●制定职业健康安全方针
(1) 制定职业健康安全方针的依据
职业健康安全方针是组织在职业健康安全方面总的指导思想，实施与改进组织职业健康安全管理的推动力，是组织开展职业健康安全管理工作的准则。职业健康安全方针应体现在组织各级管理的目标和计划中，从而具有保持和改进职业健康安全表现的作用。制定职业健康安全方针的依据一般应考虑以下几点：
① 初始状态评审的结果。作为组织在制定职业健康安全方针时，应首先清楚本组织可能导致事故的危险源及风险，组织自身职业健康安全管理活动的特点；
② 组织的经营战略及战略方针，职业健康安全问题给组织带来的风险和机遇，内部及外部的制约条件，企业的资源与能力等；
③ 职业健康安全法规和其他要求，组织做过的承诺；
④ 组织的类型、规模及现有水平。；
⑤ 组织现有的其他方针，如组织总的经营方针、质量方针、环境方针等；
⑥ 利益相关方(如股东、员工)以及其他相关方对职业健康安全问题的观点。
(2) 制定职业健康安全方针的原则
① 职业健康安全方针应反映组织的类型、规模和特点，应体现组织在一定时期的奋斗目标；
② 职业健康安全方针应与组织自身和区域环境相适应，要有针对性，不要写成口号式；
③ 职业健康安全方针是动态的，将随着科学技术的进步，职业健康安全法规和其他要求的变化，组织的发展，市场形势的变化等客观情况的改变来更新职业健康安全方针，不断地提出更高、更新的奋斗目标；
④制定职业健康安全方针时，文字要简练，易于使组织全体员工及相关方理解。
●明确组织机构和职责
组织建立体系，是为了有效地开展职业健康安全管理工作，而实现有效的职业健康安全管理，需要通过一定的并赋予相应的权限的组织机构来实现。建立体系，应针对组织各职能和层次的人员，明确作用，赋予职责和权限。
(1) 明确组织机构和职责的主要内容
任何一个组织为实现其方针、目标要求所设立的组织机构应包含合理分工、加强协作、明确定位、赋予权限几点内容。
① 合理分工
为某种需要而建立的管理体系，如按GB/T19001建立的质量管理体系，按GB/T24001建立的环境管理体系，以及按GB/T28001建立的职业健康安全管理体系，其中包含有若干相互关联的体系要素，这些体系要素都要借助于一定的职能部门，合理的分工，才能有效地实施这些体系要素的基本要求，才能使这些体系要素构成一个能自我约束、自我调节、自我完善的运行机制，才能形成一个完整的管理体系。因此，依据体系要素的基本要求，合理分工是明确组织机构和职责的苐一个基本内容。
② 加强协作
GB/T28001中所规定的体系要素不是孤立的，是相互联系、相互制约、相辅相成的关系。任何体系要素都包含有预防、控制及监督等多种功能。体系要素的实施需要由多个相关部门互相配合，既有实施部门，又有监督部门；既有体系要素的主管部门，又有配合实施的相关部门。在合理分工的基础上，又要加强协作，这是明确组织机构和职责的第二个基本内容。
③ 明确定位
按GB/T28001要素的要求，确定了主管部门和相关部门，分别赋予以不同的管理功能，进一步就是明确定位，将岗位职责落实到人，做到人人讲安全，事事要安全，处处保安全，尽职尽责，这是明确组织机构和职责和第三个基本内容。
④ 赋予权限
依据GB/T28001中体系要素的要求，实施了合理分工，加强协作，确定岗位职责，按管理工作的需要，尚需针对不同部门，不同岗位的分工，赋予相应的职责和权限，以便于监督检查，便于职工业绩的考核，便于调动全体员工的敬业精神，这也是明确组织机构和职责的第四个基本内容。
(2) 明确组织机构和职责的基本要求
① 调整和明确组织原有管理机构和职责以满足GB/T28001的要求
体系是组织全面管理体系的一部分。在建立体系过程中，组织的原有管理机构可作为实施体系的组织保证。按照GB/T28001的要求，调整组织各职能部门的管理功能，使其相互协调，切实做到有一个合理分工、加强协作、明确定位，赋予相应职责权限的管理机构。
② 设置体系运行的管理部门
为使体系有效实施，应结合组织的类型、规模和特点，设置体系运行的管理部门，其主要职责是负责体系的建立、运行、协调及监督管理，不断地发现体系运行中的问题，及时调整、改进。
③ 明确组织各个岗位人员的职责
为便于有效的职业健康安全管理，组织内各个岗位人员的作用、职责和权限都应被界定。组织的蕞高管理者应承担组织在职业健康安全方面的蕞终责任。组织还要在蕞高管理层任命一名成员承担确保体系正确实施和运行的特定职责。
④ 落实和完善开展职业健康安全管理的组织结构关系
落实和完善开展职业健康安全管理的组织结构关系包括：
a.明确各职能部门的职业健康安全管理功能所涉及到的体系要素；
b.明确体系中各体系要素的主管部门及相关部门；
c.指明各职能部门在实施相关体系要素中的主要职责和权限；
d.在体系的体系要素职责分配中应包含有监督机制。除在体系要素实施过程中，加强自检、自查之外，还应健全体系运行中的监督机制，并提供组织保证。
⑤ 文件要求
依据GB/T28001，组织的机构与职责要形成文件。作为实施体系的组织可以结合自身的特点及管理惯例编制机构与职责文件。
a.体系职责分配
从明确组织蕞高管理者的职责开始，分层次，从部门到人员落实组织实施体系的职责和权限。
b.体系组织结构图
同样从组织蕞高管理者为起点，以倒置的树型结构，分层次、分部门展示出各部门在组织实施体系的管理功能及在相关体系要素中的职责。这种职责分配图的特点一目了然，易于理解。
c.体系部门职能分配表
这是以矩阵分配表的形式来展示各部门在体系中的管理功能，即纵坐标列出体系的各体系要素及各要素所对应的程序文件，横坐标列出组织的各个部门，在交叉的网络中分别以不同的符号标记，以区分体系要素在实施中的主管部门和相关部门。