,特別是在小型組織,獨立性可以通過與被審核的活動 之間無責任關系來證實. 注 2:有關"審核證據"和"審核準則"的進一步指南見GB/T 19011-2003.

1

GB/T 28001—××××/BS OHSAS 18001:2007 3.3 持續改進 買粉絲ntinual improvement 不斷對職業健康安全管理體系(3.13)進行強化的過程,目的是根據組織(3.17)的職業健康安全方 針(3.16),實現對整體職業健康安全績效(3.15)的改進.

注 1:該過程不必同時發生于活動的所有方面. 注 2:改編自GB/T 24001-2004, 3.2.

3.4 糾正措施 買粉絲rrective action 為消除已發現的不符合(3.11)或其他不期望情況的原因所采取的措施.

注1:一個不符合可以有若干個原因. 注2:采取糾正措施是為了防止再發生,而采取預防措施(3.19)是為了防止發生.

[GB/T19000-2008, 3.6.5] 3.5 文件 document 信息及其承載媒體.

注:媒體可以是紙張,計算機磁盤,電子媒介或光盤,照片或標準樣品,或它們的組合.

[GB/T 24001-2004, 3.4] 3.6 危險源 hazard 可能導致人體受傷和(或)健康損害(3.8)的根源,狀態或行為. 3.7 危險源辨識 hazard identification 識別危險源(3.6)的存在并確定其特性的過程. 3.8 健康損害 ill health 可確認由工作活動和(或)工作相關狀況引起或加重的不良身體或精神狀態. 3.9 事件 incident 發生或可能發生受傷或健康損害(3.8)(無論嚴重程度),或者死亡的工作相關情況.

注 1:事故是一種發生受傷,健康損害或死亡的事件. 注 2:未發生受傷, 健康損害或死亡的事件通常叫 "未遂事故" 在英文中有時也稱為 , "near-miss" "near-hit" , , "close call"或"dangerous occurrence". 注 3:緊急情況(見4.4.7)是一種特殊類型的事件.

3.10 相關方 interested party 工作場所(3.18)內外與組織(3.17)職業健康安全績效(3.15)有關的或受其影響的的人員或團體. 3.11 不符合 non買粉絲nformity 未滿足要求. [GB/T19000-2008, 3.6.2; GB/T24001-2004, 3.15]

注: 不符合可能是對下述要求的任何偏離: —— 有關的工作標準,慣例,程序,法規要求等; —— 職業健康安全管理體系(3.13)要求.

3.12 職業健康安全(OH&S) occupational health and safety (OH&S)

2

GB/T 28001—××××/BS OHSAS 18001:2007 工作場所(3.23)內影響或可能影響員工或其他工作人員(包括臨時工和承包方員工),訪問者或 任何其他人員健康安全的條件和因素.

注: 組織還須遵守關于工作場所附近或面臨工作場所活動的人員的健康安全方面的法規要求.

3.13 職業健康安全管理體系 OH&S management system 組織(3.17)管理體系的一部分.用于制定和實施職業健康安全方針(3.16)并管理職業健康安 全風險(3.21).

注 1:管理體系是一套相互關聯的用于制定方針和目標并實現這些目標的要素. 注 2:管理體系包括組織結構,策劃活動(包括風險評價,目標建立等),職責,慣例,程序(3.20),過程和資 源. 注 3:改編自GB/T 24001-2004, 3.8.

3.14 職業健康安全目標 OH&S objective 在職業健康安全績效(3.15)方面組織(3.17)自身設定要達到的職業健康安全目的.

注 1:只要可行,目標宜量化. 注 2:4.3.3要求職業健康安全目標符合職業健康安全方針(3.16).

3.15 職業健康安全績效 OH&S performance 組織(3.17)對職業健康安全風險(3.22)進行管理所取得的可測量結果.

注 1:職業健康安全績效測量包括測量組織控制措施的有效性. 注 2:在職業健康安全管理體系(3.13)背景下,也可根據組織(3.17)的職業健康安全方針(3.16),職業健康 安全目標(3.14)和其他職業健康安全績效要求來對結果進行測量.

3.16 職業健康安全方針 OH&S policy 由最高管理者就組織 (3.17)的職業健康安全績效(3.15)正式表述的總體意圖和方向.

注 1:職業健康安全方針為采取措施和設定職業健康安全目標 (3.14)提供框架. 注 2:改編自GB/T 24001-2004, 3.11.

3.17 組織 organization 具有自身職能和行政管理的公司,集團公司,商行,企事業單位,政府機構,社團或其結合體,或 上述單位中具有自身職能和行政管理的一部分,無論其是否具有法人資格,公營或私營.

注:對于擁有一個以上運行單位的組織,可以把一個運行單位視為一個組織.

[GB/T 24001-2004, 3.16] 3.18 預防措施 preventive action 為消除潛在不符合(3.11)或其他不良情況的原因所采取的措施.

注1:一個潛在不符合可能有若干原因. 注2:采取預防措施是為了防止發生,而采取糾正措施(3.4)是為了防止再次發生.

[GB/T 19000-2008, 3.6.4] 3.19 程序 procere 為進行某項活動或過程所規定的途徑.

注1:程序可以形成文件,也可以不形成文件. 注2:當程序形成文件時,通常稱為"書面程序"或"形成文件的程序.含有程序的文件(3.5)可稱為"程序文件". [GB/T 19000-2008, 3.6.5]

供應鏈安全認證有哪些

常見的體系認證一般有：ISO/PAS28000：2005供應鏈安全管理（反恐認證）、ICTI國際玩具業協會商業行為守則、SA8000：2001社會責任管理體系認證、QC08000危險物品進程管理系統要求、ISO/TS16949：2002汽車工業質量管理體系認證、ISO22000：2005與HACCP食品衛生安全管理體系認證、ISO13485：2003醫療器械質量管理體系認證、ISO9001：2008質量管理體系認證、ISO14000：2004環境質量管理體系認證、OHSAS18000：1999職業健康安全管理體系認證、FSC森林體系認證等等。

ISO9001質量體系認證

ISO9001是國際標準化組織（ISO）制定的質量管理體系國際標準。隨著經濟的發展和人們生活水平的不斷提高，產品質量成為社會關注的焦點，ISO越來越被世界各國公眾認可和接受。時下，取得ISO9001認證證書已成為企業贏得客戶和消費者信任的基本條件。ISO14000環境體系認證

ISO14000是國際標準化組織(ISO)制定的環境管理體系國際標準，ISO14000認證已經成為打破綠色貿易壁壘，進入國際市場的重要“武器”。

OHSMS18001職業健康安全管理體系

是供國家及組織采用的職業安全衛生管理體系系列標準。根據目前國際范圍內對職業安全衛生管理體系標準的需求及實施狀況，OHSMS18000已憂為被廣泛采納的、最具權威性的標準。

HACCP認證

是一種適用于食品行業的認證。它是食品生產過程中通過對關鍵控制點有效的預防措施和監控手段，使危害因素降到最小程度。目前，我國出口食品面臨著越來越嚴格的標準和法規限制。它是一個食品安全控制的體系，它不是一個獨立存在的體系。HACCP必須建立在食品安全項目的基礎上才能使它運行。例如：良好操作規范（GMP）、標準的操作規范（SOP）、衛生標準操作規范（SSOP），由于HACCP建立在許多操作規范上，于是形成了一個比較完整的質量保證體系，HACCP作為最有效的食源疾患的控制體系已被國家或社會所接受。

ISO27001

信息安全管理實用規則ISO/IEC27001的前身為英國的BS7799標準，該標準由英國標準協會（BSI）于1995年2月提出，并于1995年5月修訂而成的。1999年BSI重新修改了該標準。BS7799分為兩個部分： BS7799-1，信息安全管理實施規則 BS7799-2，信息安全管理體系規范。 第一部分對信息安全管理給出建議，供負責在其組織啟動、實施或維護安全的人員使用；第二部分說明了建立、實施和文件化信息安全管理體系（ISMS）的要求，規定了根據獨立組織的需要應實施安全控制的要求。

AS9100認證

AS9100標準的產生源于航空航天工業的組織及其供方共同的需求.航空航天工 業的全球化以及地區/國家要求和期望的差異,使航空航天工業的組織及其供方面臨嚴峻的挑戰.一方面,一個組織要面對眾多的供方,組 織面臨著如何保證從世界各地和供應鏈中各層次的供方采購高質量的產品和實現采購要求規范化的挑戰.另一方面,一個供方也會面對 眾多的顧客,供方既要對不同的顧客交付具有不同質量期望和要求的產品,也要應對眾多顧客要求不同的頻繁的第二方審核.