職業健康安全管理體系是通過周而復始地進行PDCA 循環，即“計劃、行動、監察、改進”活動，使體系功能不斷加強。要求組織在實施管理時始終保持持續改進意識，對職業健康管理體系進行不斷修正和完善，最終實現預防、控制人身及健康傷害的目標。組織是否實施GB/T 28001—2011（新標準GB/T 45001-2020），是否進行職業健康安全管理體系認證，取決于組織自身意愿。

安全生產標準化要求企業具有健全、科學的安全生產責任制、規章制度與操作規程，并通過實施嚴格管理，使企業各個生產崗位、生產環節的安全質量工作符合有關安全生產法律法規、標準規范要求，使生產始終處于安全狀態，以適應企業發展的需要，滿足廣大從業人員對自身安全和文明生產的愿望。2004 年，國務院在頒布的《國務院關于進一步加強安全生產工作的決定》(國發［2004］2 號)提出了在全國范圍內開展安全生產標準化活動的要求，煤礦、非煤礦山、危險化學品、煙花爆竹、冶金、機械等行業領域均開展了安全生產標準化建設工作。國務院頒布的《國務院關于進一步加強企業安全生產工作的通知》(國發［2010］23 號)明確指出:“全面開展安全達標。深入開展以崗位達標、專業達標和企業達標為內容的安全生產標準化建設，凡在規定時間內未實現達標的企業要依法暫扣其生產許可證、安全生產許可證，責令停產整頓;對整改逾期未達標的，地方政府要依法予以關閉。”

眾所周知，在人們的工作活動或工作環境中，總是存在這樣那樣潛在的危險源，可能會損壞財物、危害環境、影響人體健康，甚至造成傷害事故。這些危險源有化學的、物理的、生物的、人體工效和其他種類的。人們將某一或某些危險引發事故的可能性和其可能造成的后果稱之為風險。風險可用發生機率、危害范圍、損失大小等指標來評定。現代職業安全衛生管理的對象就是職業安全衛生風險。風險引發事故造成的損失是各種各樣的，一般分為以下幾方面：

   (l)職工本人及其他人的生命傷害；

   (2)職工本人及其他人的健康傷害(包括心理傷害)；

   (3)資料、設備設施的損壞、損失(包括一定時期內或長時間無法正常工作的損失)；

   (4)處理事故的費用(包括停工停產、事故調查及其他間接費用)；

   (5)組織、職工經濟負擔的增加；

   (6)職工本人及其他人的家庭、朋友、社會的精神、心理、經濟傷害和損失；

   (7)政府、行業、社會輿論的批評和指責；

   (8)法律追究和新聞曝光引起的組織形象傷害；

   (9)投資方或金融部門的信心喪失；

   (10)組織信譽的傷害、損失，商業機會的損失；

   (11)產品的市場競爭力下降；

   (12)職工本人和其他人的埋怨、牢騷、批評等。 職業安全衛生事故損失包括直接損失和間接損失，損失的耗費遠遠超過醫療護理和疾病賠償的費用，也就是說間接損失一般遠遠大于直接損失。

　　風險引發事故造成損失的因素有兩類：個人因素和工作／系統因素。其中個人因素包括：體能／生理結構能力不足，例如身高、體重、伸展不足，對物質敏感或有過敏癥等；思維／心理能力不足，例如理解能力不足，判斷不良，方向感不良等；生理壓力，例如感官過度負荷而疲勞，接觸極端的溫度，氧氣不足等；思維或心理壓力，例如感情過度負荷，要求極端集中力／注意力等；缺乏知識，例如訓練不足，誤解指示等；缺乏技能，例如實習不足；不正確的驅動力，例如不適當的同事競爭等。工作／系統因素包括：指導／監督不足，例如委派責任不清楚或沖突，權利下放不足，政策、程序、作業方式或指引給予不足等；工程設計不足，例如人的因素／人類工效學考慮不足，運行準備不足等；采購不足，例如貯存材料或運輸材料不正確，危險性項目識別不足等；維修不足，例如不足的潤滑油和檢修，不足的檢驗器材等；工具和設備不足，例如工作標準不足，設備非正常損耗，濫用或誤用絕由此可見，對損失的控制不僅僅限于個人安全控制的范圍。戴明博士和其他的管理學家發現，一家公司里的問題，大約15％是可以由職員控制的，約85％或以上是由管理層控制的。損失并不是商業運作上"不可避免"的成本，而是可以通過管理來預防和消除的。