ISO45001认证的流程分五步：确定范围、危险源辨识与风险评价、合规义务评价、体系运行与记录、现场审核与发证。从启动到拿证通常2.5–4个月，核心工作量在危险源辨识与风险控制的制定上。

一、第一步：确定认证范围

范围要明确覆盖的场所、业务活动、人员范围与作业类型。建筑与工程类企业的范围界定尤其重要——要说明覆盖哪些类型的项目现场，以及管理方式（总部管控+项目现场执行）。

如果企业存在多种作业类型（如同时有生产车间、仓储、工程服务），这些都需要纳入范围，因为危险源类型完全不同。

范围之外的活动不能使用证书做声明。建议按实际业务需要界定，并在文件中写明范围的具体表述。

二、第二步：危险源辨识与风险评价

这是ISO45001的核心技术工作。辨识要覆盖常规与非常规活动：正常生产、设备检修、异常处置、以及紧急情况。还要考虑进入作业场所的各类人员（包括承包商、访客）。

辨识的维度包括：物理因素（机械、高处、电气、高温低温）、化学因素（有毒有害物质、粉尘）、生物因素、人机工效（搬运、重复动作、照明）、以及心理社会因素（工作负荷、暴力风险等）。

风险评价要评估发生的可能性与后果严重程度，得出风险等级，并确定需要优先控制的风险。常用的方法包括作业危害分析（JHA）、安全检查表、以及风险矩阵。

最容易失分的地方是辨识与实际不符：比如有动火作业却没有识别火灾爆炸风险、有受限空间作业却没有识别窒息与中毒风险。建议由现场班组长与安全员共同参与辨识。

三、第三步：风险控制与合规义务

风险控制的优先顺序是：消除（从根本上不使用危险工艺或物质）、替代（用低风险方案替换）、工程控制（防护罩、联锁、通风、隔声）、管理控制（作业许可、轮岗、培训）、最后才是个人防护用品。

把PPE当作首要控制措施是常见的不专业做法。审核员如果发现高风险作业仅依赖个人防护而无工程或管理措施，会指出控制层级不当。

合规义务方面需要梳理适用的安全生产与职业健康法律法规、标准与监管要求，并评价符合情况。包括特种设备检验、特种作业人员持证、职业病危害因素检测、职业健康监护等法定要求。

四、第四步：体系运行与应急准备

体系文件需要覆盖：危险源与风险的管理程序、合规义务评价、运行控制（针对高风险作业）、应急准备与响应、事件调查与纠正措施、以及相关方的参与和协商机制。

运行控制要与实际作业结合：作业许可制度（动火、受限空间、高处、临时用电）、设备点检与维护、劳保用品发放与使用监督、承包商安全管理。

应急准备要有预案与演练。常见场景包括火灾、化学品泄漏、机械伤害、触电、高处坠落。演练要留方案、记录与评估结论，并针对发现的问题改进预案。

体系运行满3个月后完成一次内审与管理评审，再提交认证申请。

五、现场审核与长期维护

现场审核通常1–3天，审核员会巡查作业现场，查看设备防护、作业许可执行、劳保用品使用、警示标识、消防通道与应急器材，并访谈作业人员。

常见的失分点：危险源识别与实际不符、高风险作业缺少作业许可记录、特种设备检验过期、特种作业人员证件缺失、职业健康体检未覆盖接触危害的岗位、演练未开展或记录缺失、以及员工不了解本岗位风险与防护要求。

不符合项整改关闭后签发证书，有效期3年，每年一次监督审核。监督审核关注：风险评估的更新、事件的调查与纠正、目标指标的完成、以及上次不符合项的持续有效性。

长期维护建议建立几项机制：新工艺与新设备引入前的风险评估、事故与未遂事件的调查分析、法规更新的跟踪评价、以及承包商的安全准入管理。

ISO45001办理流程常见问题

关于ISO45001的其他指南

• ISO45001费用

关于ISO45001是什么、适用哪些企业、审核怎么查，见 ISO45001办理条件与流程专题。

说明：本文所列价格区间、周期与审核要求会因企业规模、场所数量、认证机构、买家要求及标准版本更新而不同，具体以受理机构的评估与报价为准。广州至善认证咨询有限公司 · 咨询热线 189-1247-3074