一、如何正确理解标准对

“采购”的要求

1.准确理解与“采购”有关的术语

ISO 45001标准中涉及采购过程的术语主要有“承包商”和“外包”。承包商是组织相关方的一类，是供方的一种，是指依据双方通过协商达成一致的条件或条款、协议等约定向组织提供

服务的外部组织。本标准中明确了承包方提供的是服务，但服务可以单独存在，如给组织建造厂房的建筑施工企业；也可以是提供产品的后续服务，如提供设备的供方给组织进行设备安装和定期维护检修。承包方的过程不包含在组织的职业健康安全管理体系中。外包是动词，是一个过程，是组织将组织的生产服务或管理等过程或职能安排给外部组织完成，外部组织处在组织管理体系覆盖范围之外，但外包的职能或过程包含在组织的管理体系范围之内。

2.准确理解“采购”过程控制的对象

职业健康安全管理体系中对采购的要求是要控制与采购有关的危险源带来的风险，包括产品和服务的采购过程，因此从主体而言包括设备供方、服务承包方及其工作人员、过程或职能的外包方。从某种意义上可认为这一新标准延伸了职业健康安全管理的对象，更加体现了组织的社会责任。

3.准确理解“采购”控制过程

ISO 45001 ：2018 标准中“8.1.4采购”包括3个子条款，即“8.1.4.1总则”“8.1.4.2承包商”和“8.1.4.3外包”。要求组织建立、实施和保持“采购过程”，以确保其符合职业健康安全管理体系要求。过程可以是一个也可以是多个，可根据组织具体的采购对象多少以及管理的需要确定。

特别要注意，质量管理体系中的采购过程控制的是采购的产品、服务或过程的质量；环境管理体系中的采购过程控制的是与采购的产品、服务或过程相关的环境因素及其对环境的影响；职业健康安全管理体系中的采购过程控制的是与采购的产品和服务相关的危险源及其可能的风险。采购过程本身的流程是一样的，但三个管理体系的控制因素是不一样的。

4.准确理解与“承包方”有关的职业健康安全管理

标准要求组织与承包方协商过程，评估和控制3种情况的风险，即承包方的活动和运行对组织及其人员的安全健康影响；组织的活动和运行对承包商及其人员的安全健康影响；同一场所内不同承包商的不同活动和运行相互的健康安全影响。总体目标是要求组织确保承包商以及承包商的人员满足组织的职业健康安全管理体系要求。

标准要求组织明确选择承包商的职业健康准则。组织可以在与承包商签订的承包合同中对以上三个方面做出明确的安全健康规定，如签订安全管理协议作为承包合同的补充；也可以通过识别承包商作业活动、承包方可能进入现场的组织的活动或过程、同一作业现场的不同承包商的作业活动的危险源，评价其风险，制订控制措施要求并传递给承包方。

5.准确理解“外包”过程的职业健康管理

由于外包的过程和职能在包含在组织的管理体系之中的，其相关的危险源和风险的主体责任是组织本身。只是组织由于各种原因委托给组织外部的单位来完成，因此标准要求组织要对外包实施控制，以确保这些过程符合法律法规和其他职业健康相关的要求，并能够实现组织的职业健康安全目标。

由于不同的外包过程涉及的危险源不同，风险程度也不一样，承担外包的外部单位的管理水平和能力也不一样。因此，组织在职业健康安全管理体系中要根据不同的外包情况采取不同的控制措施。

二、如何满足ISO 45001标准对“采购”的要求

从标准的整体理解，标准的多个条款对采购过程或与采购过程有关的不同主体提出了要求。

因此，使用本标准建立质量健康安全管理体系的组织或者需要依据本标准进行职业健康安全管理体系换版的组织，可从以下方面展开工作，以满足“采购过程”的总体要求。

1.理解需要和期望

在识别组织所处环境时要理解供方、承包方、外包方的需要和期望。设备材料供方、服务承包方、过程和职能外包方都是组织的重要相关方，因此，标准4.2的要求组织要识别这类相关方的需求和期望，并将其作为确定体系范围、策划应对风险和机遇的措施要考虑的因素。组织可以建立这三类相关方的需求和期望清单，并关注其变化。

2.传递职业健康方针

向供方、承包方、外包方传递组织的职业健康方针。标准5.2要求组织的职业健康安全方针可为供方、承包方、外包方获取，可以在合同、组织的宣传册中体现组织的方针内容

3.应对风险和机遇

应对风险和机遇时考虑与“采购”有关的问题有以下方面。标准6.1.1要求组织在策划职业健康安全管理体系时考虑相关方的要求，这里的相关方自然包括与采购有关的三类相关方。因此组织在策划职业健康安全管理体系、策划风险和机遇控制措施时都要考虑与采购有关的三类相关方的要求。

4.识别危险源并评价风险

在识别与“采购”有关的危险源并评价风险方面，标准6.1.2.1危险源辨识时要考虑设备、材料、物资以及组织产品全生命周期过程，这些设备、材料、物资或过程涉及采购过程的三类相关方的活动，

以组织在进行危险源辨识时要考虑与采购过程相关的主体及其活动或过程，并建立相关的危险源和风险评价清单。

5.沟通信息

在与供方、承包方、外包方沟通信息方面，标准7.4.1要求和承包商进行沟通；组织可以在采购招标、合同签订、承包商进场前和过程中、委托外包时与相关的供方、承包方、外包方就组织的职业健康安全方针、危险源、风险及其控制措施、相关过程控制要求等，通过交流、协议或合同约定、安全交底、安全状况反馈进行信息沟通，且沟通前要事先进行策划，明确沟通时机、内容、方式、对象等事宜。

6.外包过程的控制

根据外包过程的控制类型和程度做好外包过程的控制。组织可根据外包涉及的职业健康安全风险等级和相关方的控制能力，规定不同的控制要求，可以只提出要求并进行准入评价、也可以对外包过程

进行现场的安全健康监督。