本文在解读ISO 45001:2018标准有关“采购”要求的基础上，阐述了组织如何满足标准对采购的要求，说明了如何对职业健康安全管理体系中的“采购”进行审核。ISO 45001：2018与OHSAS 18001:2007标准相比，其重大变化之一是增加了“采购”管理要求。正确理解标准对“采购”的要求，并能够按标准要求建立并保持符合要求的“采购”过程，是使用本标准的组织必须具备的能力，也是对职业健康安全管理体系审核员的基本要求。
ISO 45001标准中涉及采购过程的术语主要有“承*商”和“外*”。
承*商是组织相关方的一类，是供方的一种，是指依据双方通过协商达成一致的条件或条款、协议等约定向组织提供服务的外部组织。本标准中明确了承*方提供的是服务，但服务可以单独存在，如给组织建造厂房的建筑施工企业；也可以是提供产品的后续服务，如提供设备的供方给组织进行设备安装和定期维护检修。承*方的过程不*含在组织的职业健康安全管理体系中。
外*是动词，是一个过程，是组织将组织的生产服务或管理等过程或职能安排给外部组织完成，外部组织处在组织管理体系覆盖范围之外，但外*的职能或过程*含在组织的管理体系范围之内。
2、准确理解“采购”过程控制的对象
职业健康安全管理体系中对采购的要求是要控制与采购有关的危险源带来的风险，*括产品和服务的采购过程，因此从主体而言*括设备供方、服务承*方及其*人员、过程或职能的外*方。从某种意义上可认为这一新标准延伸了职业健康安全管理的对象，更加体现了组织的社会责任。
3、准确理解“采购”控制过程
ISO 45001：2018标准中“8.1.4采购”*括3个子条款，即“8.1.4.1总则”“8.1.4.2承*商”和“8.1.4.3外*”。要求组织建立、实施和保持“采购过程”，以确保其符合职业健康安全管理体系要求。过程可以是一个也可以是多个，可根据组织具体的采购对象多少以及管理的需要确定。
特别要注意，质量管理体系中的采购过程控制的是采购的产品、服务或过程的质量；环境管理体系中的采购过程控制的是与采购的产品、服务或过程相关的环境因素及其对环境的影响；职业健康安全管理体系中的采购过程控制的是与采购的产品和服务相关的危险源及其可能的风险。
采购过程本身的流程是一样的，但三个管理体系的控制因素是不一样的。
4、准确理解与“承*方”有关的职业健康安全管理
标准要求组织与承*方协商过程，评估和控制3种情况的风险，即
承*方的活动和运行对组织及其人员的安全健康影响；
组织的活动和运行对承*商及其人员的安全健康影响；
同一场所内不同承*商的不同活动和运行相互的健康安全影响。
总体目标是要求组织确保承*商以及承*商的人员满足组织的职业健康安全管理体系要求。
标准要求组织明确选择承*商的职业健康准则。组织可以在与承*商签订的承*合同中对以上三个方面做出明确的安全健康规定，如签订安全管理协议作为承*合同的补充；也可以通过识别承*商作业活动、承*方可能进入现场的组织的活动或过程、同一作业现场的不同承*商的作业活动的危险源，评价其风险，制订控制措施要求并传递给承*方。
5、准确理解“外*”过程的职业健康管理
由于外*的过程和职能在*含在组织的管理体系之中的，其相关的危险源和风险的主体责任是组织本身。只是组织由于各种原因委托给组织外部的单位来完成，因此标准要求组织要对外*实施控制，以确保这些过程符合法律法规和其他职业健康相关的要求，并能够实现组织的职业健康安全目标。
由于不同的外*程涉及的危险源不同，风险程度也不一样，承担外*的外部单位的管理水平和能力也不一样。因此，组织在职业健康安全管理体系中要根据不同的外*情况采取不同的控制措施。
1、理解需要和期望
在识别组织所处环境时要理解供方、承*方、外*方的需要和期望。设备材料供方、服务承*方、过程和职能外*方都是组织的重要相关方，因此，标准4.2的要求组织要识别这类相关方的需求和期望，并将其作为确定体系范围、策划应对风险和机遇的措施要考虑的因素。组织可以建立这三类相关方的需求和期望清单，并关注其变化。
2、传递职业健康方针
向供方、承*方、外*方传递组织的职业健康方针。标准5.2要求组织的职业健康安全方针可为供方、承*方、外*方获取，可以在合同、组织的宣传册中体现组织的方针内容。
3、应对风险和机遇
应对风险和机遇时考虑与“采购”有关的问题有以下方面。标准6.1.1要求组织在策划职业健康安全管理体系时考虑相关方的要求，这里的相关方自然*括与采购有关的三类相关方。因此组织在策划职业健康安全管理体系、策划风险和机遇控制措施时都要考虑与采购有关的三类相关方的要求。
4、识别危险源并评价风险
在识别与“采购”有关的危险源并评价风险方面，标准6.1.2.1危险源辨识时要考虑设备、材料、物资以及组织产品全生命周期过程，这些设备、材料、物资或过程涉及采购过程的三类相关方的活动，所以组织在进行危险源辨识时要考虑与采购过程相关的主体及其活动或过程，并建立相关的危险源和风险评价清单。
5、沟通信息
在与供方、承*方、外*方沟通信息方面，标准7.4.1要求和承*商进行沟通；组织可以在采购招标、合同签订、承*商进场前和过程中、委托外*时与相关的供方、承*方、外*方就组织的职业健康安全方针、危险源、风险及其控制措施、相关过程控制要求等，通过交流、协议或合同约定、安全交底、安全状况反馈进行信息沟通，且沟通前要事先进行策划，明确沟通时机、内容、方式、对象等事宜。
6、外*程的控制
根据外*程的控制类型和程度做好外*程的控制。组织可根据外*涉及的职业健康安全风险等级和相关方的控制能力，规定不同的控制要求，可以只提出要求并进行准入评价、也可以对外*程进行现场的安全健康监督。
7、确保采购符合体系要求
在确保商品和服务的采购符合职业健康安全管理体系要求方面，组织可结合采购制度或程序的制定，明确采购各环节的职业健康安全管理要求，可以制定商品、服务两类采购对供方或承*方的安全准入标准、评价准则、过程控制要求。*括对供方和承*方管理体系的要求，也*括对供方提供的设备、产品相关的要求，如要求供方提供的设备的运转时噪音符合限定指标要求、要求供方提供设备安全使用和操作要求等。
8、承*方及其员工
建立并保持确保承*方及其员工符合职业健康安全管理体系要求。通过现场检查、人员培训考试各种奖罚措施确保承*方及其人员遵守组织职业健康安全管理体系要求。如在承*方人员进入的组织的作业现场时对动火作业提出了要求，承*方及其人员就必须遵守，组织在明确告知的前提下还要有人配合承*方办理相关动火作业手续并对动火作业过程进行现场监督。
9、安全绩效评价
做好与“采购”过程有关的职业健康安全绩效评价。组织要通过绩效评价，如内审，对采购过程进行绩效评价，对发现有不符合采购要求的，要实施纠正措施。