OHSAS18000认证职业健康安全管理手册是在职业健康安全管理体系的设计阶段形成的文件，该文件应当按照OHSMS体系分析的结果，对体系的构成、各要素的内容及其相互之间的联系作出系统、明确和原则的规定，在初始评审和体系设计之后编制。

编制职业健康安全管理手册工作程序。
(1)资料收集与分析
①需要收集的主要资料包括：
a．用人单位机构现状：
b．各部门职责和权限现状(各部门确认的)；
C．各部门需要解决的工作接口问题和其他问题；
d．对现有各种管理制度和作业程序以及各有关部门的执行情况的说明；
e．对现有的各种技术标准、规范以及各部门执行情况的说明。
②OHSAS18000认证资料分析
a．评价现有机构及职能是否完善，列出需完善的职能清单；
b．评价工作接口现状，列出需研究、解决的工作接口问题的清单；
C．评价现有的管理和作业文件的有效性，提出增加、调整或作废的文件方案。
(2)职能完善和职责、权限的确定
①现有部门的职责和权限调查；

②列出需要调整或补充的职责和权限的清单；
③提出调整或补充职责和权限的议案；
④有关部门讨论，提出修改意见；
⑤由用人单位最高管理层研究决定；
⑥发布有关明确职责和权限的文件；
⑦在编写文件和运行过程中发现需进一步明确或补充的问题应随时决定并补充发文。

(3)确定管理手册结构。
(4)落实手册编写的用人单位工作。
(5)制定编写手册的工作计划。
OHSAS18000认证危险源辨识的更新
危害辨识、风险评价与控制是一个持续改进的过程。用人单位应按预定的或管理者确定的时间和周期对危害辨识、风险评价和控制过程进行评审。特别是当出现新用工制度、新工艺、新操作程序、新组织机构等以及法律法规的修订、机构的兼并和重组、职责的调整的情况时，更应对危害辨识、风险评价与控制进行重新评审。
但是目前的实际情况是，许多获证企业在通过初次审核获得认证证书后，往往忽视了定期或不定期地对危险源进行重新评审，导致下次年度监督评审时，企业提供的危险源清单仍和初审时一样。这种结果，是否可符合标准的要求，审核组需要进一步收集证据并提醒企业不断更新危险源清单。

OHSAS18000质量体系运行控制是否需要建立文件化的程序
运行控制到底要建立多少个程序？同样是困扰企业的一个问题。应该说，标准本身对于企业应该建立多少个程序并没有定量的要求，但企业应考虑在以下几个方面建立程序：
一是缺乏程序可能偏离职业健康安全方针、目标的运行情况，二是采购和租赁，三是承包，四是有关的作业场所、过程、机械装置、运行程序和设计活动。
笔者根据多年的审核经验，建议用人单位可以针对自身的特点，从以下程序中选择建立一些类似的程序。一是对相关方的管理程序，二是生产安全管理程序，三是气体充装与气瓶储存管理程序，四是压力容器管理程序，五是消防安全管理程序，六是厂内机动车辆及其装卸安全管理程序，七是动火作业管理程序，八是劳动防护用品管理程序，九是设备控制程序，十是建设项目安全控制程序。建立一些文件化的程序可以有效地帮助企业实现其职业健康安全的管理目标。