组织可根据自身的性质和专业特点充分灵活地确定其职业安全健康管理体系所覆盖的范围，以反映组织的商业需要和运行情况。然而认证机构应防止组织把应包含在其职业安全健康管理体系中的运行要素从认证范围中剔除。认证机构应通过以下因素来确定认证范围：
a) 组织对拟认证的职业安全健康管理体系所覆盖活动的管理，应满足下列要求：
1) 能说明在职业安全健康管理体系中所有与职业安全健康危害及其风险相关的职责；
2) 有权通过设定职业安全健康目标、指标以及管理方案来实施和保持职业安全健康方针；
3) 有权调配适当的财力、人力资源，改善职业安全健康管理与绩效。这可能包含在预算或其它方案中。对于改善职业安全健康管理与绩效的其它资源可能要得到更高管理层的批准。
b) 应明确界定投入和产出的职责界限。
c) 不完全包含在职业安全健康管理体系范围内的有交叉的服务或活动，应在拟认证的职业安全健康管理体系中予以明确。
d) 活动
应明确识别认证所涉及的活动。
e) 现场
1) 现场的通常定义为：具有一定位置并在组织控制之下进行活动的所有区域，包括任何与原材料、副产品、中间产品、最终产品和废弃材料相关的存储区域和活动中所涉及的设备或基础设施，无论其是否固定。当法律有要求时，应与国家或当地的规定保持一致。
2) 对于临时现场（例如建筑现场），不论其处于何处，只要受控于组织的管理，皆属于该组织的职业安全健康管理体系的范围。在审核过程中，可进行抽样审核，作为体系运行及其有效性的证据。
3) 当无法确定现场区域时，例如服务，认证范围应考虑组织总部的活动以及服务的提供。在特殊情况下，认证机构可以决定审核仅在组织提供服务的场所进行。在这种情况下，应对总部与服务场所的接口进行审核。
f) 多现场：组织的活动覆盖在一个职业安全健康管理体系中，但有多个在不同地点的
运行场所。当组织有多个现场时，认证范围可以包含多个现场，认证机构可向组织颁发覆盖所有现场的认证证书，但这些现场应：
1) 由同一职业安全健康管理体系覆盖，得到集中统一管理，并统一进行内部审核及管理评审；
2) 都已按内部审核程序进行了审核；
3) 已全部经认证机构审核，或按照5.3.2.3的规定进行了抽样审核。
g) 对于具有多现场的组织，在符合上述f)规定的情况下，认证机构可向认证范围覆盖的每一现场发放一份分认证证书，条件是它具有相同的认证范围或其分范围清楚地提到主认证证书。