1. 由于外包是由外部組織完成的，對外包組織的控制相對于組織內部，較為困難。這些控制包括資源保障（包括設備、人力資源、信息等）、過程策劃、過程控制、監視和測量、產品標識和可追溯性等。 2. 外包方作為一種資源，受限于地理區域或其它原因，有時是稀缺的，如電鍍廠。一個區域可能僅存在一家電鍍廠，產品需要電鍍只能選擇這一家，電鍍廠就缺乏動力來迎合組織提出的管理或協作要求。組織很難通過自身努力來改善這些現狀。 3. 外包的過程、產品和服務雖然對組織很重要，但外包費用不高，無法引起外包方的重視。如快遞一臺儀器，雖然運輸過程中的產品防護非常重要，但由于快遞費用有限，承運方對產品防護的要求僅能按其快遞規范來執行，企業很難對承運方施加足夠的控制。這一現象在中小企業當中更為明顯。 4. 現代經濟是分工和協作的經濟，一個組織的外包活動通常非常多。認證審核組在有限的工作時間內對挑出的重要外程中進行檢查，通常只能查個皮毛，僅對控制的形式和結果作評價，對有效性和適宜性無法深入檢查。 5. 外包的運作和控制有時分布在采購部門之外，在其它部門檢查時容易忽視對外包的審核。 6. 認證準則中關于外包的要求描述的很抽象，審核組很難作出外程控制是否適宜、有效的結論。 四）常見的外包形式和控制方法。 1）常見的外程及存在形式： 過程外包：設計外包、生產外包、工序（加工）外包、運輸外包、售后外包等； 職能外包：培訓外包、食堂管理外包、計量管理外包、設備維保外包、廠區物業外包等； 2）外包活動控制的方法及分析： A）控制外包方整個管理體系的控制，參與外包方管理體系的策劃和監視，如PPAP。 相關概念： Production Part Approval Process 生產件批準程序，即生產件認可過程,要求按照事先批準的程序生產,制造出的樣件用于驗證生產能力。 需要提交的保證材料主要有生產件尺寸檢驗報告,外觀檢驗報告,功能檢驗報告, 材料檢驗報告;還包括零件控制方法和供應商控制方法; 主要是制造型企業要求供應商在提交產品時做PPAP文件及首件，只有當ppap文件全部合格后才能提交；當工程變更后還須提交報告。 B）組織二方審核。以組織的名義對其供方實施現場審核并出具審核結論，審核準則由組織策劃決定。外包方需對審核出具的不符合實施整改，并獲得組織的認可。審核組可以由組織直接派出，也可以外聘審核員或外包。 C）體系或產品要求通過第三方認證或檢測。要求外包方在承包前需獲得指定或不指定認證機構的第三方管理體系認證，或要求外包方的產品通過第三方檢測機構的委托試驗或產品認證，如RoHS認證。 D）合同，質量保證和附加義務約定。一般情況下，組織均會與外包方簽訂有法律約束力的經濟合同。通過合同來約束外包方的責任和義務。關鍵是看這些合同的條款，是否能保護組織的預期和利益。如果僅僅是外包方的格式合同，通常不能滿足體系有效性的要求。 E）駐廠監造/質檢/工程師。在外程非常重要，而外包方沒有能力保證績效時，可采用這種比較實用的措施。組織派出的人員，在現場參與策劃，批準工藝，參與監視和測量等等，能有力保證外包方的外程滿足預期的要求。 F）供應商調查、評價和業績監視。外包方在承接外包業務之前，需要獲得組織的認可。這個認可活動包括外包方的資質能力調查和評價、產品試制或試用，以及持續的外包績效監視等。必要時，由組織委派審查組對外包方現場實施審查或（專業的、系統的、獨立的）二方審核。這些是質量管理體系標準所要求的。環境管理體系則要求組織考慮將外包方的環境義務列入評價準則之中，對確保對外包方實施足夠的影響。 G）檢驗和驗證。無論是外包還是采購，檢驗和驗證是有保證力的手段。檢驗需要投入檢驗所需資源，涉及管理成本，是組織考慮采用檢驗還是驗證的主要因素。 五）認證審核應考慮的風險和有效性評價準則。 認證機構對申請組織實施認證審核并且頒發認證，是一種信用擔保行為。認證機構根據經營環境和自身定位，以及相關方的期望和要求，制定認證評定的準則，對申請組織質量和環境管理體系運行符合性和有效性實施審核和評價，終作出認證決定。也就是說，對于不同的認證機構，不同的申請組織，會有不同的認證評定準則。而不能僅僅是符合法定要求。 評價外包的風險和外包控制的有效性，可以考慮以下幾個方面： 1）外包的產品、服務和過程，對組織質量和環境管理體系的影響有多大。 A）如果外包涉及相關方的強制性要求，如法律法規、與組織的顧客簽訂的合同等，當外包控制失效，就會涉及違法違規或違反合同等惡性事故發生。某些外包的產品、服務和過程涉及性要求，比如說危化品運輸，一旦失控，會造成對相關方（包括認證機構）帶來很大的風險。 上述這些外包如果失控，應該成為認證評定的否決項。 B）有些外程雖然不涉及強制性要求，但對其公開申明的方針目標有較大的影響，或無法履行對相關方（如顧客）的承諾，或顯著影響組織的體系運行（如因外包方未按時交付而導致停產）。這些外包失控產生的風險，主要是會對相關方（顧客、員工、股東、社會等）的利益造成侵害。審核組應在現場評價其風險等級，并出具不符合報告或觀察項。 C）實踐中，有很多外包對管理體系的影響比較小。組織沒有識別或沒有實施嚴格的管理，并不會對管理體系的有效性帶來比較大的影響。審核時應抓大放小，或僅與受審核方作適當的交流。 2）外包控制方法的選擇。前文已經描述了外包的幾種常見的控制方法。實踐中，組織常常是根據需要綜合利用其中方法。每一種方法，對外包控制均有一定的效果（收益），但同時也均需投入一定的資源（成本）。將收益與成本相比較，就是效率。 以下幾種情況，可以認為外包的控制方法或控制效果未達到認證要求： A）不符合GB/T19001-2016《質量管理體系 要求》和GB/T24001-2016《環境管理體系 要求及使用指南》二個標準關于外包控制的條款要求； B）外包的控制程度無法保證產品（和服務）的質量符合規定的要求，如產品的質量特性無法得到驗證，無法向相關方證明外包質量受控； C）外包的實際控制效果影響了與相關方簽訂的合同（如銷售訂單或與社區簽訂的環保約定）的履行，如交付時間； D）外包產生的經濟損失和運營風險，使組織無法保證具備穩定地履行與相關方簽訂合同的能力； E）外包的控制效果無法保證組織各層次目標指標的實現。 綜上所述，認證審核組應在組織選擇外包控制方法所考慮的效率，和認證風險之間取得一個適當的平衡。既不能片面強調組織的資源能力或經濟效益，也不能妄顧認證機構的認證風險。

iso45001認證和ISO14001體系有從標準上看很多共同點，能夠互相兼容，有效地實現體系的一體化。 一、ISO14001與OHSAS18001體系的共同性 1、兩個體系均屬于規范化、文件化、系統化的管理體系：ISO14001環境管理體系是國際標準化組織（ISO）在1996年9月發布的認證標準，后經我國有關部門等同轉化為我國 標準。OHSAS18001是英國標準協會（BS1）等12個組織在1999年發布的職業管理體系規范。也經我國有關部門轉化成相應的認證試行標準。兩個標準均為規范化的管理體系，由17個管理要素構成，并對各管理要素提出了明確的要求。這些要求絕大部分也是相似的。由于這二個體系從形式到內容均有非常多的共同性，對實現體系的一體化具有很好的基礎。 2、兩個體系都遵循相同的管理模式：兩個體系都共同遵循策劃（P）—實施（D）—檢查與糾正（C）—評審改進（A）的管理模式，通過PDCA的循環，實現管理體系和績效的持續改進。 3、兩個體系均強調方針、目標、運行控制與環境因素（或危險源）的一致性。即方針要符合環境影響（或風險）的性質與規模，而所評價出的重要環境因素（或重大風險）均應通過目標、管理方案及運行控制程序進行控制。 4、兩個體系的管理要素極為相似：兩個體系均包括五個部分、共17個管理要素，從方針到管理評審要素的設置完全相同。雖然個別要素的名稱略有差別，但管理功能基本相同。兩個體系的17個管理要素的對照見下表。 要素號 ISO14001 iso45001 4.2 環境方針 職業方針 4.3.1 環境因素 危險源辨識、風險評價和風險控制、策劃 4.3.2 法律及其他要求 法律及其他要求 4.3.3 目標和指標 目標 4.3.4 環境管理方案 職業管理方案 4.4.1 組織結構和職責 機構和職責 4.4.2 培訓、意識和能力 培訓、意識與能力 4.4.3 信息交流 協商與交流 4.4.4 環境管理體系文件 文件 4.4.5 文件控制 文件與資料控制 4.4.6 運行控制 運行控制 4.4.7 應急準備和響應 應急準備與響應 4.5.1 監測和測量 績效測量與監測 4.5.2 不符合、糾正與措施 事故、事件、不符合、糾正與措施 4.5.3 記錄 記錄及記錄管理 4.5.4 環境管理體系審核 審核 4.6 管理評審 管理評審 體系的共同性為實現二個體系的一體化提供了基本條件。 另外從企業實際管理中，環境管理和職業管理也存在著很多共通性，例如：①環境管理和管理的任務相似，即改善環境或績效以及環境或事故；②環境管理和管理涉及到企業中所有部門和活動并與全體員工有關；③在相當多的企業中，將環境與管理設在同一個部門（例如：環保處），這些均能體現出這二種管理的共通性。 由于上述管理和環境管理的共通性，以致很多企業在建立上述兩個體系時，就把建立、推進體系的任務放在了同一個部門；又由于ISO14001和OHSAS18001兩個管理體系的共同性，很多企業在建立體系時就把兩個體系整合為一個體系（例如：稱為環境與管理體系）。建立了一套體系文件，同時實施運行，完全實現了二種體系的一體化。這樣就對認證機構提出了ISO14001環境管理體系和OHSAS18001職業管理體系實施一體化審核的要求。 二、體系文件的一體化 OHSAS18001職業管理體系ISO14001環境管理體系的文件體系相同，一般都由手冊、程序文件和作業指導書（或操作規程）三級文件所構成。在建立一體化的管理體系時，能否將兩個體系的文件融合成一套體系文件，是大家比較關心的問題。在我們審核的企業中，不少均已成功地實現了兩個體系文件的整合。取得了成功的經驗。現將一體化文件的主要結構和編寫時的注意事項分述如下： 1、管理手冊 二個體系的管理手冊可以編成一本手冊（例如稱為：環境與管理手冊）。實現文件的一體化。只是在每個要素的描述中，要注意覆蓋18001和14001兩個體系的要求，二個體系的要求有的是相同的，但也有不少不同點，編寫時不能忽視。例如： （1）在4.2職業方針中，就有“傳達到全體員工，使其每個人都認識到其在職業方面的義務”和“定期進行評審，確保其適宜性”等規定，這在環境方針中是沒有的。 （2）在4.3.1中，兩個體系的描述有很大區別，應分別寫成二個部分以覆蓋二個體系的不同要求。例如：對識別范圍的要求，對評價結果分級的要求和對控制策劃的要求都很難用同一段文字覆蓋二個體系的不同要求。 （3）在4.4.1中，增加了對管理者代表的職務級別的規定；并規定：對組織的活動、設施和過程實施管理，操作和驗證的人員均要規定作用職責和權限；所有承擔管理職責的人員都應實現其對職業績效持續改進的承諾。 （4）在4.4.3中，OHSAS18001增加了員工（或員工代表）在體系建立和實施中應參與的活動。 另外在4.3.2、4.3.4、4.4.6、4.5.1和4.5.2中，iso45001和ISO14001也有很多不同的要求。所以在編制一本“一體化”的管理手冊時，除了要在不同的要素中對兩個體系共同的部分進行描述外，還應該體現出兩個體系的不同要求。 2、程序文件 （1）對于標準中要求建立程序的多數要素，可以編成一體化的程序。例如：4.3.2、4.4.2、4.4.3、4.4.5、4.4.7、4.5.1、4.5.2、4.5.3和 4.5.4等要素。與手冊編寫一樣，在程序中也要注意覆蓋兩個體系的所有要求。 （2）對于4.3.1“環境因素識別和評價”與“危險源辨識，風險評價和風險控制策劃”應該分別編寫二個程序文件，以使其具有較好的可操作性。 （3）對于4.4.6運行控制程序 A) ISO14001環境管理體系中要求，對與所認定的重要環境因素相 關的運行與活動，制定運行控制程序。對一個生產型企業來說， 一般應包括下列運行控制程序。 a. 水污染控制程序 b. 大氣污染控制程序 c. 噪聲控制程序 d. 固體廢棄物管理程序 e. 能源管理程序 f. 原材料管理程序 g. 油品、化學品管理程序 h. 環保設施管理程序 i. 新建、改建、擴建項目環境保護管理程序 j. 供方、承包方管理程序 k. 新產品開發設計管理程序，等。 B) OHSAS18001職業管理體系在4.4.6運行控制中則要求，對所認定的風險有關的、需要采取控制措施的運行與活動，制定運行控制文件。對一個生產型企業而言，大體包括： a. 工藝管理程序； b. 設備與設施管理程序； c. 化學品、油品管理程序； d. 員工管理程序； e. 女工保護管理程序； f. 勞動防護用品管理程序； g. 供方和承包方管理程序； h. 特殊工種管理程序； i. 危險作業管理程序； j. 新、改、擴建工程管理程序； k. 檢修維護工作管理程序； l. 電氣管理程序； m. 管網管理程序； n. 廠內交通運輸管理程序； o. 管理或作業變更管理程序等。 從上述兩份典型的運行控制程序目錄可以看出：兩個體系能共用的程序只有3-4個，其余大多數程序所管理的內容不同。所以對二個體系的運行控制程序而言不要勉強合并。要根據二個體系的要求，編制具有可操作性的控制文件。這對于實現重要環境因素與風險的有效控制是必需的。 3、作業指導書（或操作規程） 作業指導書（或操作規程）是指操作崗位所執行的作業文件。對一個具體的崗位而言，文件應盡量統一， 能實現文件的單一化。對于環境和兩方面是如此，甚至包括質量方面的要求都可以變成一份作業指導書，使操作者一目了然。例如：對于一個電子工廠的波峰焊接機操作崗位，在一份作業指導書上可以先寫如何啟動運行設備，保障波峰焊的質量；又可寫明如何避免燙傷等事故；還可寫明如何控制含鉛煙塵的排放和妥善處理含鉛廢物等，一個文件覆蓋三個體系的管理內容。所以對于第三級文件，完全可以實現整合，即對同一崗位整合成為一份單一的文件。 綜上所述，實現二個體系文件的一體化是完全可行的。但要注意既要分別滿足二個體系的要求，又要適合實際管理和操作的需要。在這個前提下使文件盡量簡化。 三、一體化審核 兩個體系的審核也具有很多共同性。例如： 1、采用同樣的審核程序 ISO14001環境管理體系審核的審核程序是按照ISO14011《環境審核指南—審核程序—環境管理體系審核》進行的。在OHSAS18001職業管理體系的審核中，同樣遵循了類似的程序。并且在審核的策劃和準備、審核的實施、糾正措施的跟蹤等，都規定了基本相同的要求。兩個體系審核采用同樣程序，是實現二個體系審核一體化的基礎。 這里需要指出的是：根據 環認委發布的環境管理體系認證機構認可基本要求（CACEB：EA-110）的規定：環境管理體系的審核分為二個階段進行。即： 階段審核和第二階段審核。而 職業衛生管理體系認證指導委員會規定的職業管理體系的審核分為：初始審核和正式審核二個階段。二個體系審核所采用的名稱不同。但仔細研究每個階段的審核任務和審核內容后則不難發現，職業管理體系審核中的初始審核和正式審核，分別與環境管理體系的 階段審核和第二階段審核是基本相同的。下面以初始審核為例加以說明。 初始審核的目的為： （1）收集組織職業狀況及與體系有關的必要的信息； （2）確定正式審核的可行性及條件； （3）確定審核范圍。 初始審核的內容：包括： （1）文件審核； （2）危險源的識別、風險評價及基本控制情況； （3）法律法規的獲取和相關法規的符合情況； （4）方針、目標和管理方案的合理性； （5）機構和職責的設置； （6）內審和管理評審的有效性。 以上職業管理體系初始審核的目的和內容與環境管理體系 階段審核的目的和內容幾乎是完全相同的。所以在實施審核時，完全可以實現二個體系審核的一體化。 2、采用同樣的審核方法 職業管理體系審核的審核方式和審核方法與環境管理體系也是相同的。均采取以部門審核為主線、結合要素審核的方式；現場審核則同樣采用詢問交談，查閱文件和記錄，以及現場查證的方法。因此在審核員實施審核時也很容易地將二個體系的審核融合在一起。 3、一體化審核的實施 （1）審核員的配置 實施一體化審核的審核員應同時具備二個體系注冊審核員的資格。即同一個審核員既是環境管理體系 注冊審核員，又是職業管理體系的 注冊審核員。 （2）審核計劃的編制 二個體系的一體化審核應該編制同一的審核計劃，即同一個審核員在審核每個部門時，同時審核二個體系。 在確定每個部門所需的審核時間時，既要考慮到該部門的環境影響的大小，也要考慮到重大風險的多少。對于審核員任務的分配也要同時考慮到二個體系的需要； （3）現場審核檢查表的編制 審核員所準備的現場檢查表應覆蓋兩個體系的要求。在17個要素中雖然大部分要求是相同的，但在審核時也有不少區別。例如：對要素4.3.1環境因素（危險源辨識、風險評價與風險控制策劃）審核時，既要審核環境因素的識別評價又要審核危險源的識別評價；又如：在對4.4.6審核時，既要審核有關環境方面的運行控制程序的執行，又要審核職業方面的運行控制的情況，不能有任何偏廢。 （4）不符合項的確定 審核員應充分理解ISO14001和OHSAS18001兩個體系在各個要素上的要求，要根據兩個體系的要求，分別確定不符合項。如果一個事實僅不符合14001（或18001）某條款的要求，則開14001（或18001）的不符合項；如果同一事實既不符合14001的要求又不符合18001的要求，也可以開為一個共用的不符合項。分別注明不符合兩個標準的要素號。 （5）審核報告 由于目前我國對于二個管理體系的認證的管理分屬于二個認可委員會。所以審核組長在編寫體系的審核報告時，應根據二個認可委員會的要求，分別編寫環境管理體系審核報告和職業管理體系審核報告。 四、OHSAS18001與ISO14001審核中的區別 由于OHSAS18001與ISO14001體系具有很多共同性，而且審核程序也相同，因此可以實現兩個體系的一體系化審核。但在實施一體化審核時也不能忽視兩個體系在審核中的區別。 首先我們應該充分重視兩個體系各個管理要素要求的區別。雖然兩個體系要素的設置是相同的，每個要素的功能也基本相同。但仔細研究后，你會發現，在一部分要素中仍然存在著差別，有的差別甚至還比較大。關于這方面的內容，準備在另外的文章中討論。 在這里，我們僅討論在一體化體系審核中有關職業審核方面應注意的問題。 1、要更加重視對現場狀況的審核 由于職業管理體系中的重大風險分布面廣，可能分布在很多作業場所，所以審核中要更加重視現場的審核，在現場審核中應充分重視以下幾方面的狀況： （1）各類危險源是否已被辨識出來，是否有遺漏；重大風險的評價結果是否合理； （2）高風險場所的設施是否妥善，例如：防火、防爆、防化學傷害，防機械傷害的設施、設備是否完善；管理程序和作業文件是否健全，檢測、報警、消防以及其他應急措施是否處在正常狀態； （3）危險作業及其相關的控制是否有效，例如：對高空作業的管理，對動火作業的管理等； （4）作業環境與個人防護是否符合法規或程序文件的要求。 2、要更加重視員工意識和對作業規程掌握程度的審核 造成事故的原因有兩類：一是物的不狀態，二是人的不行為，所以既使設施、設備方面的不狀態被控制了，而人的不行為也常常會造成事故。例如：高空作業時不系帶，在有高空墜物的危險場所不戴帽，機動車輛的疲勞駕駛等。所以審核中要更加重視對作業人員的審核，特別是與高風險作業有關的作業人員。 3、職業管理體系的適用范圍 ISO14001環境管理體系的范圍包括組織的活動、產品和服務；而在OHSAS18001職業管理體系的適用范圍中，明確規定“本標準僅適用于職業，而不適用于產品和服務。”所以在審核時要注意：對于企業所生產的產品在使用中的性能，不包括在范圍之中。在審核時應該注意這一要求。 OHSAS18001和ISO14001是完全能夠實現一體化及一體化審核的。這樣做可以為組織節省管理資源和迎審工作量，對認證機構也可以節省審核工作量，降低審核費用，并便于企業實現管理上的一體化。因此，推廣兩個體系的一體化審核有很重要的意義。