一、ISO 45001:2018 6.1.1 标准原文

二、条款解读说明

2.1 6.1.1是策划层“总开关”

6.1.1并不列具体方法，但规定了策划必须遵循的基本逻辑：先输入、后识别、再应对。其核心意义是防止风险策划“凭经验、拍脑袋、只看事故历史”。通过引入4.1、4.2、4.3输入，组织能够把风险判断建立在真实业务情境上。

2.2 预期结果导向是判定标准

2.3 6.1.1强调“输入完整性”

如果输入不完整，识别结果一定有盲区。常见漏项包括外包模式变化、工时结构变化、人员经验断层、相关方新要求等。6.1.1要求组织建立输入管理机制，确保关键信息不缺失、不滞后。

2.4 总则条款的实务价值在于“一致性”

6.1.2、6.1.3、6.1.4分别处理危险源、要求、措施。6.1.1的作用是确保三者基于同一套输入和同一目标导向，避免出现“危险源评价一套逻辑、合规评价另一套逻辑、措施策划再一套逻辑”的碎片化问题。

2.5 审核关注逻辑链闭环

审核员会查看：输入是否更新？风险机遇是否覆盖关键问题？措施是否针对预期结果？是否有验证机制？因此，6.1.1符合性的关键在于逻辑链闭环证据，而不是单一表格存在与否。

三、实施要点

3.1 建立输入清单机制

• 固定引用4.1、4.2、4.3输出作为策划输入。
• 明确输入责任人和更新时间。
• 输入缺失时不启动风险评审。

3.2 统一风险机遇策划口径

• 统一评价维度和分级标准。
• 统一术语和判定边界，减少部门差异。
• 关键事项由跨部门评审确认。

3.3 将预期结果前置到策划表单

• 每个风险机遇项必须关联预期结果。
• 明确“不采取措施的后果”。
• 提高策划决策质量和优先级准确性。

3.4 建立触发更新机制

• 事故、重大变更、法规变化触发再评估。
• 保持策划与实际风险同步。
• 更新结果同步传导到子条款。

3.5 强化评审和验证

• 周期检查策划结果与运行结果一致性。
• 识别逻辑偏差并及时纠偏。
• 将评审结论纳入管理评审。

四、常用工具与实施方法

五、典型案例

案例1：企业通过输入清单机制避免风险漏识别

1. 背景：以往风险评审常遗漏外包变化因素。
2. 做法：建立6.1.1输入门禁，缺项不进入评审。
3. 结果：关键风险识别完整性显著提高。

案例2：工程企业通过统一分级提升跨项目一致性

1. 背景：不同项目风险评级差异大。
2. 做法：制定统一分级规则并组织交叉评审。
3. 结果：资源配置更精准。

案例3：物流企业通过触发更新机制应对业务变化

1. 背景：新线路上线后风险评估滞后。
2. 做法：设定新业务触发即时评估规则。
3. 结果：新风险更快纳入控制。

六、成文信息管理要求

6.1.1建议保留“输入-评估-结论-更新”的全过程记录，证明总则逻辑被执行。

1. 建议重点保留的成文信息
   • 策划输入清单与来源记录
   • 统一分级标准和评审记录
   • 风险机遇与预期结果映射记录
   • 触发更新和一致性评审记录
2. 管控要求
   • 记录应反映时间、责任人和判定依据。
   • 重大结论应有管理层确认痕迹。
   • 文件记录控制应符合7.5要求。

七、常见误区及踩坑提醒