4 组织及环境

4.1 组织及其所处的环境

组织应确定与其宗旨相关并影响其实现安全管理体系预期结果的内部和外部因素，包括受组织影响的或能够影响组织的因素。

组织应对这些内部和外部因素的相关信息进行监视和评价。

注1：内部和外部因素可能是正面的或负面的，包括能影响组织安全管理体系的条件、特性或变化情况。

注2：为利于理解外部环境，一般考虑来自于国际、国内、地区或当地的政治、法律法规、文化、社会、经济或金融、技术、市场竞争、自然环境等有关的因素。

注3：为利于理解内部环境，一般考虑与组织的属性、特征、价值观和文化等有关的因素。

4.2 相关方的需求和期望

组织应确定：

a）与安全管理体系有关的相关方；

b）相关方与安全管理体系有关的需求和期望；

c）这些需求和期望中哪些是或将可能成为法律法规要求和其他要求；

d）这些需求中哪些将通过安全管理体系来解决。

4.3 安全管理体系的范围

组织应明确安全管理体系的边界和适用性，以确定其范围。

在确定范围时，组织应考虑：

a）内部和外部因素（见4.1）；

b）相关方的需求和期望（见4.2）；

c）所计划或实施的活动。

安全管理体系应包括在组织控制下或在其影响范围内可能影响组织安全绩效和韧性的活动、产品和服务。

组织应将范围形成文件化信息。

4.4 安全管理体系及其过程

组织应按照本文件的要求建立、实施、保持和持续改进安全管理体系，包括所需的过程及其相互作用。安全管理体系应与组织的其他管理体系相融合。

组织应确定安全管理体系所需的过程及其在整个组织中的应用，且应：

a）确定这些过程所需的输入和期望的输出；

b）确定这些过程的顺序和相互作用；

c）确定和应用所需的准则和方法（包括监视、测量和相关绩效指标），以确保这些过程的有效运行和控制；

d）确定这些过程所需的资源并确保获得；

e）分配这些过程的职责和权限；

f）按照策划（见第6章）实施过程保留文件化信息以支持过程运行，确保其过程按策划进行；

g）有效评价过程，及时整改变更，以确保实现这些过程的预期结果；

h）改进过程和安全管理体系。