4.3.2 法规和其他要求
组织应建立并保持程序，以识别和获得适用法规和其他职业健康安全要求。
组织应及时更新有关法规和其他要求的信息，并将这些信息传达给员工和其他有关的相关方。
理解与实施要点
(1)法规和其他要求的内涵
“法规”一般包括职业健康安全法律、法规、行政规章、地方性法规、健康安全技术标准等文件。
“其他要求”指除职业健康安全法律、法规、行政规章、地方性法规、健康安全技术标准之外的其他能控制或影响组织健康安全行为的所有规定和要求，如行业协会的条例规章、本组织的上级公司的OHSAS18001职业健康要求、组织总方针、相关方合理要求等。
(2)法规和其他要求的作用
对法规和其他要求的遵守是组织OHSAS18001职业健康安全方针中必须予以承诺的，也是组织OHSAS18001职业健康安全管理中的重点。
法规和其他要求是组织评价重大危险因素、衡量OHSAS18001职业健康安全绩效的依据之一。
法规和其他要求贯穿于OHSAS18001职业健康安全体系的整个过程。
(3)法规和其他要求的管理
组织应建立并保持法规及其他要求的控制程序，程序中应规定：
① 识别与组织有关的法规和其他要求的方法。
② 获取法规和其他要求的渠道。
获取法规和其他要求的渠道很多，如政府部门、报刊杂志、互联网、行业信息简报等。
③ 向员工和相关方传达法规和其他要求的方式和途径。
向员工传达的方式有：会议、培训、文件、简报等。
向相关方传达的方式有：座谈会、情报交流、访问等。
④ 更新法规和其他要求的方法和注意事项。
组织应确保在法规和其他要求更新时，相关文件得到更改，应把更改信息及时传达给员工和相关方。
4.3.3 目标
组织应针对其内部各有关职能和层次，建立并保持形成文件的职业健康安全目标。如可行，目标宜予以量化。
组织在建立和评审OHSAS18001职业健康安全目标时，应考虑：
——法规和其他要求;
——OHSAS18001职业健康安全危险源和风险;
——可选择的技术方案;
——财务、运行和经营要求;
——相关方的意见。
目标应符合OHSAS18001职业健康安全方针，包括对持续改进的承诺。
理解与实施要点
(1)建立OHSAS18001职业健康安全目标的目的
通过在组织内建立可考核的OHSAS18001职业健康安全目标，使OHSAS18001职业健康安全方针能够实现。
(2)建立OHSAS18001职业健康安全目标的注意事项：
① OHSAS18001目标应与OHSAS18001方针保持一致。
OHSAS18001目标可根据OHSAS18001方针的要求或改进的要求进行调整。
② 可行时目标应予以量化，并形成文件。
③ 目标应逐渐细化，分解到有关的职能部门及层次上。
不需要在组织内的每一职能和层次上都建立OHSAS18001目标，只需要在与OHSAS18001职业健康安全有关的职能和层次上建立OHSAS18001目标。如何确定哪些职能和层次与组织的职业健康安全有关，组织可以从以下两方面考虑：
a)OHSAS18001职业健康安全方针中所述的内容，如果涉及到哪一职能和层次，则应为这一职能和层次建立具体的目标，以落实OHSAS18001职业健康安全方针的要求。
b)危险源辨识、风险评价和风险控制的结果。
组织通过风险评价所识别出来的需要通过建立目标予以消除和控制的职业健康安全风险，如果涉及到哪一职能和层次，则应为这一职能和层次建立目标。
④ 目标应是合理的和可以实现的。目标的实现可通过制定OHSAS18001职业健康安全管理方案加以实施。
⑤ 目标应体现持续改进的承诺。持续改进可见证性的数据就是反映在每年不断更新的目标上。
⑥ 根据识别的危险源以及评价的风险确定OHSAS18001目标的内容。
OHSAS18001目标的类型包括：风险级别的降低，工伤事故和职业病事件的减少等。
⑦ 对于违反法规和其他要求的风险需要制定目标。
⑧ 目标的制定要考虑员工和其他相关方的观点和要求。
⑨ 目标的制定要充分考虑技术上的可行性、财务经济上的合理性、经营管理的可适应性。
(3)OHSAS18001目标实施上的要求。
① 为每个目标的实现确定合理的和可实现的时间表，将目标按优先顺序予以排列。
② 应大力宣传，通过培训、文件、板报、张贴等方式传达到全体员工。
③ 应适时对OHSAS18001目标进行测量，确保OHSAS18001目标与OHSAS18001方针保持一致。针对影响OHSAS18001目标达成的原因，要采取改进措施。
④ 适时(至少以年度为基础)对OHSAS18001目标进行适宜性评审，必要时进行更新、修改。
