前言：ISO体系认证
OHSAS18001:1999为组织提供一套控制风险的管理方法：
通过性的调查评估和相关法规要求的符合性鉴定，找出存在于企业的产品、服务、活动、工作环境中的危险源。
针对不可容许的危险源和风险制定适宜的控制计划。
执行控制计划，定期检查评估职业健康安全规定与计划。
建立包含组织结构、职责、培训、信息沟通、应急准备与响应等要素的管理体系，持续改进职业健康安全绩效。
2007年7月2日OHSAS18001标准制定工作小组正式发行了OHSAS 18001:2007新版标准.
其中的OHSAS18001标准是认证性标准，它是组织（企业）建立职业健康安全管理体系的基础，也是企业进行内审和认证机构实施认证审核的主要依据。中国已于2000年11月12日转化为国标：GB/T28001-2001 idt OHSAS18001:1999《职业健康安全管理体系规范》同年12月20日国家经贸委也推出了《职业安全健康管理体系审核规范》并在中国开展起职业健康安全管理体系认证制度。国标《职业健康安全管理体系要求》已于2011年12月30日更新至GB/T28001：2011版本，等同采用OHSAS 18001:2007新版标准（英文版）翻译，并于2012年2月1日实施。
危险辨识与风险评估的程序应考虑：
a）常规和非常规的活动；
b）所有进入工作场所人员（包括承包商和参观者）的活动；
c）人的行为、能力和其他的人的因素；
d) 源于工作场所之外但对工作场所内组织控制下的人员的健康与安全产生有害影响的已识别的危险；
e）在工作场所附近，由组织控制下的工作相关的活动所造成的危险；