ISO 19011：2018《管理体系审核指南》附录“A.2 过程方法审核”中明确指出：“根据ISO/IEC导则第1部分附录SL规定，‘过程方法’的应用是对所有ISO管理体系标准的要求”。在ISO 45001：2018标准发布之前，很多人进行危险源的辨识时，习惯从组织的业务活动和设备设施开始进行辨识，如果从过程方法去理解，过去的方法存在很多疑问，因为业务活动仅是组织管理体系中的一部分过程或活动，不能代表所有过程，也不能覆盖标准中要建立的过程。另外，ISO 45001标准增加了其他要求，如承包方、外包方人员及其活动对组织人员的影响、作业条件及其变化产生的危险源、在产品和服务的生命周期阶段（过程）中考虑其危险源及其对组织OH&S绩效的影响等。
基于上述，笔者运用管理体系的过程方法进行创新思维，全面地梳理了基于ISO 45001：2018标准要求的危险源辨识过程及方法，旨在能够解决过去方法上存在的不足，为职业健康安全管理体系良好运行奠定基础。
一、过程的识别和分类
ISO 45001职业健康安全管理体系由众多“过程”组成。过程的识别需要根据组织的业务活动和自身的管理特点展开，为有效识别确定并管理过程，可以将过程（或过程组）进行分类。以一般生产型组织为例，可进行如下分类：
1.管理过程：如战略管理、领导决策、管理评审、内审、方针目标管理等；
2.产品和服务的业务过程：如顾客市场、合同评审接收、设计开发、采购、生产、工程变更、交付、维保服务、技术咨询等，应考虑包括标准要求的产品和服务的设计、研究、开发、试验、生产、组装、建造、服务提供、维护和处置等生命周期有关的过程及外部提供过程，如外包；
3.支持过程：文件记录管理、设备设施管理、人员培训管理等；
4.职业健康安全（OH&S）特有的过程：如危险源辨识风险评价过程、职业健康安全监视测量分析评价过程、适用的法律法规及其合规管理过程等。
二、活动、产品和服务
过程可以包括一个或多个活动，活动可以理解为某个过程的具体工作是如何开展的。职业健康安全管理体系应包括组织控制下或施加影响的、对组织的OHSMS绩效有影响的活动、产品和服务。
活动可分为管理、生产、辅助、办公、后勤、顾客服务、相关方活动等。管理活动包括产品设计、工艺设计、供应、销售、培训等，生产活动包括材料准备、加工、装配、包装等，辅助活动如设备维修、水电气供应、运输、仓储、实验室等，办公后勤活动包括办公、食堂、绿化、保洁等，相关方活动包括承包方装卸货、外包方在组织内工作、外来者参观访问、顾客验货、外部人员到组织内进行设备维保、校准等。
产品的本身安全不在职业健康安全管理体系范围内，但产品和服务的设计、研究、开发、试验、生产、组装、建造、服务提供、维护和处置有关的过程及活动涉及的职业健康安全在体系范围之内。
三、危险源产生的本质
根据能量意外释放理论，能量或危险物质的意外释放是伤亡事故发生的物理本质。生产过程中存在的，可能发生意外释放的能量物质或危险有害物质称作**类危险源。常见的能力物质有势能、动能、热能、电能、放射能、震动能等，常见的危险有害物质有各种危险化学品、生产中废气、粉尘、放射、噪声等有害排放等。为了防止**类危险源导致事故，必须采取措施约束、限制能量或危险有害物质，控制危险源。导致能量或危险物质约束或限制措施破坏或失效的各种因素称作第二类危险源。一起伤亡事件的发生往往是两类危险源共同作用的结果。**类危险源是事件发生的能量主体，决定后果的严重程度；第二类危险源是**类危险源造成严重事件的必要条件，决定事件发生的可能性。导致失控的原因有物的不安全因素、人的不安全行为、管理缺陷和环境缺陷。
四、一般危险源辨识过程
危险源可以是物理的、化学的、生理的、心理的、机械的、电气的或基于运动和能量的，其细节内容可参考GB/T 13861-2009《生产过程危险和危害因素分类代码》。
1.确定组织的职业健康管理体系范围
体系范围包括组织管理权限、物理地点、涉及产品和服务等，可能会涉及：厂址、厂区平面布置、运输线路、建筑物、材料、生产工艺过程、生产设备、辅助设施、员工作业环境等。
2.确定组织职业健康管理体系范围内的过程
确定组织的每个过程及过程中可能包含的具体活动、过程的主要责任者，还包括明确哪些是外包过程，特别是在组织控制场所内的外包过程，建议形成过程清单。每个过程会或可能会涉及以下内容：
（1） 人员，如员工和外来者；
（2） 相关的设备设施、物料、工作环境和条件；
（3） 相关方在该过程中的活动；
（4） 过程的输入、输出及OH&S方面的过程预期结果；
（5） 能量物质和有害危险物质；
（6） 常规和非常规活动，潜在的紧急情况；
（7） 适用的法律法规和相关方要求等。
3.确定危险源辨识的方法
危险源辨识的方法很多，如询问、交谈、观察、工作安全分析（JSA）、安全检查表（SCL）、事件树分析（ETA）、故障树分析（FTA）等，各种方法各有各的特点、适用范围及局限，ISO 45001标准没有明确规定使用何种方法，组织应根据自己产品和服务的特点，选择合适的方法，有行业规定的按行业规定执行，如对于化工行业，鼓励使用危险与可操作性研究（HAZOP）方法。
4.选取过程进行危险源辨识并覆盖所有过程
（1）明确需要辨识的某个过程及其包含的活动和设备设施等；
（2）确定过程内存在的能量物质、有害危险物质；
（3）了解各项活动是如何展开的，是否存在或存在何种物的不安全因素、人的不安全行为、管理缺陷、环境缺陷并导致危害发生；
（4）考虑常规和非常规活动，潜在的紧急情况；
（5）考虑过程有关的对不同人员及限制因素的影响；
（6）考虑本组织内部或外部过去发生的与该过程有关事件，包括紧急情况及其原因；
7）不利于实现“提供健康和安全的工作场所”这一目标可能存在的危险源；
（8）考虑该过程可能存在的或计划的变更导致的危险源；
（9）邀请非管理工作人员参与危险源辨识和风险评价；
（10）结合考虑ISO 45001：2018标准6.1.2.1危险源辨识的要求，为了防止遗漏和方便了解标准的新要求，将有关要求与GB/T 28001-2011危险源辨识风险评价要求进行了对比。
五、危险源的风险评价及后续管理
1.确定风险评价的方法和准则，并进行风险评价，确定风险等级。
2.对于风险重大的危险源，采取控制措施，降低风险并重新进行风险程度评价。
3.确定需要重点管理的危险源，包括明确相应的风险控制措施。建议输出类似“重要危险源及其风险控制计划”的文件，以便后续运行管理。
4.对控制措施进行后续管理，如有效实施、检查、改进，最终将危险源的风险降低到合理可行尽可能低的水平并持续改进。
危险源辨识是职业健康安全管理体系有效运行的关键因素之一，其要点是辨识要准确、齐全，本文通过覆盖管理体系所有过程的方法来确保辨识的完整性，辨识后考虑有效的风险控制措施，通过组织严格运行，达到降低风险，提升OH&S绩效的目的。
