ISO45001的构建借助了OHSAS 18001的已有规范，同时也结合了主要利益相关方的需求。其主要变化内容包括：

　　1、结构框架

　　ISO 45001和当前所有新增或修订的其它ISO管理体系标准一样，均采用了AnnexSL中规定的结构作为框架，在确保ISO 45001与其他管理体系标准如ISO 9001和ISO 14001的一致性的前提下，用更加契合业务发展的方式来运行。

　　ISO45001中重要的变化在于：

　　■ 更加关注组织环境，要求组织考虑那些来自职业健康安全管理方面的社会因素

　　■ 引入风险思维的理念来建立、实施和保持组织自身的职业健康安全管理体系，而不仅仅是职业健康安全（OHS）风险

　　■ 以往在体系中对高层管理者的职责要求，将被允许分派到各级的健康安全经理身上

　　■ 要求组织去说明如何管理供应商和承包商的风险用“文件化信息”取代原有的“文件和记录”，允许使用电子信息

　　2、组织环境

　　ISO/ DIS 45001的主要方向是指导组织高水平、系统化地去理解那些有重大影响的因素（包括正面的或是的），指导组织如何去管理在其职业健康安全管理体系控制下工作的人员，去探讨是哪些因素影响了组织实现其预期成果（包括其职业健康安全目标）的能力，以实现其职业健康安全的承诺。

　　组织必须确定与其职业健康安全管理体系有关的相关方，以及这些相关方的需求。

　　3、风险思维

　　在制定和实施职业健康安全管理体系时应引入风险思维将体系与组织环境密切结合在一起。组织必须识别所有亟须解决的与组织环境相关的或由组织环境起决定因素的风险和机遇，以确保职业健康安全管理体系能够达到预期效果。组织必须策划措施应对这些风险和机遇，在其职业健康安全管理体系过程中加以整合及实施，并评估这些措施的有效性。

　　4、力：来自高层的承诺

　　要求从现在起，高层管理者必须直接参与到职业健康安全管理体系中，在战略规划中兼顾职业健康安全的绩效，并在组织内去沟通关于建立有效的职业健康安全管理体系及符合其要求的重要性。高层管理者还必须积极发挥作用，支持各职能人员，推动和关于职业健康安全管理体系的组织文化，确保职业健康安全管理体系有效实施。

　　5、外包

　　组织应确保那些影响其职业健康安全管理体系的外程均得到识别和控制。对这些过程所涉及的供应商和承包商，应确保他们在工作场所中执行和贯彻了要求。

　　6、文件

　　术语“文件化信息”取代“文件和记录”。 相关的证据不必非得用一个正式的文件系统来保持，如智能手机和平板电脑里持有的电子信息，现在都可以作为证据。

　　ISO45001为组织提供一套控制风险的管理方法：通过专业性的调查评估和相关法规要求的符合性鉴定，找出存在于企业的产品、服务、活动、工作环境中的危险源，针对不可容许的危险源和风险制定适宜的控制计划，执行控制计划，定期检查评估职业健康安全规定与计划，建立包含组织结构、职责、培训、信息沟通、应急准备与响应等要素的管理体系，持续改进职业健康安全绩效。

　　ISO45001认证中风险引发事故造成的损失是各种各样的，一般分为以下几方面：

　　(1)、职工本人及其他人的生命伤害；

　　(2)、职工本人及其他人的健康伤害(包括心理伤害)；

　　(3)、资料、设备设施的损坏、损失(包括一定时期内或长时间无常工作的损失)；

　　(4)、处理事故的费用(包括停工停产、事故调查及其他间接费用)；

　　(5)、组织、职工经济负担的增加；

　　(6)、职工本人及其他人的家庭、朋友、社会的精神、心理、经济伤害和损失；

　　(7)、行业、社会的批评和指责；

　　(8)、法律追究和新闻曝光引起的组织形象伤害；

　　(9)、投资方或金融部门的信心丧失；

　　(10)、组织信誉的伤害、损失，商业机会的损失；

　　(11)、产品的市场竞争力下降；

　　(12)、职工本人和其他人的埋怨、牢、批评等。

　　ISO45001认证在选择风险控制措施时应考虑的因素

　　a）如果可以，安全消除危险源或风险；

　　b）如果不可以消除，应努力降低风险；

　　c）在可能情况下，使工作适合于人；

　　d）利用技术进行，改善控制措施；

　　e）保护每个工作人员的措施；

　　f）将技术管理与程序控制结合起来；

　　g）要求引入计划的维护措施；

　　h）在其他控制方案均匀考虑过后，作为终手段，使用个人防护用品；

　　i）应急方案的需求；

　　j）必要时，确定预防性测量指标，必须考虑重要危险源，并有相应的职业安全健康管理方案。