目前，由于有关法律更趋严格，促进良好职业健康安全实践的经济政策和其他措施更多地出台，相关方越来越关注职业健康安全问题，各类组织越来越重视依照其职业健康安全方针和目标来控制职业健康安全风险，以实现并证实其良好职业健康安全绩效。
虽然许多组织为评价其职业健康安全绩效而推行职业健康安全“评审”或“审核”，但仅靠“评审”或“审核”本身可能仍不足以为组织提供保证，使之确信其职业健康安全绩效不仅现在满足，并将持续满足法律法规和方针要求。要使“评审”或“审核”行之有效，则须在整合于组织中的结构化管理体系内予以实施。
本标准旨在为组织规定有效的职业健康安全管理体系所应具备的要素。这些要素可与其他管理要求相结合，并帮助组织实现其职业健康安全与经济目标。与其他标准一样，本标准无意被用于产生非关税贸易壁垒，或者增加或改变组织的法律义务。
GB/T28001规定了对职业健康安全管理体系的要求，旨在使组织在制定和实施其方针和目标时能够考虑到法律法规要求和职业健康安全风险信息。该标准适用于任何类型和规模的组织，并与不同的地理、文化和社会条件相适应。图1给出了该标准所用的方法基础。体系的成功依赖于组织各层次和职能的永诺，特别是最高管理者的承诺。这种体系使组织能够制定其职业健康安全方针，建立实现方针承诺的目标和过程，为改进体系绩效并证实其符合GB/T28001要求而采取必要的措施。GB/T28001的总目的在于支持和促进与社会经济需求相协调的良好职业健康安全实践。需注意的是，许多要求可同时或重复涉及。
注：本标准采用“策划―实施―检查―改进( PDCA)”的运行模式。关于PDCA的含意简要说明如下：
――策划：建立所需的目标和过程，以实现组织的职业健康安全方针所期望的结果。
――实施：对过程予以实施。
――检查：根据职业健康安全方针、目标、法规和其他要求，对过程进行监测和测量，并报告结果。
――改进：采取措施以持续改进职业健康安全管理绩效。
许多组织通过由过程组成的体系以及过程之间的相互作用对其运行进行管理，这种方式称为“过程方法”。
GB/T19001-2008提倡使用过程方法。由于PDCA可以应用于所有的过程，因此这两种方式可以看作是兼容的。
GB/T28001-2011着重通过以下几途径来改进标准：
一改善对GB/T24001和GB/T 19001的兼容性;
一寻求机会对其他职业健康安全管理体系标准如ILO-OSH:2001兼容;
一一反映职业健康安全实践的发展;
一基于应用经验对前版标准所述要求进一步澄清。
GB/T28001与非认证性指南标准如GB/T28002之间的重要区别在于：GB/T28001规定了组织的职业健康安全管理体系要求，并可用于组织职业健康安全管理体系的认证、注册和(或)自我声明;非认证性指南标准旨在为组织建立、实施或改进职业健康安全管理体系提供一般性帮助。职业健康安全管理涉及多方面内容，其中有些还具有战略与竞争意义。通过证实GB/T28001己得到成功实施，组织可使相关方确信其己建立了适宜的职业健康安全管理体系。
任何对其他标准的引用仅限于提供信息。
GB/T28001包含了可进行客观审核的要求，但并未超越职业健康安全方针中关于遵守适用法律法规要求和组织应遵守的其他要求、防止伤害和健康损害、持续改进的承诺而提出绝对的职业健康安全绩效要求。因此，开展相似运行的两个组织，尽管其职业健康安全绩效不同，但都可能符合本标准要求。
尽管GB/T28001的要素可与其他管理体系要素进行协调或整合，但GB/T28001并不包含其他管理体系特定的要求，如质量、环境、安全保卫或财务管理等体系要求。组织可通过对现有管理体系做出修改，以便建立符合GB/T 28001要求的职业健康安全管理体系，但需指出的是，各种管理体系要素的应用可能因预期目的和所涉及相关方的不同而各异。
职业健康安全管理体系的详细及复杂程度，文件化的范围及所投入资源等，取决于多方面因素，例如：体系的范围，组织的规模及其活动、产品和服务的性质，组织的文化等。中小型企业尤其如此。
