ISO 45001与OSHA 1994对比:马来西亚雇主真正需要知道的事

马来西亚每一家企业都必须遵守《1994年职业安全与健康法令》(OSHA 1994),无论是否持有任何安全认证证书。ISO 45001则是一项独立、自愿性质的国际标准,针对职业安全与健康管理体系,很容易让人误以为两者完全重叠,满足其中一项就自动满足另一项。事实并非如此。OSHA 1994为所有企业设定了法定最低要求,不论规模或行业,而2022年修正案自2024年6月1日起生效,大幅提高了这个最低门槛。ISO 45001则建立在其之上,是一套由认证机构独立核实的管理体系框架。本文说明法律具体改变了什么、ISO 45001在法律合规之外增加了什么价值,以及企业应如何判断自己需要的是更严谨的法律合规,还是完整的认证。

OSHA 1994与2022年修正案

《2022年职业安全与健康(修正)法令》带来了三项对雇主影响最大的变化,这三项均自2024年6月1日起生效。

• 覆盖范围扩大至所有工作场所。 原本1994年法令仅列明特定行业适用。修正案取消了这项限制,使OSHA 1994如今几乎覆盖马来西亚所有工作场所,不论行业,包括此前不在其管辖范围内的行业。
• 罚则大幅提高。 该法令下的最高罚款金额大幅提升,部分违法类别中修正案还引入或提高了监禁刑期,反映国会认为原有罚则已不足以形成威慑力。
• 强制委任职安健协调员的责任。 拥有5名或以上员工的工作场所现须委任一名职业安全与健康协调员,即一名具名负责人,负责统筹该工作场所的安全与健康事务、向管理层汇报,并作为检查与事故发生时的联络窗口。

对于此前不在OSHA所列行业之内的企业,或因员工人数看似太少而从未设立具名安全协调员的企业而言,这三项变化绝非无关紧要的行政细节,而是实实在在的新法定义务,一旦忽视便可能面临真实风险。

ISO 45001在法律合规之外增加了什么

满足OSHA 1994只是法律最低要求,并非一套管理体系。ISO 45001要求的是结构性完全不同的东西:一套经过文件化、审核、持续改进的体系,用于在事故发生之前识别危害、评估风险并加以预防,而不只是履行一系列义务后归档了事。

实际上,一家只做到法律合规的企业,仍然可能没有系统化的方法在险兆事件演变成损工事故之前发现它,没有结构化的员工咨询机制,除了事故记录簿之外没有任何证据链。ISO 45001强制建立这种结构:危害识别与风险评估成为持续运行的过程,员工参与成为认证要求而非仅仅出于良好意愿,管理评审则要追问体系是否真正逐年减少了事故。

DOSH的期望

职业安全与健康部(DOSH)是OSHA 1994及其附属法规的执法机构。DOSH的检查人员可以进入工作场所、要求查阅文件、发出改善令或禁令,并在事故或投诉发生后展开调查。自2022年修正案生效以来,DOSH的期望也随法律一同调整:检查人员如今期望在任何拥有5名或以上员工的工作场所看到一名具名的职安健协调员,并且他们所依据的法律网络已扩大,涵盖此前不在OSHA范围内的行业。持有ISO 45001认证并不能免除企业接受DOSH检查或履行任何OSHA义务,但实际上,这通常意味着检查人员所要求的文件、协调员委任记录与风险评估早已就绪、井然有序,而不是在检查当天临时仓促准备。

谁应该寻求认证

尽管该标准对任何组织开放,但ISO 45001对以下几类企业最有意义:

• 制造、建筑、石油天然气与物流企业,这些行业物理性危害持续存在,事故并非假设性风险。
• 供应给政联公司、跨国企业或政府招标的供应商,如今安全认证证书已成为采购要求,而非加分项。
• 曾发生DOSH检查发现问题或事故、希望进行结构性改进而非仅仅修正清单的企业。
• 已通过ISO 9001或ISO 14001认证的企业,由于ISO各管理体系标准共享高层结构,加装ISO 45001明显比单独实施更划算。

办公场所规模小、物理危害可忽略不计、也没有客户提出要求的企业,或许可以合理地认为,现阶段严谨遵守OSHA已经足够。但无论如何,5人或以上工作场所委任职安健协调员的义务对他们同样适用。

实施步骤

1. 同时对照OSHA义务与ISO 45001条款进行差距分析。 在叠加管理体系要求之前,先确认职安健协调员已委任、行业覆盖范围已厘清、危害登记册已存在。
2. 危害识别与风险评估。 建立或正式化识别所有工作活动中危害并评估各项风险的流程。
3. 文件编制与员工咨询。 撰写ISO 45001要求的方针、程序与记录,并建立标准所规定的员工参与机制,而不只是一个意见箱。
4. 内部审核与管理评审。 在认证审核之前完成至少一个完整的内部审核周期与一次管理评审,让问题在审核员发现之前就已被关闭。
5. 认证审核。 由认可认证机构进行第一阶段文件审查,随后进行第二阶段现场评估。

常见问题

取得ISO 45001认证是否意味着我们自动符合OSHA 1994? 不是。两者是由不同机构核实的独立体系。认证证明企业已建立管理体系,但每一项OSHA义务,包括职安健协调员的要求,仍须独立满足。

如果我们已经有安全主任,还需要职安健协调员吗? 如果现有的安全主任或经理承担起修正法令所规定的具体协调职责,协调员角色可以由其兼任。关键在于该角色须正式委任,且拥有5名或以上员工的工作场所须有一名具名人员担任此职。

ISO 45001在马来西亚是强制性的吗? 不是,它仍属自愿性质。OSHA 1994及其修正案才是强制性的法律框架。ISO 45001是企业自行选择寻求的认证,通常是因为客户或招标方有此要求,或管理层希望建立超越法律最低要求的结构化体系。

ISO 45001认证需要多长时间? 对于已具备OSHA合规基础的单一地点企业而言,从差距分析到取得证书通常需要三至六个月,与其他ISO管理体系标准相近。已通过ISO 9001或ISO 14001认证的企业通常能更快完成。

下一步

无论您需要弥补OSHA合规缺口、正确委任职安健协调员,还是全面规划ISO 45001认证,预约免费咨询,顾问将根据法律与标准两方面审视您目前的工作场所安全安排。若想进一步了解认证本身的具体要求,请参阅我们的ISO 45001认证页面。