ISO45001为组织提供一套控制风险的管理方法：通过性的调查和相关法规要求的符合性，找出存在于企业的产品、服务、活动、工作环境中的危险源，针对不可容许的危险源和风险制定适宜的控制计划，执行控制计划，定期检查职业健康安全规定与计划，建立包含组织结构、职责、培训、信息沟通、应急准备与响应等要素的管理体系，持续改进职业健康安全绩效。

　　ISO45001的构建借助了OHSAS 18001的已有规范，同时也结合了主要利益相关方的需求。其主要变化内容包括：

　　1、结构框架

　　ISO 45001和当前所有新增或修订的其它ISO管理体系标准一样，均采用了AnnexSL中规定的结构作为框架，在确保ISO 45001与其他管理体系标准如ISO 9001和ISO 14001的一致性的前提下，用更加契合业务发展的方式来运行。

　　ISO45001中重要的变化在于：

　　■ 更加关注组织环境，要求组织考虑那些来自职业健康安全管理方面的社会因素

　　■ 引入风险思维的理念来建立、实施和保持组织自身的职业健康安全管理体系，而不仅仅是职业健康安全（OHS）风险

　　■ 以往在体系中对高层管理者的职责要求，将被允许分派到各级的健康安全经理身上

　　■ 要求组织去说明如何管理供应商和承包商的风险用“文件化信息”取代原有的“文件和记录”，允许使用电子信息

　　2、组织环境

　　ISO/ DIS 45001的主要方向是指导组织高水平、系统化地去理解那些有重大影响的因素（包括正面的或是的），指导组织如何去管理在其职业健康安全管理体系控制下工作的人员，去探讨是哪些因素影响了组织实现其预期成果（包括其职业健康安全目标）的能力，以实现其职业健康安全的承诺。

　　组织必须确定与其职业健康安全管理体系有关的相关方，以及这些相关方的需求。

　　3、风险思维

　　在制定和实施职业健康安全管理体系时应引入风险思维将体系与组织环境密切结合在一起。组织必须识别所有亟须解决的与组织环境相关的或由组织环境起决定因素的风险和机遇，以确保职业健康安全管理体系能够达到预期效果。组织必须策划措施应对这些风险和机遇，在其职业健康安全管理体系过程中加以整合及实施，并这些措施的有效性。

　　4、力：来自高层的承诺

　　要求从现在起，高层管理者必须直接参与到职业健康安全管理体系中，在战略规划中兼顾职业健康安全的绩效，并在组织内去沟通关于建立有效的职业健康安全管理体系及符合其要求的重要性。高层管理者还必须积极发挥作用，支持各职能人员，推动和关于职业健康安全管理体系的组织文化，确保职业健康安全管理体系有效实施。

　　5、外包

　　组织应确保那些影响其职业健康安全管理体系的外程均得到识别和控制。对这些过程所涉及的供应商和承包商，应确保他们在工作场所中执行和贯彻了要求。

　　6、文件

　　术语“文件化信息”取代“文件和记录”。 相关的证据不必非得用一个正式的文件系统来保持，如智能手机和平板电脑里持有的电子信息，现在都可以作为证据。

　　ISO45001认证流程

　　步、企业需求分析（明确企业需求企业需求分析 潜在需求分析）

　　第二步、咨询过程策划（全期工作计划咨询阶段计划 定期工作成果回顾）

　　第三步、环境/安全管理体系诊断（编制诊断计划 现场诊断 编制诊断报告 提出改进建议）

　　第四步、体系分析/初始环境评审（初始环境/危险源评审计划 环境因素/危险源识别及评价 相关法律法规收集及评价 基础数据收集整理 初始环境评审报告 管理体系整合分析）

　　第五步、培训提供（基础知识培训法律法规知识培训 管理体系文件培训 内部审核员培训 环境/安全保护相关能力培训 认证准备培训 环境/安全管理专项培训）

　　第六步、环境/安全管理体系设计（环境/安全管理业务活动划分 业务活动分析 体系整合设计完整的文件化环境体系的设计 识别资源要求）

　　第七步、文件编写指导（文件编写指导符合性审查 目标与指标的审查 管理方案的审查 确定文件终稿 文件审批发布）

　　第八步、（体系运行指导目标与指标达成度审查 法律法规符合性审查 两次内部审核 管理评审 提出改进意见并检查改进效果）

　　第九步、咨询/实施效果的评价及改进（企业的书面评价 企业损失成本对比 咨询/实施方法的调整及改进）

　　第十步、第三方认证前准备（指导选择认证机构提出认证申请 模拟现场审核 提出纠正措施并落实接受正式的认证审核）

　　第十一步、审核通过

　　ISO45001认证在2002年12月国家经贸委颁布了GB/T28002-2002《职业健康安全管理体系 指南》、2003年等同采用ISO19011：2002颁发了GB/T19011-2003《质量和（或）环境管理体系审核指南》,前者要求在生产过程中对环境无污染和少污染，尽量保护职工的身体健康，后者要求产品不对环境造成损害,对产品实现过程潜在的缺陷进行识别、分析，制定相应的措施，防止不合格的发生，减少不合格品，降低废品损失，减少成本，使产品实物质量明显提高。

　　2007年8月28日挪威船级社颁布了新标准OHSAS18001:2007《职业健康安全管理体系—要求》；2011年12月国家质监总局发布了GB/T 28001-2011 idt OHSAS18001:2007《职业健康安全管理体系 要求》。2011年12月国家质监总局发布了GB/T28002-2011《职业健康安全管理体系 实施指南》。