ISO14001:2015理解与实施
9.1.2合规性评价
组织应建立、实施并保持评价其合规义务履行状况所需的过程。
组织应：
a)明确实施合规性评价的频次；
b)评价合规性，必须时采取措施；
c)保持其合规状况的知识和对其合规状况的理解。
组织应保留文件化信息，作为合规性评价结果的证据。
【理解要点】
1.组织应当建立评价合规义务履行程度的过程，通过对照按4.2和6.1.3条款明确的合规义务，对组织的绩效进行监视、测量、分析和评审。此过程能够协助组织证实其履行合规义务的承诺、理解其合规状态、减少违规的可能性并避免源于相关方的不利行动。
2.所有合规义务的履行情况都应当定期评估，然而每项合规义务的评价频次和时机能够不同，这取决于：
--组织的法律要求；
--作为合规义务而被采纳的其他要求的关联性；
--合规义务的转变情况；
--组织过去的与合规义务有关的绩效，包含与不符合相关的潜在不利影响；
--某过程或活动的预期绩效转变，例如：废水处理厂的绩效会因所接纳的废水量而转变。
3.合规性评价应当是迭代的过程，为明确组织是否在履行其合规义务，必须利用于自环境管理体系其他方面的输出结果。合规性评价的方法包含收集信息和数据，例如通过：
--设备巡视或检查；
--直接观察或访谈；
--项目或工作评审；
--样本分析或测试结果的评审，以及与限定性要求的对比；
--验证抽样或测试；
--对法规要求的文件化信息的评审(例如：危险废物清单，行政监管要求提交的文件)。
4.内部审核（见9.2）可用于明确所建立和实施的合规性评价过程的有效性，但不能用于证明组织已经履行了合规义务。然而，组织可使用审核方法评价其合规义务的履行情况。
5.组织在环境管理体系的各过程中必须考虑其合规义务，例如：
--重要环境 因素（见6.1.2.5）以及需应对的风险和机遇的明确（见6.1.1）；
--措施策划（见6.1.4）；
--环境目标的建立（见6.2.2）；
--意识（见7.3）、外部信交流（见7.4.3）、运行策划与控制（见8.1）、监视和测量（见9.1）等过程的开发。
这些过程的有效性和过程的结果也能够为合规义务的履行情况提供证据。
组织能够选用评审相关方提供的报告和信息（例如：现场监管检查报告或顾客审核），或与相关方专门沟通其合规情况等方法。
6.当发现不满足或潜在不满足合规义务的要求时，组织应当采取措施。组织的不符合和纠正措施过程（见10.2）可被用于安排所需的纠正活动。适当时，组织应当按照规定的要求与有关相关方（见7.4）沟通或向其报告未满足合规义务的情况。
假如某个不合规项已通过环境管理体系过程得到识别并纠正，则此不合规项未必要升级为管理体系的不符合。
27.通过合规性评价，组织获得了对其合规状态的知识和理解。合规性评价的频次应当足以使这些知识和理解保持为最新状态。评价应当以能为管理评审及时提供输人信息的方式实施，以便最高管理者能评市组织履行合规义务的情况，并保持组织对合规状况的了解。
8.组织应当保留文件化信息，作为合规性评价的证据。其中可能包含:
--合规性评价结果的报告:
--内部和外部审核报告:
--内部和外部的信息交流和报告。
ISO14001:2015理解与实施介绍
8运行
8.1运行策划和控制组织应建立、实施、控制并保持满足环境管理体系要求以及实施6.1和6.2所识别的措施所需的过程，通过:
--建立过程的运行准则;
--按照运行准则实施过程控制。
注:控制可包含工程控制和程序。控制可按层级(例如:消除、替代、管理)实施，开可单独使用或结合使用。
组织应对计划内的变更进行控制，并对非预期变更的后果予以评审，必要时，应采取措施降低任何不利影响。
组织应确保对外包过程实施控制或施加影响，应在环境管理体系内规定对这些过程实施控制或施加影响的类型与程度。
从生命周期观点出发，组织应:
a)适当时，制定控制措施，确保在产品或服务的设计和开发过程中，落实其环境要求，此时应考虑生命周期的每一阶段;
b)适当时，明确产品和服务采购的环境要求;
c)与外部供方(包含合同方)沟通组织的相关环境要求;
d)考虑提供与其产品或服务的运输或交付、使用、寿命结束后处理和最终处置相关的潜在重大环境影响的信息的需求。
组织应保持必要程度的文件化信息，以确信过程已按策划得到实施。
【理解要点】
1.组织应当确保其运行及相关过程以受控的方式进行，以履行其环境方针的承诺，实现环境目标和管理其重要环境因素、合规义务以及需应对的风险和机遇。为策划有效和高效的运行控制，组织应当明确何处必须这种控制，以及实施控制的目的。组织应当明确满足自身需求的控制的类型和程度。为使运行控制持续有效，所选择的运行控制应当得到保持并定期评价。
2.在明确必要的控制，或考虑改变现有控制时，组织应当考虑需应对的风险和机遇，以及可能导致的任何非预期结果。组织应当对计划内的变更进行控制，并对非预期变更的后果予以评审，必要时，应当采取措施减轻任何不利影响。
3.在考虑对不利环境影响实施控制时，组织能够参照下述层级:
--消除，如禁止使用PCBs、CFCs等;
--替代，如用水基涂料替代溶剂基涂料;
--工程控制，如排放控制，污染削减技术等;
--管理控制，如程序、目视化管理、工作指令、安全数据表(SDS/ MSDS/CSDS)等。
4.为避免出现偏离环境方针、环境目标和合规义务的情况，适当时可创建文件化信息而言明，例如:
--应当实施的活动的具体顺序；
--有关人员的必要资格，包含所需的技能；
--应当保持在限定范围内的关键变量，例如：时间的、物理的、生物的变量；
--所用资料的特性；
--所用基础设施的特性；
--过程产品的特性。
5.组织可采用运行控制，用以：
--管理所识别的重要环境因素；
--确保履行合规义务；
--实现环境目标并确保与环境方针（包含保护环境、污染预防和持续改进的承诺）相一致；
--避免不利于环境或组织的影响或使其最小化；
--使机遇最大化。
6.基于环境管理体系范围和6.1与6.2中明确的措施，组织应当运用生命周期观点明确必要的运行控制，包含相关职能的运行控制要求，例如：研究和开发，设计；销售、市场、采购和设施管理等。
7.组织应当在其环境管理体系内，规定适用于生命周期不同阶段的实施控制或施加影响的类型和程度。
生命周期观点应当尽可能早地予以考虑，即在设计和开发过程就加以考虑。这将为改进活动、过程、产品或服务的总体环境绩效提供更好的机会，并且能够协助组织降低将不利环境影响转移到其他阶段的可能性。这将为组织和环境保护带来更大价值。
许多组织的重要环境因素可能存在于产品或服务的使用阶段，或存在于组织所提供的使用信息中。
对重要环境因素施加影响的方法示例可包含：
--提供怎样管理有关环境影响的培训；
--提供便利的获取信息的途径（例如：在网站上，“常见问题解答）；
--建立分享信息的用户群，并保持用户的最新状态。
8.适用时，组织应当考虑外部供方和外包过程对组织管理其环境因素和履行合规义务的能力将产生怎样的影响。组织能够建立所需的运行控制，例如：文件化程序、合同，或与供应商的协议，或最终用户使用说明书，并适当时与合同方、供方和用户就这些信息进行交流。组织应当应对外包过程实施控制或施加影响。外包过程是满足下述全部条件的一种过程：
--其职能或过程对构成组织整体职能是必须的；
--其职能或过程对环境管理体系实现预期结果是必需的；
--组织对该职能或过程符合要求保有责任；
--组织与外部供方存在一定关系，例如，相关方会认为该过程是由组织实施的。
设计能够指新产品开发，然而现有产品也会必须重新设计或改进。关于设计过程中的生命周期观点的更多信息可参见ISO14006和GB/T24062。关于产品的更多信息可参见GB/T24020GB/T24021、GB/T24024、GB/24025、ISO14046和ISO/TS14067。
9.运行控制措施能够采取多种形式，例如：程序、作业指导书、物理控制、选用有能力的人员，或这些措施的任意组合。具体控制方法的选择取决于多种影响因素，如实施运行的人员的技能和经验，以及运行本身的复杂程度和环境重要性。为提高实施控制的能力，组织能够连贯一致的方式选取策划和建立过程。
10.建立运行控制措施通常方法包含：
--选择控制方法;
--选择可接受的运行准则，例如设备的操作特性、尺寸、重量或温度;
--根据必须建立过程，规定怎样策划、实施和控制所识别的运行;
--根据必须将这些过程形成文件，可采用指令、标示牌、表格、视频、照片等形式;
--采用技术手段，如自动化系统、资料、设备和软件。
运行控制措施也可包含规定测量、监视和评价要求，以及明确运行准则是否得到满足的要求。
一旦建立了运行控制，组织就应当对这些控制的持续实施和有效性进行监视，同时也应当策划和采取任何必要的措施。
8.2应急准备和响应
组织应建立、实施并保持对6.1.1中识别的潜在紧急情况进行应急准备并做出响应所需的过程。
组织应:
a)通过策划的措施做好响应紧急情况的准备，以预防或减轻它所带来的不利环境影响;
b)对实际发生的紧急情况做出响应;
c)根据紧急情况和潜在环境影响的程度，采取相适应的措施以预防或减轻紧急情况带来的后果;
d)可行时，定期试验所策划的响应措施;
e)定期评审并修订过程和策划的响应措施，特别是发生紧急情况后或进行试验后;
f)适当时，向有关的相关方，包含在组织控制下工作的人员提供与应急准备和响应相关的信息和培训。
组织应保持必要程度的文件化信息，以确信过程能按策划得到实施。
【理解要点】
1.在对紧急情况做响应准备时，组织应当考虑可能产生的初始环境影响，以及由于响应初始环境影响而可能导致的任何二次环境影响。例如:在应对火灾的过程中，应当考虑空气污染的可能性。
2.在对可合理预见的紧急情况做响应准备时，应当特别注意启动和关闭以及异常的运行状况。紧急情况的明确可参见6.1.1。
3.组织应当为不同类型的紧急情况做响应准备，如化学物质的小范围泄漏、排放治理设备的故障，或大范围的严重危害人类和环境的情况等。组织应当针对每种可合理预见的紧急情况做响应准备。
4.每个组织都有责任制定适合其特别需求的应急准备和响应计划。在制定计划时，组织应当考虑:
--实际的和潜在的外部环境状况，包含自然灾害;
--现场危害因素的性质，例如:易燃液体、储罐、压缩气体，以及在泄漏或意外释放事件中采取的措施;
--最可能的紧急情况类型和规模；
--必须的设备和资源；
--附近实施（例如：工厂、道路、铁路）发生紧急情况的可能性；
--响应紧急情况的最适当的方法；
--将环境危害最小化所需的措施；
--应急组织和职责；
--疏散路线和集合点；
--关键人员和援助机构名录，包含：具体联络方式，如消防部门和泄露清理服务机构；
--从邻近组织获得紧急情况所采取的减轻和响应措施；
--紧急情况后评估过程，包含对策划的应急响应措施的评价，以明确和实施纠正和预防措施；
定期实验应急响应程序；
--关于危险物质的信息，包含每种资料对环境的潜在影响，以及意外释放事件中采取的措施；
--培训或能力要求，包含对参与应急响应的人员和验证培训有效性的要求。
5.在策划应急准备时，能够与业务连续性和职业健康安全有关的其他管理体系联络起来一并考虑。
6.组织应当保持必要程度的文件化信息，其详尽程度应使人确信应急准备和响应所需的过程能按策划得以实施。
