ISO 14001 和 ISO 45001 认证：环境与职业健康安全管理体系详解。

ISO 14001 涵盖什么

ISO 14001 是 EMS（环境管理体系）的国际标准：一个用来管理环境责任、遵守相关法律要求并持续改进环境绩效的框架，适用于任何规模和行业的组织。实际做法是审视你的活动、产品和服务，从能源、水和原材料，到废弃物、排放和泄漏，判断哪些环境影响是重大的，并加以控制。

第四版 ISO 14001:2026 于 2026 年 4 月发布。ISO 表示，新版在原有框架上改进，结构更清楚、更易查阅，并与当前的环境议题更加契合。如果你持有 2015 版证书，请向认证机构了解转版时间表；如果现在才开始准备，就直接按 2026 版搭建。

ISO 45001 涵盖什么

ISO 45001 是 OH&S（职业健康安全）管理体系的国际标准。ISO 列出的关键要素包括：领导承诺、员工参与、危险源辨识和风险评估、法律法规合规、应急准备、事故调查和持续改进，并按“策划—实施—检查—改进”（PDCA）循环组织。它取代了此前的英国标准 OHSAS 18001。

ISO 45001:2018 仍是现行版本。ISO 计划以 ISO 45001:2027 发布修订版来取代它，所以现在按 2018 版搭建体系，新版发布后再安排转版。ISO 指出，该标准对建筑、制造、采矿等较高风险行业尤其有价值。

与 ISO 9001 整合为一个体系

ISO 9001、ISO 14001 和 ISO 45001 采用 ISO 统一的协调结构（Harmonized Structure），因此可以作为一个整合管理体系运行。ISO 解释说，其管理体系标准的章节编排相同，还可以共用相同的文字、术语和定义（规定在 Annex SL 中），便于组织用一个体系同时满足两个或更多标准。

共用的条款包括组织环境、领导作用、策划、支持、运行、绩效评价和改进，所以一套流程就能服务三个标准：一套文件控制、一个内部审核方案、一次管理评审和一套纠正措施流程。我们的 ISO 9001 认证指南介绍了质量管理部分。

认证路径

认证路径与 ISO 9001 相同：搭建并运行体系，完成内部审核和管理评审，再通过获认可认证机构的两阶段审核。ISO 本身不做认证，认证也不是强制的；不认证也可以使用这两个标准。

1. 确定范围确定体系和证书覆盖哪些场所、活动和人员。
2. 识别环境因素、危险源和义务列出重要环境因素、工作危险源，以及适用的法律、许可证和其他要求。
3. 策划控制措施和目标指定负责人，并把控制措施融入日常工作，比如作业许可、废弃物处理和巡检。
4. 运行并保留记录开展培训、与员工协商、调查事故，并跟踪环境和安全数据。
5. 内部审核和管理评审审核每一项要求，整改发现的问题，并由管理层评审绩效。
6. 第一和第二阶段审核认证机构先检查准备情况，再检查实施和有效性，然后作出认证决定。

获得认证后，ISO 指出，获证组织通常每年接受一次监督审核，每三年接受一次再认证审核。在澳洲和新西兰，要确认认证机构对你需要的每个标准都获得了认可；JAS-ANZ 的公开名录可以查到获认可的机构及其认可的认证项目。

标准与法律义务的关系

这两个标准都不能替代法律义务。它们把法律合规纳入体系，但义务本身来自法律：工作健康与安全法律（维州称为职业健康与安全法律）、环境法律，以及你持有的各类执照或许可证。

Safe Work Australia 指出，标准不是法律：符合某项标准并不自动等于遵守了工作健康与安全（WHS）法律，因为可能还需要其他合理可行的控制措施，不过法院在判断时可能会参考相关标准。ISO 45001 证书说明审核员认为你的体系符合标准，但它本身并不能证明你已经履行了法律义务。这些义务请向所在州或领地的监管机构确认，必要时咨询律师。

值不值得做，从哪里开始

当客户、招标或总包方提出要求，或者你需要用一套有条理的方法管理重大的环境或安全风险时，认证是值得的。如果没人要求、风险也不高，那么不认证而直接应用标准，或者把法律义务做扎实，可能更划算。

如果你已经通过 ISO 9001 认证，就在现有体系上扩展，而不是另起炉灶，并问认证机构能否把几个标准放在一起审核。对制造企业来说，在工作现场直接记录检验、事故和培训，每次审核都会轻松很多；制造业 ERP 一文讲解了这些记录怎样融入生产系统。Optivise AI 的认证与合规服务会围绕企业现有的做法准备 ISO 9001、ISO 14001 和 ISO 45001 整合体系，并协调获认可的认证机构。

证书由获认可的认证机构颁发，因此无论由 Optivise AI 还是其他人协助准备，都不能保证一定通过认证，也不构成关于 WHS 或环境义务的法律意见。范围和费用在每份方案中单独约定。