g)防止作废文件的误用，若因任何原因而保留作废文件时，对这些文件加以适当的标识。组织应确定与已辨识的危险相关的需采取控制措施的运行与活动以管理OH&S风险。a)适合于组织及其活动的运行控制；组织应将这些运行控制纳入其总体的OH&S管理体系；b)对采购的物品、设备和服务的控制；c)对承包商和工作场所参观者的控制；d)文件化的程序，以涵盖如缺少他们时可能导致偏离OH&S方针和目标的情况；e)在缺少运行准则可能导致偏离OH&S方针和目标时规定的运行准则。组织应对实际的紧急状态做出反应并预防或减轻相关有害的OH&S后果。在策划其应急响应时，组织应考虑有关相关方的需求。 例如应急服务和邻居。如实际可行，组织还应定期测试其紧急状态响应程序，并适当时包括有关的相关方。组织应定期评审其应急准备与响应程序，必要时进行修订，组织应建立、实施和保持一个或多个程序以有规律地监测和测量OH&S绩效。a)适合于组织需要的定性和定量测量；b)对组织OH&S目标达成程度的监测；c)对控制措施（健康与安全）有效性的监测；d)主动性的绩效测量，以监测是否符合OH&S方案、控制措施和运行准则；e)被动性绩效测量，以监测、（包括、虚惊，等）和不良OH&S$M绩效的其他历史证据；f)记录充分的监测和测量数据与结果，以便对随后的纠正与预防措施进行分析。绩效测量与监测需要监测设备时。
ISO28001认证即职业健康安全管理体系认证。职业健康安全管理体系（OHSMS）是20世纪80年代后期在国际上兴起的现代安全生产管理模式，它与ISO9001和ISO14001等标准规定的管理体系一并被称为后工业划时代的管理方法。ISO28001-2001（OHSAS18001:1999）标准是可用于第三方认证的OHSMS标准，该标准为各类组织提供了结构化的运行机制，帮助组织改善安全生产管理，推动职业健康安全和持续改进。
于二零零六年发布的ISO/PAS 28001《供应链安全管理体系－供应链安全的实践规范－评估和计划》提供了实用的指导，以补充ISO 28000的规定要求，促使组织机构作出更好的风险管理决策。此外，ISO 28001还为第三方的审核活动提供选项，以配合和补充世界海关组织的框架标准，保护和促进贸易。
组织应确保完成由纠正措施和预防措施引起的对于OH&S管理体系文件任何必要的变更。组织应建立并保持适当的纪录，以证明其对OH&S管理体系与本OHSAS标准要求的符合性，以及所取得的结果。组织应建立、实施并保持一个或多个程序，以标识、存放、保护、检索、保存和处置记录。记录应字迹清楚，标识明确，具备可追溯性。组织应确保OH&S管理体系内部审核按其规划间隔进行，1）符合OH&；管理的计划安排，包括本OHSAS标准的要求，组织应策划、建立、实施并保持一个或多个审核方案，并应考虑所涉及活动的组织活动风险评估的结果和以前审核的结果。a)策划和实施审核、报告结果及保留相关纪录的职责、能力和要求；b)审核准则、范围、频率与方法的确定。审核员的选择与审核的实施应确保审核过程的客观性与公正性。高管理者应按其规定的时间间隔，对组织的OH&S管理体系进行评审，以确保体系的持续适用性、充分性和有效性。评审应包括对改善机会的评估，以及对包括OH&S方针和OH&S目标在内的OH&S管理体系变更的需求。管理评审的纪录应予以保留。（a)内审的结果，以及组织应遵守的适用的法律法规和其他要求符合性评价的结果；（c)与外部相关方的相关沟通信息，包括投诉；（f)调查、纠正措施与预防措施的状态；（h)形势的变化，包括与其OH&S有关的法律法规和其它要求的发展；管理评审的输出应与组织持续改善的承诺相一致。
职业健康安全管理体系的特点
（1）采用建立管理体系的方式对职业健康安全绩效进行控制
（2）采用PDCA循环管理（戴明模型，P是指策划，D是指实施和运行，C是指检查，A是指改进）的思想；
（3）强调预防为主、持续改进以及动态管理；
（4）遵守法规的要求贯穿在体系的始终；
（5）要求全员参与；
（6）适用于各行各业，并作为认证的依据。
4.职业健康安全管理体系基本要素的管理作用：
（1）危险源辨识、风险评价和风险控制的策划是职业健康安全管理体系的基础；
（2）职业健康安全管理体系具有实现遵守法规要求的承诺的功能；
（3）职业健康安全管理体系的监控（4.5.1绩效测量和监视）系统对体系运行的保障；
（4）明确组织结构和职责是实施职业健康安全管理体系的必要前提；
（5）其他职业健康安全管理体系要素具有的特管理作用。