4.5.4 审核
组织应建立并保持审核方案和程序，定期开展职业健康安全管理体系审核，以便：
a) 确定职业健康安全管理体系是否：
1)符合职业健康安全管理的策划安排，包括满足本标准的要求;
2)得到了正确实施和保持;
3)有效的满足组织的方针和目标。
b) 评审以往审核的结果。
c) 向管理者提供审核结果的信息。
审核方案，包括日程安排，应基于组织活动的风险评价结果和以往审核的结果。审核程序应既包括审核的范围、频次、方法和能力，又包括实施审核和报告审核结果的职责和要求。
如果可能，审核应由与所审核活动无直接责任的人员进行。
注：这里“无直接责任的人员”并不意味着必须来自组织外部。
理解与实施要点
(1)审核的概念
为获得审核证据并对其进行客观的评价，以确定满足审核准则的程度所进行的系统的、独立的并形成文件的过程。
按实施者和目的不同，可分为第一方审核(即内部审核)，第二方审核和第三方审核。
本条款指内部OHSAS18001管理体系审核。
(2)内部审核的目的
① 确定OHSAS18001职业健康安全管理体系是否：
a) 符合策划的安排、GB/T28001标准的要求。
b) 得到正确的实施的和保持。
c) 有效地满足组织的方针和目标。
② 评审以往审核的结果。
③ 向管理者提供审核结果的信息。
(3)内部审核的实施
组织应建立和实施内部审核的程序文件。程序文件应对内审的策划(策划的内容包括审核的范围、频次、方法和能力等)、内审的实施、内审结果的报告、内审记录的控制的职责和要求作出规定。
组织应定期开展OHSAS18001管理体系的内部审核。一般要求内部审核的时间间隔不超过12个月。
① 内部审核方案的策划
组织要进行内部审核方案的策划，策划时要考虑组织活动的风险评价结果、拟审核的区域和过程的状况、重要性，以及以往审核的结果。
审核方案的内容包括：
a) 审核准则。
b) 审核范围。
c) 审核频次。
d) 审核方法。
e) 审核时间。
f) 审核人员的能力要求。
g) 资源需求等。
审核方案的安排应确保审核过程的客观与公正(包括审核员的选择、审核的实施)，应保证审核人员不审核自己的工作。
对企业而言，一般一年策划一次审核方案，策划的输出为“年度内部OHSAS18001职业健康安全管理体系审核方案”。
注：
审核方案——针对特定时间段所策划，并具有特定目的的一组(一次或多次)审核。
② 内审的实施
a) 审核准备
◆组成审核组。
◆编制审核实施计划。
审核实施计划是安排审核日程、审核人员分工等内容的文件。每次审核时，都应编制审核实施计划。
审核实施计划是年度审核方案的细化。
审核实施计划包括：审核目的、审核范围、审核准则、审核组成员及其分工、审核时间及进度安排。
◆编写检查表。
b) 审核实施
◆召开首次会议(≤30分钟)。
◆现场审核。
◆不符合项的确定和不符合报告的编写。
◆审核结果的汇总分析。
◆召开末次会议。
◆编写审核报告。
审核报告包括审核结论等内容。
审核报告应发放到与受审有关的部门、最高管理者、管理者代表。
③ 纠正措施的实施与验证
审核期间发现不符合项部门的管理者必须针对该不符合项适时采取纠正和纠正措施。
审核组成员应对纠正措施进行跟踪和验证，并提出验证的报告。
(4)实施中的注意事项
① 审核人员应是非从事受审活动的人员，并独立于受审核部门。
② 向管理者报告审核结果，审核结果应做为管理评审的输入。
③ 应对纠正措施的实施进行验证并报告验证结果。
④ 做好审核记录的保存与控制。内审记录有审核方案、审核实施计划、检查表、审核报告、不符合报告和纠正措施报告。
