下列定义和术语适用于本标准。
1 可接受的风险：acceptable risk
根据组织的法律义务和职业健康安全方针，已降至可容许程度的风险。
2 审核：audit
为获得“审核证据”并对其进行客观地评价，以确定满足“审核准则”的程度所进行的系统的、独立的并形成文件的过程。
[ISO9001:2005，3.9.1]
注1独立性并不必然指来自组织外部。在很多情况下，尤其在小型组织，独立性可通过与所审核活动无责任关系来体现。
注2 “审核证据”和“审核准则”的更深入的解释，参见ISO 19011。
3 持续改进：continual improvement
不断对职业健康安全管理体系（3.13）进行强化的过程，目的是根据组织（3.17）的职业健康安全方针（3.16），实现对整体职业健康安全绩效的改进。
注1 该过程不必同时发生在活动的所有方面。
注2 摘编自ISO14001:2004，3.2。
4 纠正措施：corrective action
为消除已发现的不符合（3.11）或其他不期望情况的原因所采取的措施。
注1一个不符合可以有若干个原因。
注2采取纠正措施是为了防止再发生，而采取预防措施（3.18）是为了防止发生。
[ISO9001:2005，3.6.5]
5 文件：document
信息及其承载媒体。
注：媒体可以是纸张，计算机磁盘、光盘或其他电子媒体，照片或标准样品，或它们的组合。
[ISO9001:2005，3.4]
6 危险源：hazard
可能导致人员伤害或健康欠佳（3.8）或这些情况组合的根源、状态或举动。
7 危险源识别：hazard identification
认识危险源（3.6）的存在并确定其特性的过程。
8 健康欠佳：ill health
由工作活动和/或与工作有关的情形所产生的，并/或导致物理或精神状况恶化的可识别的、有害的状况。
9 事件：incident
已发生或可能导致发生伤害或健康不佳（3.8）（不管其严重程度）或灾祸的、与工作有关的情况。
注1 已造成伤害、健康不佳或灾祸的事件称为事故。
注2 未造成伤害、健康不佳或灾祸的事件还可称为“near-miss”、“near-hit”、“close call”或“dangerous occurrence”。
注3 紧急情况（见4.4.7）是一种特别的事件。
10 相关方：interested party
与组织（3.17）的职业健康安全绩效(3.15)有关的或受其职业健康安全绩效影响的、工作场所（3.23）内部或外部的人员或团体。
11 不符合：non-conformance
未满足要求。
[ISO9001:2005，3.6.2；ISO14001，3.15]
注 不符合可以是对以下方面的偏离：
● 相关的工作标准，惯例，程序，法律要求，等等。
● 职业健康安全管理体系(3.13)的要求。
12 职业健康安全：occupational health and safety(OH&S)
影响或可能影响工作场所（3.23）内雇员或其他工作者（包括临时工作人员和合同方人员）、访问者或其他人员健康和安全的条件与因素。
注 组织应遵守关于直接工作场所之外的或暴露于工作场所活动的人员的健康和安全的法律法规要求。
13 职业健康安全管理体系：OH&S management system
组织（3.17）管理体系的一部分，用来制定和实施其职业健康安全方针（3.16），并管理其职业健康安全风险（3.21）。
注1 管理体系是用来建立方针和目标，并进而实现这些目标的一系列相互关联的要素的集合。
注2 管理体系包括组织结构、策划活动（包括，例如风险评价和目标设定）、职责、惯例、程序（3.19）、过程和资源。
注3摘编自ISO14001:2004，3.8。
14 职业健康安全目标：OH&S objective
组织（3.17）在职业健康安全绩效（3.15）方面规定的自己所要实现的目的。
注1 可行时，目标应量化。
注2 4.3.3要求职业健康安全目标与职业健康安全方针保持一致。
15 职业健康安全绩效：OH&S performance
组织（3.17）对其职业健康安全风险（3.21）进行管理所取得的可测量结果。
注1 职业健康安全绩效测量包括对组织控制的有效性的测量。
注2 在职业健康安全管理体系（3.13）条件下,可对照组织（3.17）的职业健康安全方针（3.16）、职业健康安全目标（3.14）及其他职业健康安全绩效要求对结果进行测量。
16 职业健康安全方针：OH&S policy
由最高管理者就组织（3.17）的职业健康安全绩效（3.15）正式表述的总体意图和方向。
注1 职业健康安全方针为采取措施，以及建立职业健康安全目标（3.14）提供了一个框架。
注2 摘编自ISO14001:2004，3.11。
17 组织：organization
具有自身职能和行政管理的公司、集团公司、商行、企事业单位、政府机构、社团或其结合体，或上述单位中具有自身职能和行政管理的一部分，无论其是否有法人资格，公营或私营。
注 对于拥有一个以上运行单位的组织，可以把一个运行单位视为一个组织。
[ISO14001:2004，3.16]
18 预防措施：preventive action
为消除潜在不符合（3.11）或其他不期望情况的原因所采取的措施。
注1 一个潜在的不符合可以有若干个原因。
注2 采取预防措施是为了防止发生，而采取纠正措施（3.4）是为了防止再发生。
[ISO9001:2005，3.6.4]
19 程序：procedure
为进行某项活动或过程所规定的途径。
注 程序可以形成文件，也可以不形成文件。
[ISO9001:2005，3.4.5]
20 记录：record
阐明已取得的结果或提供所从事活动的证据的文件（3.5）。
[ISO14001:2004，3.20]
21 风险：risk
危害情况或暴露发生的可能性的组合，以及由危害情况或暴露可能造成的伤害或健康欠佳的严重程度。
22 风险评估：risk assessment
评价来自于危险源的风险（3.21），考虑现行控制的充分性，并确定风险是否可接受的过程。
23 工作场所：workplace
在组织控制下，实施与工作有关的活动的任何物理场所。
注 在考虑工作场所的组成时，组织（3.17）应考虑职业健康安全对以下人员的效果，例如，旅行中的、运送（如：驾驶、飞行、在船上或火车上）中的、在客户或消费者场所工作的或在家工作的人员。