组织应通过采用下列控制层级，建立、实施和保持用于消除危险源和降低职业健康安全风险的过程：

a） 消除危险源；

b） 用危险性低的过程、操作、材料或设备替代；

c） 采用工程控制和重新组织工作；

d） 采用管理控制，包括培训；

e） 使用适当的个体防护装备。

注：在许多国家，法律法规要求和其他要求包括了组织无偿为工作人员提供个体防护装备（PPE）的要求。

1. 变更管理

组织应建立过程，用于实施和控制所策划的、影响职业健康安全绩效的临时性和永久性变更。这些变更包括：

1. 新的产品、服务和过程，或对现有产品、服务和过程的变更，包括：

   ——工作场所的位置和周边环境；

   ——工作组织；

   ——工作条件；

   ——设备；

   ——劳动力；

2. 法律法规要求和其他要求的变更；

3. 有关危险源和职业健康安全风险的知识或信息的变更；

4. 知识和技术的发展。

   组织应评审非预期性变更的后果，必要时采取措施，以减轻任何不利影响。

注：变更可带来风险和机遇。

1. 采购

   1. 总则

组织应建立、实施和保持用于控制产品和服务采购的过程，以确保采购符合其职业健康安全管理体系。

1. 承包方

组织应与承包方协调其采购过程，以辨识由下列方面所产生的危险源并评价和控制职业健康安全风险：

a） 对组织造成影响的承包方的活动和运行；

b） 对承包方工作人员造成影响的组织的活动和运行；

c） 对工作场所内其他相关方造成影响的承包方的活动和运行。

组织应确保承包方及其工作人员满足组织的职业健康安全管理体系要求。组织的采购过程应规定和应用选择承包方的职业健康安全准则。