4.3.4 职业健康安全管理方案
组织应制定并保持职业健康安全管理方案，以实现其目标。方案应包含形成文件的：
a)为实现目标所赋予组织有关职能和层次的职责和权限;
b)实现目标的方法和时间表。
应定期并且在计划的时间间隔内对职业健康安全管理方案进行评审，必要时应针对组织的活动、产品、服务或运行条件的变化对职业健康安全管理方案进行修订。
理解与实施要点
(1)制定OHSAS18001职业健康安全管理方案的目的
组织制定OHSAS18001职业健康安全管理方案是为了实现其OHSAS18001职业健康安全方针和目标。
(2)制定OHSAS18001职业健康安全管理方案的过程
① 确定风险等级。
② 制定OHSAS18001职业健康安全目标。
③ 制定OHSAS18001职业健康安全管理方案。
(3)OHSAS18001职业健康安全管理方案的内容
① 需控制的风险、风险控制目标，包括分解到相关职能和层次的目标。
② 控制风险的措施。
③ 适当的资源要求。
④ 实施目标和控制措施的详细职责和权限。
⑤ 实施目标以及控制措施的时间表和进度计划。
⑥ 验收要求以及监督评审部门，等等。
(4)OHSAS18001职业健康安全管理方案实施上的要求
① 对OHSAS18001管理方案定期进行评审，必要时进行更新、修改。
② 当有新的开发或建设项目，新增加的活动、设备或服务时，应根据危险源辨识以及风险评价的结果，制定新的管理方案。
③ 当原有的活动、过程、设备或原料发生重大变更或修改时，方案应根据新的危险源辨识和风险评价结果进行必要的调整。
4.4 实施和运行
理解与实施要点
(1)“实施和运行”在OHSAS18001中的位置与作用
实施和运行阶段包括结构和职责(4.4.1)，培训、意识和能力(4.4.2)，协商和沟通(4.4.3)，文件(4.4.4)，文件和资料控制(4.4.5)，运行控制(4.4.6)，应急准备和响应(4.4.7)七个内容，属于OHSAS18001职业健康安全管理体系PDCA运行模式的“D”阶段。
“实施和运行”为组织实现OHSAS18001方针、目标规定了运行机制、技能、资源以及具体控制措施等要求。
(2)与“实施和运行”相关的活动
① 策划的结果是“实施和运行”的输入。策划的结果输出的风险控制要求，是“实施和运行”控制的对象。
② 应对“实施和运行”进行审核，根据审核结果对“实施和运行”进行调整改进。
③ 应根据绩效测量的反馈结果对“实施和运行”做必要的改进。
④ 对“实施和运行”进行检查，对检查中发现的问题要采取纠正措施。
