防措施完成结果和进展的反馈（作为管理评审和修改或制定新的职业健康安全目标的输入）；
    　　--执行特定危险任务的人员的能力是否满足风险评价过程中所规定的风险控制要求；
    　　--后期运行经验的反馈是否用于改进过程或用于修改所依据的资料数据（如果合适的话）。
    　　对危险源辨识、风险评价和风险控制过程的评审，组织需按职业健康安全方针文件中所确定的时间或周期，或者按管理者所确定的预定时间进行。具体评审时间和周期可能有所不同，取决于以下几方面：
    　　--危险源的性质；
    　　--风险的大小；
    　　--正常运行的改变。
    　　当组织内产生了以下一种或几种变化因素，而这些变化因素使得现有评价的有效性产生了疑异，则还需执行评审：
    　　--扩大、缩小、限制；
    　　--重新分配职责；
    　　--工作方法或行为模式改变。
    五、 有关未建立职业健康安全管理体系的组织的风险策划
    　　如果组织新建职业健康安全管理体系，则需首先通过初始评审确定其当前的职业健康安全风险状况，并以此为基础建立职业健康安全管理体系。
    　　初始评审需包含以下方面：
    　　--职业健康安全法规要求；
    　　--组织所面临的职业健康安全风险的识别；
    　　--对所有现行的职业健康安全管理实践、过程和程序的检查；
    　　--对已往事件、事故和紧急情况的调查反馈的评价。
    　　根据组织活动的性质，适合于初始评审的方法可能包括检查表、面谈、直接检查和测量，以及以往各种管理体系审核或其他评审的结果。但应注意的是，初始评审不能代替对危险源辨识、风险评价和风险控制策划，也就是说，组织仍需在初始评审的基础上系统实施对危险源辨识、风险评价和风险控制的策划。