（1）对安全管理工作作出正式承诺，并履行承诺；
　　（2）为安全生产提供充足的资源；
　　（3）建立完善的安全管理制度并保证实施；
　　（4）建立和落实岗位安全职责。
　　根据小企业的特点，对于各岗位的人员要建立文件化岗位职责，并明确全体人员工作过程中安全责任，包括：如何保证安全作业、设备安全运行、紧急情况的处理等，并传达到有关人员。
2．配备必要的资源
　　职业安全健康 可有效规范安全管理工作，提高企业管理水平，改善安全健康绩效。为保证达到实施体系的目的，企业必须提供体系所需的资源，包括人、财、物等各个方面。
　　在建立和保持职业安全健康 过程中，为保证体系的适用性和有效性，企业必须明确专门的人员负责体系建立和维护。
　　企业如果具备足够的职业安全健康管理能力和知识，有关的工作可以由企业独立完成；如果自己不能胜任，职业安全健康 的各项工作可全权委托具有国家规定的相关专业技术资格的工程技术人员或机构提供相关服务，如职业安全健康管理咨询机构、注册安全工程师或有能力监管本企业安全健康工作的其它企业等。
（二）初始评审
　　为建立适合企业自身安全健康管理要求的职业安全健康 ，企业应通过初始评审过程，全面掌握本单位职业安全健康管理现状，为企业持续改进职业安全健康绩效确定基准。初始评审的工作过程要文件化。
　　初始评审主要是对现有职业安全健康管理状况进行评价，具体内容如下：
　　1. 收集相关的法律、法规和其它要求，对其适用性进行确认，对遵守情况进行调查和评价；
　　2. 对现有的或计划的作业活动进行危害辨识和风险评价，确定现有措施或计划采取的措施是否能消除危害或控制风险；
　　3. 对本企业所有现行的职业安全健康管理的规章制度和程序进行清理，包括现有的安全健康运行记录；
　　4. 对现行的安全资源情况是否满足职业安全健康 的要求进行评价；
　　5. 分析以往的事故情况以及职业病包括同行业资料，以及员工健康监护资料等相关资料，如人员伤亡、职业病、财产损失的统计和趋势分析。
　　为保证初始评审的充分性和准确性，初始评审的各项工作都要进行有效组织，要成立初始评审工作专门组织。
　　初始评审的最终结果是职业安全健康 建立和保持的重要依据。
（三）危害辨识、风险评价
1．总则
　　危害辨识、风险评价是体系建立与运行的基础，职业安全健康 的各项职能都是以危害辨识、风险评价结果为依据，无论是初次建立体系还是保持体系，企业都应按要求定期和及时开展危害辨识、风险评价。危害辨识、风险评价过程就是对企业生产过程中所有的危害进行辨识，并逐一进行评价，确定出风险控制的重点，为制订控制措施提供依据。
　　为确保危害辨识、风险评价和风险控制策划工作的规范性和系统性，企业要结合自身的实际情况建立并保持一套管理程序
　　，对如何实施危害辨识和风险评价工作进行描述，但不同的企业根据自身情况的差异会有所不同，管理程序一般包括以下内容：
　　（1）工作职责；
　　（2）对辨识评价人员的要求；
　　（3）辨识对象；
　　（4）选择辨识和评价的方法；
　　（5）实施危害辨识和评价的程序；
　　（6）确定风险控制重点；
　　（7）制定控制措施；
　　（8）辨识、评价结果控制和管理。
2．危害辨识、风险评价和风险控制策划
　　（1）辨识危害
　　结合小企业生产的规模和特点，作业单元划分可按工作岗位辨识出各作业单元生产过程可预见的危害。
　　（2）风险评价
　　在考虑现有控制措施的条件下，对辨识的危害进行风险评价。
　　（3）确定本企业风险控制的重点
　　根据企业自身生产和管理的特点，结合法律法规的要求，确定重点控制的风险。
　　（4）确定风险控制措施
　　根据重点风险控制的要求和控制措施制定的原则，制定有效的控制措施。
　　（5）评审风险控制措施是否足以将风险降低至可承受的程度
　　对风险控制措施实施后的残余风险，按以上步骤进行重新评价，判定其可承受的程度。
3．危害辨识、风险评价方法的选择
　　小企业的生产活动涉及较多的领域，生产工艺多种多样，为保证生产和管理活动中的风险能够得到充分的辨识和评价，应选择合理的危害辨识和评价方法。
　　考虑到小企业生产的特点，危害辨识、风险评价应充分利用专家的经验，主要是通过专家判断的方式进行危害辨识、风险评价。对于生产过程中使用的复杂设备设施，采用系统风险的分析和评价方法进行辨识和评价，结合职业安全健康管理的要求，常用的危害辨识和风险评价方法可以选择安全检查表、故障类型和影响分析、矩阵法、作业条件危险性评价法等。
4．危害辨识、风险评价的实施
　　危害辨识、风险评价工作是技术性较强的工作，参加人员应该具备相应能力并具备相关经验。小企业的危害辨识、风险评价工作应有组织进行，成立工作组，成员组成要考虑安全管理、工程技术、设备管理和使用等方面人员。
　　危害辨识、风险评价的结果应形成文件，作为企业安全健康管理工作的重要依据。
　　小企业在开展危害辨识、风险评价时，必须保证危害辨识、风险评价和控制过程全面、合理和充分。危害辨识、风险评价应考虑：
　　（1）使用的设备。如起重、运输、高压设备等高危险设备；
　　（2）人员情况。如作业人员的能力、接受教育以及个人行为，还应考虑作业现场非本企业的人员进入现场的情况；
　　（3）工作环境。如有毒有害气体、低温、高温、潮湿、粉尘、噪声、辐射等；
　　（4）生产活动。如动火、高处作业、有限空间进入等；
　　（5）使用的物料。如易燃、易爆、有毒、腐蚀性等。
（四）文件化体系的形成
1．文件化的范围
　　职业安全健康 要求通过文件化的形式表述，文件的形式根据企业的实际可采用文本或电子形式。按照职业安全健康 准则的要求，结合小企业的实际，职业安全健康 文件可包括职业安全健康方针和目标、职业安全健康岗位职责、与重点职业安全健康风险有关的生产活动的程序、作业指导书和其它内部文件等。
　　小企业体系文件要适合企业的要求，并满足管理的需要，文件的层次和结构尽量简化，文件的数量遵循有效和最小化的原则。在编制文件过程中应考虑将现有适用的各类职业安全健康管理文件纳入职业安全健康 文件系统，具体文件的内容要考虑现有管理的水平、员工的素质、生产过程的特性，文件应便于操作和实施。小企业如果寻求认证，体系文件还要符合职业安全健康 准则的要求。
　　具体来讲，小企业的职业安全健康 文件可包括以下几个方面：
　　（1） 职业安全健康方针的管理；
　　（2） 危害辨识、风险评价；
　　（3） 岗位职责；
　　（4） 培训、意识和能力；
　　（5） 协商和交流；
　　（6） 文件和资料控制；
　　（7） 应急与响应；
　　（8） 绩效监测和测量；
　　（9） 事故、事件、不符合、纠正和预防措施；
　　（10）审核和评审；
　　（11）设备管理；
　　（12）相关方管理；
　　（13）危险物品管理；
　　（14）现场作业安全管理；
　　（15）员工安全健康管理；
　　（16）劳保用品管理。
　　但不同的企业应根据自己的生产特点和要求进行增减调整。
2．文件的内容
　　职业安全健康 管理文件的内容要求应根据具体的活动和目的，包含做什么（what）、为什么这样做（why）、谁来做（who）、何时做（when）、何地做（where）以及如何做（how）等方面。
　　为了便于编制和协调，体系文件按统一的表达形式进行陈述。职业安全健康 文件结构推荐如下：
　　（1）目的
　　（2）范围
　　（3）术语（如需要）
　　（4）职责
　　（5）控制要求
　　（6）相关文件和记录
　　为保证职业安全健康 文件的识别、批准、发布和撤消以及职业安全健康资料得到有效控制，对体系文件和资料应明确控制的要求，确保所有岗位都能得到有关文件和资料的现行有效版本和防止作废版本的使用。