本文为中文正文 · English version →
ISO 45001 的事件调查，不是一份事故报告
条款 10.2 要的是一条链：及时应对、调查、找到体系层根因、重评风险、实施措施、验证有效性、沟通结果。多数单位停在第二步。
更新于 2026 年 11 月 13 日 · 约 8 分钟 · 写给一线实验室与质量团队
短答案
条款 10.2 的正式名称是「事件、不符合和纠正措施」——「事件」写进了条款标题，所以这不是从质量体系借来的一张表。它要求建立并保持一个过程：报告与调查事件，及时应对并提供急救，通过根本原因分析评价纠正措施的需求，评审现有风险评价，实施措施，评价措施有效性，并把结果与工作人员及相关方沟通。一份以「员工未遵守规程」收尾、然后归档了事的报告，至少断了其中三环。
把条款 10.2 拆成一环一环看
| 链条环节 | 审核员要看的证据 | 最常断在哪里 |
|---|---|---|
| 报告事件或未遂事件 | 面向全体人员（含承包方）都可用的上报渠道，且有「用了不会被追责」的实证——真的有未遂事件被报上来 | 现场很忙却长期零未遂：通常说明渠道让人害怕，而不是现场没风险 |
| 及时应对与急救 | 及时响应、急救、现场保全，以及法定上报有明确责任人与时限 | 几天后才补写报告，没有与事件同步的时间线 |
| 调查并分析根本原因 | 时间线、直接原因，以及区别于个人行为的体系层根本原因 | 把「违章」记成根本原因，上游一概不查 |
| 评审现有风险评价 | 该区域的危险源登记与风险评价在事件之后重新运行并换版 | 报告归档，危险源登记从此没动过 |
| 实施并验证 | 措施带责任人和日期，且有效性验证的日期晚于措施实施 | 措施装上当天就把有效性签成「已验证」 |
| 沟通并回流体系 | 结果已向工作人员沟通，事件趋势进入 9.3 管理评审 | 结论锁在安全科，从未传到暴露于该危险源的人 |
实务提示。 「纠正」和「纠正措施」不是一回事。隔离设备、救治伤者、封锁通道都属于纠正——处理的是眼前状况。纠正措施要消除体系层的原因，让同类事件不再发生。多数报告里只有前一半。
为什么「员工未遵守规程」不是根本原因
举一个共用通道里叉车撞到行人的例子。直接原因是行人走出了划线的人行通道。如果调查到此为止，唯一能做的动作就是重新培训这位行人——而通道布置、物流路线、班次安排、送货时序都没变，同样的事件仍然写在工作场所的设计里。
体系层的根本原因分析要问的是「设计为什么允许它发生」：6.1.2 的危险源辨识有没有覆盖非例行活动，比如临时加单送货、检修期间的绕行？有没有覆盖全部班次、承包方与访客？8.1.2 的控制层级有没有先考虑物理隔离，再考虑标识与培训？8.1.3 的变更管理有没有接住新改的送货路线？这些答案会产出改变现场的措施，外加一份更新过的危险源登记与风险评价——这正好对应 10.2「评审现有风险评价」的要求。
标准不指定方法。五个为什么、鱼骨图、故障树，或者结构化的 D0 到 D8 报告都可以。要紧的是方法被一致地应用、结论能沿时间线追溯到证据，并且至少有一条措施指向体系而不是指向个人。把调查时限写进自己的程序，然后照着执行：审核员比的是你的记录和你自己定的规则，不是某个凭空编出来的法定天数。
把闭环接回 6.1.2、7.3 和 9.3
以上都按现行 2018 版执行。修订版目前处于 DIS 40.60 阶段，预计 2027 年上半年发布，过渡期安排尚未公布。请把这条闭环对着 2018 版和本机构现行书面规则跑起来，不要照着尚未发布的文本重写程序文件。
- 6.1.2 危险源辨识：以往事件与未遂事件是明确写进条款的输入。在危险源登记里留下带日期的调查引用，并出示受影响区域重新评价后的记录，覆盖非例行活动、承包方与访客。
- 7.3 意识：工作人员要知道怎么报告事件或未遂事件，也要知道不会因此受罚。未遂上报数是这条渠道是否有效的领先指标；一份长期空白的未遂台账是发现项，不是成绩。
- 9.3 管理评审：事件趋势与监视测量结果是评审输入，工作人员的协商意见同样要进来。带趋势去，而不只是带一叠已关闭的措施，并让决议有责任人和日期。
- 8.2 应急准备和响应：如果这次事件属于 6.1.2 识别出的应急情景之一，演练或真实事件之后必须留下预案评审与修订的证据。
现场最容易踩的坑
调查结论停在「员工未遵守规程」，归档了事，从不追问危险源辨识、控制层级或变更管理里是什么允许了这件事发生。
事件之后没有回头重跑受影响区域的 6.1.2 风险评价——这是条款 10.2 审核里最常被点名的缺口。
把有效性验证和措施实施签在同一天，验证在逻辑上不可能成立，记录也明显是事后补的。
结论只留在安全部门；或者上报渠道让人担心被追责，导致现场完全没有未遂事件上报。
常见问题
ISO 45001 要求每一起未遂事件都做完整调查吗？
条款 10.2 要求的是对事件与不符合进行报告、调查和采取措施的过程，并没有规定每起未遂都要查到同样深度。在自己的程序里定分级准则：高潜在后果的未遂走完整根因链条，低潜在的至少要记录并纳入趋势。未遂事件同时也是 6.1.2 危险源辨识的明确输入。
有指定的根本原因分析方法是强制的吗？
没有。条款要求通过根本原因分析来评价纠正措施的需求，没有点名任何方法。五个为什么、鱼骨图、故障树或 D0 到 D8 报告都可以。关键是一致使用、结论能沿时间线追溯，并且至少有一条措施修的是体系而不是人。
「纠正」和「纠正措施」到底差在哪？
纠正处理眼前状况——急救、隔离设备、封锁区域、围堵泄漏。纠正措施消除底层原因以防再发，且有效性要在之后单独检查。按 10.2，两者都要有，此外还要评审现有风险评价。
预计 2027 年的新版会改变这套做法吗？
修订版目前处于 DIS 40.60 阶段，预计 2027 年上半年发布，过渡期安排尚未公布。凡涉及新版一律用「预计」，不要当成已定。在正式发布之前，按 ISO 45001:2018 以及本认证／认可机构现行书面规则执行。
把调查结构化
用 D0 到 D8 搭出调查与纠正措施的证据链
把时间线、直接原因、体系层根本原因、围堵、纠正措施和预防再发放进同一份报告，再把更新后的危险源登记交回风险评价。
打开免费的 8D 工具 →浏览器内运行，报告导出免费，无需注册。
本指南依据公开发布的标准与认可机构文件编写，仅引用编号、标题与意译要点，不复制标准原文，供内部准备与学习参考，不构成认证或认可决定，也不构成法律意见。ISO 标准为 ISO 的商标；IATF 16949 由国际汽车工作组发布，并非 ISO 标准。现行实验室标准为 ISO/IEC 17025:2017，不存在 2025 版。Global ACI 已于 2026 年 1 月 1 日取代 IAF 与 ILAC。