GB/T 28001-2001標準4.3.1各款提出了危險源辨識、風險評價和控制措施策劃的要求，這是建立職業健康安全管理體系的基礎和出發點。正確理解和貫徹4.3.1條款對預防和降低風險、確保職業健康安全管理體系有效運行有著十分重要的意義。然而，筆者在現場審核時，經常發現認證組織在4.3.1條款要素的實施上存在著種種誤區，結果造成危險源辨識不充分、風險評價不準確、風險控制措施不明確等問題。

　　危險源辨識的誤區及對策

　　認證組織在危險源辨識方面存在的誤區，主要是危險源辨識靠少數人坐在辦公室里拍腦袋，或是找一份同類組織的危險源清單，將其進行修補后作為本組織的危險源清單。結果出現的問題是危險源辨識不充分，不能真實反映本組織的危險源特色。如有一家洗煤企業現場查看生產線上配置有放射源和警示標識，而在企業危險源清單上卻未列入;有一家建筑企業明明沒有鍋爐，可提供的危險源清單中卻將鍋爐爆炸列入清單等。

　　對此類問題，應采取以下相應對策：

　　一是危險源辨識要發動群眾采取自下而上、上下結合的方式進行。通過生產一線廣大員工積極參與查隱患、找問題，不僅可使危險源辨識工作更加深入，同時還可使廣大員工通過辨識受到培訓和教育，為下一步運行奠定良好基礎。

　　二是危險源辨識前要嚴格按標準4.3.1條款的要求制定一套切實可行的危險源辨識、風險評價和風險控制措施策劃的程序作為指導依據。

　　三是危險源辨識要圍繞本組織的產品作業活動逐道工序進行辨識，以防遺漏。同時，不僅要識別正常情況，還要識別非正常情況下可能發生的潛在危險因素，包括人的不安全行為、物的不安全狀態和不利的環境因素等。

　　四是危險源辨識要克服“重安全、輕健康”的傾向，注意識別噪聲、粉塵、煙氣、輻射等給員工健康造成危害的危險因素。

　　五是除辨識本組織的危險源外，還要辨識在本組織控制區域內勞務供方、相關方和訪問者可能發生的危險因素。

　　六是危險源辨識時應結合本組織實際采取詢問交談、現場觀察、安全檢查表、工作任務分析、事件樹分析、故障樹分析等多種方法進行辨識、驗證。避免單一方法所造成的偏差。

　　風險評價的誤區及對策

　　認證組織在風險評價方面的誤區，主要表現在兩個方面，一是對評價方法的掌握存在偏差，導致對辨識的危險源風險等級評價偏高或偏低;二是評價時沒有考慮本組織的職業健康安全現狀，導致評價出的危險源風險等級與組織實際相差甚遠。如某機械制造企業危險源清單中對辨識出的“上班不戴工作帽、不穿工作服”的風險等級評價為可忽略風險，而該廠安全操作規程上明文規定員工上班必須戴工作帽、穿工作服，尤其對女工還嚴格規定必須戴發罩。又如某電力企業連續保持千日安全無事故，多年被行業主管部門評為安全生產先進單位，但該企業提供的危險源清單中卻有近一半危險源風險等級被評價為重大風險，其中還有5項被評為不可容許風險。單從危險源清單來看幾乎到了停產整頓的地步了。