(三)計劃與實施
1．計劃與實施的目的
計劃與實施的目的是要求生產經營單位依據自身的危害與風險情況，針對職業健康安全方針的要求做出明確具體的規劃，并建立和保持必要的程序或計劃，以持續、有效地實施與運行職業健康安全管理規劃，包括初始評審、目標、管理方案、運行控制、應急預案與響應。
2．計劃與實施的內容與要求
1)初始評審
初始評審是指對生產經營單位現有職業健康安全管理體系及其相關管理方案進行評價，目的是依據職業健康安全方針總體目標和承諾的要求，為建立和完善職業健康安全管理體系中的各項決策(重點是目標和管理方案)提供依據，并為持續改進企業的職業健康安全管理體系提供一個能夠測量的基準。
對于尚未建立或欲重新建立職業健康安全管理體系的生產經營單位，或該企業屬于新建組織時，初始評審過程可作為其建立職業健康安全管理體系的基礎。
初始評審過程主要包括危害辨識、風險評價和風險控制的策劃，法律、法規及其他要求兩項工作。生產經營單位的初始評審工作應組織相關專業人員來完成，以確保初始評審的工作質量，如可行，此工作還應以適當的形式(如健康安全委員會)與企業的員工及其代表進行協商交流。初始評審的結果應形成文件。
(1)危害辨識、風險評價和風險控制策劃。
生產經營單位應通過定期或及時地開展危害辨識、風險評價和風險控制策劃工作，來識別、預測和評價生產經營單位現有或預期的作業環境和作業組織中存在哪些危害(風險)，并確定消除、降低或控制此類危害(風險)所應采取的措施。
生產經營單位應首先結合自身的實際情況建立并保持一套程序，重點提供和描述危害辨識、風險評價和風險控制策劃活動過程的范圍、方法、程度與要求。
生產經營單位在開展危害辨識、風險評價和風險控制的策劃時，應注意滿足下列要求：
① 在任何情況下，不僅考慮常規的活動，而且還應考慮非常規的活動；
② 除考慮自身員工的活動所帶來的危害和風險外，還應考慮承包方、供貨方包括訪問者等相關方的活動，以及使用外部提供的服務所帶來的危害和風險；
③ 考慮作業場所內所有的物料、裝置和設備造成的職業健康安全危害，包括過期老化以及租賃和庫存的物料、裝置和設備。
生產經營單位的危害辨識、風險評價和風險控制策劃的實施過程應遵循下列基本原則，以確保該項活動的合理性與有效性：
①在進行危害辨識、風險評價和風險控制的策劃時，要確保滿足實際需要和適用的職業健康安全法律、法規及其他要求；
②危害辨識、風險評價和風險控制的策劃過程應作為一項主動的而不是被動的措施執行，即應在承接新的工程活動和引入新的建筑作業程序，或對原有建筑作業程序進行修改之前進行。在這些活動或程序改變之前，應對已識別出的風險策劃必要的降低和控制措施。
③應對所評價的風險進行合理的分級，確定不同風險的可承受性，以便在制定目標特別是制定管理方案時予以側重和考慮。
生產經營單位應針對所辨識和評價的各類影響員工安全和健康的危害和風險，確定出相應的預防和控制的措施。所確定的預防和控制措施，應作為制定管理方案的基本依據，而且，應有助于設備管理方法、培訓需求以及運行(作業)標準的確定，并為確定監測體系運行績效的測量標準提供適宜信息。
生產經營單位應按預定的或由管理者確定的時間或周期對危害辨識、風險評價和風險控制過程進行評審。同時，當企業的客觀狀況發生變化，使得對現有辨識與評價的有效性產生疑義時，也應及時進行評審，并注意在發生變化前即采取適當的預防性措施，并確保在各項變更實施之前，通知所有相關人員并對其進行相應的培訓。
(2)法律法規及其他要求。
為了實現職業健康安全方針中遵守相關適用法律法規等的承諾，生產經營單位應認識和了解影響其活動的相關適用的法律、法規和其他職業健康安全要求，并將這些信息傳達給有關的人員，同時，確定為滿足這些適用法律法規等所必須采取的措施。
生產經營單位應將識別和獲取適用法律、法規和其他要求的工作形成一套程序。此程序應說明企業應由哪些部門(如各相關職能管理部門及各項目部)、如何(主要指渠道與方式，如通過各級政府、行業協會或團體、上級主管機構、商業數據庫和職業健康安全服務機構等)及時全面地獲取這類信息、如何準確地識別這些法律法規等對企業的適用性及其適用的內容要求和相應適用的部門、如何確定滿足這些適用法律法規等內容要求所必需的具體措施、如何將上述適用內容和具體措施等有關信息及時傳達到相關部門等。
生產經營單位還應及時跟蹤法律、法規和其他要求的變化，保持此類信息為最新，并為評審和修訂目標與管理方案提供依據。