GBT28001-2011职业健康安全管理体系(4)

体系文件中。

4．5.4记录控制

组织应建立并保持必要的记录，用于证实符合职业健康安全管理体系要求和本标准要求，

以及所实现的结果。

组织应建立、实施并保持程序，用于记录的标识、贮存、保护、检索、保留和处置。

记录应保持字迹清楚，标调明确，并可追溯。

4．5.5内部审核

组织应确保按照计划的时间间隔对职业健康安全管理体系进行内部审核。目的是：

a）确定职业健康安全管理体系是否；

1）符合组织对职业健康安全管理的策划安排，包括本标准的要求；

2）得到了正确的实施和保持；

3）有效满足组织的方针和目标。

4）向管理者报告审核结果的信息。

组织应基于组织活动的风险评价结果和以前的审核结果，策划、制定、实施和保持审核方

案。

应建立、实施和保持审核程序，以明确；

a）关于策划和实施审核、报告审核结果和保存相关记录的职责、能力和要求；

b）审核准则、范围、频次和方法的确定。

审核员的选择和审核的实施均应确保审核过程的客观性和公正性。

4．6管理评审

最高管理者应按计划的时间间隔，对组织的职业健康安全管理体系进行评审，以确保其持

续适宜性、充分性和有效性。评审应包括评价改进的可能性和对职业健康安全管理体系进行修

改的需求，包括对职业健康安全方针和职业健康安全目标的修改需求。应保存管理评审记录。

管理评审的输入应包括：

a）内部审核和合规性评价的结果；

b）参与和协商的结果（参见4.4.3）；

C）来自外部相关方的相关沟通信息，包括投诉；

d）组织的职业健康安全绩效；

e）目标的实现程度；

f）事件调查、纠正措施和预防措施的状况；

g）以前管理评审的后续措施；

h）客观环境的变化，包括与职业健康安全有关的法律法规和其他要求的发展；

i）改进建议。

管理评审的输出应符合组织持续改进的承诺，并应包括与如下方面可能的更改有关的任何

决策和措施：

a）职业健康安全绩效；

b）职业健康安全方针和目标；

c）资源；

d）其他职业健康安全管理体系要素。

管理评审的相关输出应可供沟通和协商（参见4.4.3）。