先把你带回审核现场。早上八点半，西青区一家电子配件厂的车间门口，认证机构的审核员拎着包来了。车间主任手心冒汗，线长赶紧去检查防护用品戴没戴，仓库管理员手忙脚乱翻台账——几乎每家企业过ISO45001职业健康安全管理体系，都有这么一个紧张的早晨。滨海新区做石化和装备作业的企业、蓟州区做加工配套的企业，员工最怕的就是："审核员突然站到我工位前，我答不上来怎么办？"
这篇就从员工视角，把ISO45001审核当天会发生什么、每个岗位该怎么应对讲清楚。同时回答几个高频问题：年审怎么做、审核员水平有保障吗、企业资料保密吗、审核记录查多细。
先还原现场。ISO45001审核，审核员主要看三件事：一是危险源辨识和风险管控有没有做到位（你这个岗位有什么危险、怎么防）；二是员工的防护和培训有没有落实（劳保用品会不会用、应急演练做没做）；三是职业健康管理的记录全不全（体检、培训、事故隐患、设备点检）。审核员不会为难普通员工，但他会走到你工位前问几句："你知道这个岗位有什么风险吗？""消防器材在哪？""受过应急培训吗？"员工只要答得上自己岗位这几句，就不会慌。
再分岗位说应对。一线操作岗，重点是：劳保用品穿戴规范、知道本岗位危险源和应急措施、会用附近的消防和急救设施。班组长，重点是：班组的安全检查记录、隐患整改闭环、新员工三级教育。安全员/EHS岗，重点是：危险源清单、风险评价、应急演练记录、职业健康档案、事故和未遂事件处理。管理层，重点是：职业健康安全目标、资源投入、管理评审。西青电子厂的员工，尤其要答得上静电防护、用电安全、化学品MSDS这几样；滨海石化作业岗，要熟悉动火、受限空间这些高危作业的管控流程。
年审怎么做？忘了年审会怎样？
ISO45001证书三年有效，每年一次监督审核（年审）。年审时审核员会抽查这一年的职业健康管理运行情况：隐患排查记录、培训、应急演练、劳保发放、职业健康体检。忘了年审，证书会被暂停，暂停期间不能用于投标和客户审厂，甲方一查就露。滨海作业型企业项目多、人员流动大，年审前要把各班组的记录归集齐。
审核员水平有保障吗？能指定吗？
认证机构派来的审核员，应当具备相应的资格和专业能力，这是有规则约束的。企业一般很难精确指定某位审核员，但可以在审核前提出"希望安排熟悉本行业（如电子、石化作业）的审核组"。遇到明显不专业、违规索要不正当利益的审核员，企业有权利拒绝并向机构反馈。像企亿嘉股份这类对接多家机构的全国性咨询品牌，熟悉不同机构的审核风格和档期，能帮天津企业把审核安排得更顺。
企业的资料保密吗？能签保密协议吗？
会接触到企业的工艺、人员、财务资料，保密是基本要求。正规的咨询和认证服务，都可以签保密协议（NDA），对企业提供的资料承担保密义务。西青、滨海的企业涉及客户工艺和作业数据，签约前把保密条款写进合同，是常规且必要的做法。
审核记录查多细？能临时补吗？
审核员对记录的查阅是有重点的：他会顺着"危险源辨识—风险管控—培训—检查—整改"这条链，看记录之间对不对得上、闭不闭环。比如查一个隐患整改，他会看发现记录、整改措施、复查验证是不是齐。记录不是越厚越好，而是要真实、连续、闭环。临时补记录风险很大——日期、签字、逻辑一乱，审核员一眼看出破绽，反而容易开不符合。正确做法是平时就按节奏记。
把审核当天想透：员工不是要背标准，而是要清楚自己岗位的"风险、防护、应急"这三件事。西青电子厂、滨海石化作业、蓟州加工配套的企业，提前按岗位做一遍模拟问答，审核那天就不会手忙脚乱。职业健康安全体系，归根到底是保护员工自己，把它做扎实，受益的不只是那张证。还有一个容易被忽视的点：应急演练记录。审核员很喜欢问"上次消防演练是什么时候、谁参加的、发现了什么问题、怎么改的"。很多企业有演练照片，却没有演练方案、签到、问题整改这一串闭环。西青电子厂、滨海作业岗企业，把每季度一次的应急演练做成"方案—签到—问题—整改"完整记录，员工也真练过，审核时一问一答就有底气。最后说一句老板们常问的：现场审核会不会耽误生产。其实审核是在正常生产状态下进行的，审核员要看的就是你平时怎么干。只要平时防护到位、记录在案，审核当天员工该干嘛干嘛，指定一个对接人陪审、随时调记录就行，不必停工。西青、蓟州、滨海的企业，提前一天把现场标识和台账归置好，审核一天下来，对生产几乎没影响。
热门跟贴