【标准解读】ISO45001和安全标准化的底层逻辑有哪些区别

【标准解读】ISO45001和安全标准化的底层逻辑有哪些区别、、

ISO45001和安全标准化的底层逻辑有哪些区别？

1 前言

很多企业都被要求建立ISO45001体系。
很多企业又被要求建立安全标准化体系。很多企业又又被要求建立双重预防机制。很多企业出现三套四套并行的管理体系文件，具体哪一套是指导现场运行的，已经不清楚了，类似的诸如风险辨识及评估表格，能找出好几个版本：ISO45001体系建立过程中根据 L*S 风险评估矩阵法做了一套；安全标准化建立的过程中根据LEC法建立了一套；双重预防机制建立过程中再根据LEC法做识别，然后评估过程再插入四色标签……
撇开简化版的体系“双重预防机制”不谈，今天主要来聊聊安全生产标准化体系和ISO45001体系的底层逻辑有哪些区别。
2 安全标准化的基本运行逻辑

安全标准化体系，在规范封面上被称为中国的“职业安全和健康”管理体系（China Occupational Safety & Health Management System)，GB/T33000《企业安全生产标准化基本规范》明确，安全标准化的建立也是根据PCDA这个动态循环的圈子来实施的，跟ISO45001不同的是，这里没有明确哪个步骤是P，哪些是D，C，A。
我把GB/T 33000的条款做了一个整理，可以列为下面这个简表：

这里可以基本上理出安全标准化的运行逻辑：
策划阶段（Planning）：企业要开始对标各项要求建立安全标准化了，那从哪儿开始入手？从这儿。先策划企业安全生产的目标，成立机构，定义角色和职责，配置资源支持，同时建立安全文化，动员大家参与到安全生产这个活动中来，大干三百天奋战三百夜……
目标有了，人力物力资源有了，气氛烘托到位了，然后呢？
实施阶段（Do）：安全标准化体系的逻辑，策划阶段是从法律法规的识别及转化入手的。企业需要生产经营，必然要弄明白法律法规对企业、对生产工艺、对原辅材料、对废弃物、对用工、对安全生产等等有哪些要求，把这些法律法规的要求收集好，转化为公司的规章制度、操作规程，相应建立起文档，这是第一步。
第二步，文档建立好了，不能留在纸面上，对吧？那怎么办？培训。
第三步，培训完了，要用起来了。重点就要放在现场管理上了，设备设施、作业安全、职业健康、警示标识等等都要跟上。

评估阶段（Check）：
最不容易理解的一个步骤在这里。安全生产标准化的逻辑里面，把风险辨识和评估放在现场管理之后。但这也有他的道理。我看过将近500家企业的安全生产标准化文件，在各省市安全标准化评审和咨询机构里，进行风险评估时尤其喜欢使用LEC法，即通过潜在事故发生的概率、后果严重性、以及人员暴露在风险区域内的频次来计算最终风险等级的大小。安全生产标准化体系把风险辨识及评估放在这个步骤，应该也是为了LEC中“L, likelihood”这个参数的取值能更为客观。
在识别、评估出已经在运行的生产经营活动中的潜在风险，管控重点后，就要跟进风险管控，隐患排查治理了，其信息也需要相应的进行报送，这些都是有政府机构的模板做支持的。
如果以上的逻辑没有能够很好地管控风险，导致了发生事故，怎么办呢？应急计划也得跟上，发生了事故，一方面要应急，将影响面最小化，另一方面，在事故发生之后需要跟进调查及报告。
改进阶段（Action）：
对于识别和评估出来的风险，得要根据风险管控优先级进行风险控制，很大一部分工作又会在下一轮的P阶段计划，在D阶段去补充落实。

3 ISO45001国际标准体系的基本运行逻辑

ISO45001的PDCA步骤分得比较清晰，从体系条款可以看出，整个过程大概分为这么几个阶段：铺路阶段：
第四章 组织所处的环境第五章 领导力这两章是为PDCA的循环打基础，由于ISO45001是一个适用于任何行业、任何国家任何业态的体系，首先第一步需要做的就是分清楚这个体系需要在一个什么环境下建立，运行；其次，需要定义各级相关人员的职责，干什么，怎么干先不说，队伍拉起来再说。

策划阶段（Planning）：ISO45001的策划阶段从风险辨识和评估入手，先去找组织中有哪些潜在的风险，这些潜在的风险哪些危险程度更高；
再根据潜在的风险，去识别法律法规对于生产运营有哪些要求；
根据潜在的风险、法律法规的要求，制定一个目标，这一轮的PDCA我希望做到什么程度，最后根据以上的内容识别提升安全绩效的机遇，制定行动计划。这个，就是策划过程了。
实施阶段（Do）：
ISO45001的实施阶段分为2个步骤，支持和运行。根据策划阶段的机遇和计划，配置各项资源，给人员做相应的培训提升能力，给全员洗洗脑提升意识以便大家都能积极的响应起来，再定义一下组织内的沟通交流方式，写文件的文件格式，文件起草、审核、发布、受控、更改、废止等等一系列要求，这是支持阶段；到了运行阶段，组织怎么进行识别出来的潜在风险的管控，优先级是什么，定义一下，这对于公司内部的运行来说，就有一个框架了。另对于采购、驻场人员、承包商外包商等等，也要有管理的要求，这样内外部都管起来了。如果以上的风险管控，没能完整地管理好现场的运营，导致出现了事故怎么办？应急计划也得要有。

评估阶段（Check）：
体系的运行需要定期去回顾是否有偏差，各项指标是否正常，目标指标是否按阶段达到；另在策划阶段，识别了那么多的适用的法律法规，经过这一轮的“DO”，现状是否能够满足法律法规的要求？那就做一个合规性评价，找一找梦想和现实之间的差距。
再然后，该内部审核了，各个单元究竟是不是按照之前既定的步骤来实施，整体做一个评估。评估完之后，将运行的现状要反馈给管理层，说明现状，阐述问题，以及提出建议，需要什么资源如何进行下一轮的PDCA改进。这个步骤，叫做管理评审。
改进阶段（Action）：
评估阶段发现的偏差，管理评审的输出项，都将成为改进的依据，或者称为下一轮的策划的依据。

4 底层逻辑差异及原因

ISO45001为国际标准体系，适用于任何国家，任何地区任何业态，那首先需要参考和遵守的规范就有千万种。如果是在美国，50个州各自为政，有50套不同的法律规范，而一个国家的企业到另一个国家投入生产运营，也需要遵守所在地的法律法规，这就是为什么ISO45001会首先评估组织所处的环境。而中国的整体统一度高，宪法为最高法，其他的法律、部颁法规、地方法规、国家标准、行业规范行业标准都是在最高法的框架下起草的，不需要过多的考虑组织所处的环境；第二点，ISO45001从风险识别和评估入手，更能体现其适用于各种业态的特性。而安全标准化，最初安监总局主要推给八大行业，分别为冶金、有色、建材、机械、轻工、纺织、烟草和商贸，这是根据中国国内行业的安全生产现状定制的，一个互联网企业，或者一个商店，一家纯贸易公司，都可以进行ISO45001体系建立，但安全标准化有一些内容就没法完全契合。第三点，ISO45001是纯管理框架，需要有一定体系专业度的人才能组织推行，根据程序文件去创建三级作业指导书，而安全标准化有相应的规范，如AQ/T7009《机械制造企业安全生产标准化规范》、《仓储物流企业安全生产标准化评定标准》等，这里直接将三级文件--作业指导书定义好了，在中国这个大环境下，更具有指导性。
5 总结

安全标准化的逻辑可以总结成：制定规章制度和操作规程--实施培训--危险源辨识和评估--应急计划和演练--组织隐患排查治理--督促落实整改。熟悉吗？是挺熟悉的，这个顺序基本就是根据《中华人民共和国安全生产法》第二十五条来的。安全标准化的第5.5条款，安全风险管控及隐患排查治理，这个标题熟悉吗？又挺熟悉的，这不就是“双重预防机制”的两个要素“风险分级管控、隐患排查治理”么。在国内环境，运行中的生产经营单位要提升安全生产绩效，把安全标准化的这个章节扩展开，就能形成一个比较有效的管控逻辑，所以国家也在大力推行双重预防机制。
无论是ISO45001还是安全生产标准化，真正用上了，都是好东西，极具参考价值，这也是EHS人员或者安全生产管理人员真正需要去做的内容，远比点对点的检查检查动火，检查检查登高来的重要得多，安全人，更多要做一个管理体系的策划者和推行者。

体系管理-猜你喜欢

体系管理专注于管理体系知识资料的分享！包括ISO9001、ISO14001、ISO45001、ISO13485、ISO17025、ISO27001、IATF16949等体系管理知识、制度文件范本、表单模板记录、培训教材PPT、电子书、实际运用案例等