危险源和质量风险不是一回事，ISO 45001 与 ISO 9001 各管哪一头

　　企业同时跑质量和安全两个体系时，常有人把「质量风险」和「安全危险源」混为一谈，内审时张冠李戴、证据错位。两者都讲「风险思维」，但管的对象、方法和后果完全不同。理清这条边界，三体系整合时才不会把安全的事塞进质量条款，也不会漏掉真正要命的安全隐患。

一、对象不同：一个管产品，一个管人

　　ISO 9001 的「风险与机遇」围绕质量管理体系，关注的是交付不合格、客户流失、过程失控这类影响产品与服务符合性的事。ISO 45001 的「危险源」围绕工作场所的人，关注的是员工、承包商甚至相关方可能受伤、患病甚至失去生命的可能。一个是商业损失，一个是人身伤害，量级不同。

二、方法不同：评价维度不一样

　　质量风险评价看发生可能性和对产品的影响程度，常用过程风险矩阵等工具。危险源辨识看「根源、状态、后果」，要识别物理、化学、人体工效、心理社会各类危害，再评暴露频率与严重程度。安全还有「控制层级」这一独有工具：先消除、再替代、再工程控制，最后才靠个体防护。

三、控制逻辑不同：安全多一道「工程优先」

　　质量问题的控制可以靠检验、改进流程；安全危险源的控制有强制顺序，不能一上来就发安全帽。能用技术手段消除或隔离的，优先于依赖人的行为。这也是为什么同样讲「风险」，安全体系对运行控制的要求更硬。

四、后果不同：追责性质不一样

　　质量风险失控，多是退货、投诉、赔款；安全危险源失控，可能是工伤、事故、行政处罚甚至刑事责任。审核时安全条款的不符合往往更严肃，企业不能拿质量那套「可返工」的思路去对待安全隐患。

五、整合时的正确姿态

　　两个体系可以共用风险思维的方法论，但台账、评价表、控制措施要分开建或清晰标注。把安全危险源误填进质量风险清单，既过不了 45001 审核，也会让真实隐患从缝隙里溜走。

常见问题

Q：小微企业两套风险清单都要建吗？ 　　规模小也要区分。可以用一张总表分两栏，但必须能看出哪条是质量、哪条是安全，别混写。

Q：心理因素算危险源吗？ 　　算。ISO 45001 明确把心理社会危害纳入，超时加班、倒班疲劳、职场暴力都属于危险源辨识范围。

Q：质量风险能借用安全的控制层级吗？ 　　思路可借鉴，但安全控制层级的「工程优先」是针对人身伤害的物理逻辑，质量问题的控制更多在流程与设计层面，不宜生搬。

总结

　　质量风险与安全风险同源不同流。都用风险思维，但 ISO 9001 护的是产品与履约，ISO 45001 护的是人。分清对象、方法、控制逻辑与后果，企业才能在多体系并行时不串味、不漏项，让质量归质量、安全归安全，各自真正起作用。

关于优卡斯（上海）认证有限公司

优卡斯（上海）认证有限公司（批准号：CNCA-R-2024-1366），专注于为企业提供 ISO 9001 质量管理体系、ISO 14001 环境管理体系、ISO 45001 职业健康安全管理体系、ISO 37301 合规管理体系认证及内审员培训服务。

📞 021-60130413 ｜ 🌐 https://www.youkasi.com.cn/ ｜ 🏛 CNCA-R-2024-1366

资料来源（文章出处）：ISO 9001:2015 条款 6.1 风险与机遇、ISO 45001:2018 条款 6.1 危险源辨识；优卡斯（上海）认证有限公司原创解读（youkasi.com.cn）。本文为优卡斯基于公开标准的原创解读。