一、ISO 45001:2018 7.5 标准原文

二、条款解读说明

2.1 7.5是体系证据与执行一致性的底座

ISO 45001强调基于证据的管理。没有受控的文件化信息，组织无法稳定传递要求、无法证明合规履责、无法支撑内部审核和管理评审。7.5并非行政文档要求，而是保障体系可复制、可验证、可追溯的基础条款。

2.2 文件化信息包括“文件+记录”两类管理对象

2.3 “组织确定为有效性所需”意味着文控应风险导向

标准未要求所有流程都写成厚重文件，而是强调“为体系有效性所需”。组织应基于风险和复杂度确定文控深度：高风险、高复杂、高频偏差流程应细化文件；低风险、稳定流程可适度简化。文控设计不应追求形式完整，而要服务执行有效。

2.4 创建与更新要关注“可用性”，不仅是“合规性”

很多组织文件形式规范，但一线难以理解或查找。7.5.2要求在创建更新时控制识别、格式、评审和批准，核心目的是保证文件准确且易用。建议采用岗位化语言、图示化步骤和关键点标注，减少一线执行歧义。

2.5 控制要求覆盖全生命周期

7.5.3将控制要求延伸到分发、访问、检索、使用、存储、保护、变更、保留和处置，体现了文件全生命周期治理逻辑。任何环节失控都可能造成后果：例如现场使用旧版本指令、关键记录丢失、外部标准更新未同步等，都会直接影响OHS绩效和合规性。

2.6 外来文件控制是常见短板

法规文本、行业规范、设备说明书、承包商作业文件都属于外来文件。若缺乏识别、更新和适用性评审机制，组织容易出现“引用过期要求”或“现场执行依据冲突”的问题。7.5要求将外来文件纳入同等受控范围。

三、实施要点

3.1 建立文件化信息架构与分级控制

• 建议按“方针-程序-作业文件-记录表单”建立分层架构。
• 对高风险流程设置更高审批等级和更严格版本控制。
• 明确各层级文件的编制、审核、批准和发布职责。

3.2 推行标准化编制与更新机制

• 统一模板，明确文件编号、版本、适用范围和修订记录。
• 变更前进行影响评估，确保关联文件同步更新。
• 发布前开展可执行性审查，必要时邀请一线岗位参与评审。

3.3 强化现场可获得性和可理解性

• 关键岗位确保随时可获取最新版文件。
• 对复杂作业采用图文并茂、步骤化表达。
• 对承包商和临时人员提供简化版关键规则文件。

3.4 建立记录真实性和完整性控制

• 记录应及时填写，禁止事后集中补录。
• 关键记录设置复核机制，防止漏填和逻辑错误。
• 电子记录应具备权限控制和修改留痕能力。

3.5 规范保存期限与处置规则

• 根据法规、合同、管理需求设置分类保存期限。
• 超过保存期限的文件和记录按程序处置并留痕。
• 涉及事件调查、职业健康监护等敏感记录应强化保密保护。

3.6 加强外来文件识别与更新跟踪

• 建立外来文件台账，明确来源、版本、适用部门和更新责任。
• 对法规和标准更新设置定期识别机制。
• 更新后同步开展影响评估、文件修订和人员宣贯。

四、常用工具与实施方法

五、典型案例

案例1：制造企业通过版本替换机制杜绝旧版作业指导书使用

1. 背景：车间同时存在多个版本指导书，导致操作标准不一致。
2. 做法：建立版本替换清单，发布新版必须完成旧版回收确认并现场抽查。
3. 结果：现场文件一致性显著提升，因版本混用导致的偏差大幅减少。

案例2：工程企业用电子文控系统提升记录追溯效率

1. 背景：项目记录分散在各部门，审核和事故追溯耗时长。
2. 做法：部署电子文控系统，统一权限、分类和检索规则，关键记录强制留痕。
3. 结果：审核取证效率提升，管理层获取关键证据更及时。

案例3：物流企业强化外来文件管理避免法规更新滞后

1. 背景：法规变更后内部程序未同步，存在合规风险。
2. 做法：建立外来文件定期识别机制，法规更新触发文件修订和针对性宣贯。
3. 结果：合规更新速度显著提升，监管检查问题明显减少。

六、成文信息管理要求

7.5本身即成文信息管理条款。组织应确保文件化信息控制满足“完整、可用、受控、可追溯”四个基本要求。

1. 建议重点保留的成文信息
   • 文件化信息清单与分类规则
   • 文件编制、评审、批准和发布记录
   • 版本变更记录及旧版回收记录
   • 访问权限、分发和调阅记录
   • 记录保存期限与处置记录
   • 外来文件识别、评审与更新记录
2. 管控要求
   • 关键作业岗位应确保仅使用受控最新版文件。
   • 重要记录应满足防篡改、防丢失和可检索要求。
   • 变更记录应清楚说明修订原因和影响范围。
   • 文控职责应明确到岗位，避免“人人可改、无人负责”。

七、常见误区及踩坑提醒