●职业健康安全目标的制定
职业健康安全方针是组织对职业健康安全总的意图和原则的陈述，它表达了组织整体的职业健康安全目标。尽管组织的职业健康安全方针的制定结合了组织的特点，有一定的针对性，但整体职业健康安全目标还过于原则和宏观，不具体，没有指明具体操作的内容。组织要实现职业健康安全方针所阐述的整体职业健康安全目标和持续改进的承诺，就需要确定组织的具体职业健康安全目标。
(1) 制定职业健康安全目标的依据
组织自身的职业健康安全风险是制定职业健康安全目标的主要依据。组织在按照GB/T28001进行系统的职业健康安全管理过程中，进行了危险源辨识和风险评价，根据风险评价结果，对于那些组织不可接受的风险，特别是那些违反职业健康安全法规的风险，首先要考虑制定目标来降低风险，同时本着持续改进的原则，要尽可能地针对组织的风险，制定目标来降低风险。除此，制定职业健康安全目标，还要考虑技术、财务的可行性，以及运行和经营要求和相关方观点。
(2) 制定职业健康安全目标的要求
① 制定的目标要任务明确、具体，要有针对性，针对组织内部各层次，根据需要可将目标分解，目标要尽可能地量化；
② 实现目标的技术措施及可选技术方案；
③ 实施目标的责任部门及责任人；
④ 实施目标所需经费预算；
⑤ 实现目标的完成期限；
⑥ 其他有关经营和运行要求。
按上述要求，组织的职业健康安全目标一般由主管部门和相关部门制定，由特定任命的管理者汇总审定，报蕞高管理者审批实施。
●职业健康安全管理方案的编制
职业健康安全管理方案是实现职业健康安全目标的实施方案，它通过立项来策划消除或降低组织的职业健康安全风险，在内容的制定上要具体和具有可操作性。完整的职业健康安全管理方案应包括如下几方面内容：
(1)依据组织制定的职业健康安全目标计划表，根据任务的需要制定目标实施计划书，其中应包括技术方案、技术要求、检测手段和方法、竣工验收的标准以及运行要求等。
(2) 目标实施计划所需人力、物力及财力资源的预算表。
(3) 目标实施计划的具体责任部门、责任人分工和时间进度计划表。
(4) 目标实施计划执行的监督机制和管理制度。
对于规模不大或投资不多的职业健康安全管理方案，可以适当简化。
●程序文件的策划
(1)程序文件的种类及范围
① 按GB/T28001的要求，组织建立体系，在涉及的如下几方面的体系要素要建立与保持程序文件，它们包括：
a.对危险源辨识、风险评价和风险控制的策划；
b.法规和其他要求；
c.培训、意识和能力；
d.协商和沟通；
e.文件控制；
f.运行控制；
g.应急准备和响应；
h.监视和测量；
i.事故、事件、不符合、纠正和预防措施；
j.记录；
k.审核。
②其他方面的体系要素只要求形成文件，并没对编制程序文件提出具体要求，是否需建立程序文件可由组织在建立体系时依据情况自定，但以下几方面一定要以文件形式展示：
a.职业健康安全方针；
b.组织的职业健康安全目标；
c.实现职业健康安全目标的职业健康安全管理方案；
d.实施体系过程中组织内部门和人员的职责和权限；
e.实施管理评审的时机、目的和程序。
体系文件是上述两部分的总称，一般以职业健康安全管理手册、程序文件及配套的三级文件共同构成体系文件，形成一套以文件支持的职业健康安全管理制度，这套体系文件就是组织在职业健康安全管理工作中，必须严格遵照执行的规范性文件，同时也是组织申请第三方审核认证的重要依据。
(2)运行控制程序文件的策划
在上述各种体系程序文件中，运行控制程序文件所涉及的内容蕞多，也蕞为复杂。
① 运行控制程序文件的分类
按照GB/T28001要求，组织所有与所认定的、需要采取控制措施的风险有关的运行与活动都要建立并保持形成文件的程序。对于给组织带来职业健康安全风险的危险源，从其来源上，大体可分为以下两类：
a.组织作业场所内的内部人员活动和设施；
b.组织作业场所内外部人员活动和外部提供的设施。
因此，对应上述两类风险的来源，组织的运行控制程序可分为以下两类：
a.与它自身能够直接控制的风险相关的控制程序；
b.通过对外部施加影响而间接地控制有关风险的管理程序。
② 运行控制程序的组成
对于一个组织，需要采取控制措施的职业健康安全风险可能很多，相应地针对与这些风险相关的运行与活动的运行控制程序也会很多。如何使必要的运行控制程序文件不遗漏，从而有效地控制组织的职业健康安全风险，同时又要使体系文件不过于繁杂，具有很好的操作性，是组织建立体系的一个重要环节。
应该说，任何组织在按照GB/T28001建立体系前，都有了一定意义上的控制风险的运行控制程序，它们可能是以管理制度、操作规程、作业指导书等形式出现，例如：消防器材设置与维护管理制度、劳动防护用品采购管理规定、机床安全操作规程等。组织建立体系时，这些以原有形式存在的运行控制程序，完全可以纳入体系。按照一般的体系文件的编写方法，可作为体系的三级文件。
根据前述运行控制程序文件的分类，可在体系二级文件层次上建立以下两种运行控制程序文件：
a.组织内部职业健康安全运行控制程序；
b.相关方的职业健康安全管理程序。
相对更为具体和可操作的管理制度、操作规程、作业指导书等可作为三级文件分列、支撑。当然，在建立体系过程，原有的三级文件不完全满足要求，要进行补充、修改、完善。有的企业为加强对其重大职业健康安全风险的控制，将相对应的运行控制程序以二级文件的形式突出出来，也是比较好的做法，例如：某化工企业，其二级的运行控制程序文件包括职业健康安全控制程序、对相关方的管理程序、安全用火控制程序、化学危险品管理程序、进入容器内部作业管理程序、职业健康安全项目管理程序。