職業安全衛生管理不能只在事故發生後追究責任，也不能只靠現場人員小心。設備、工法、工時、承攬關係、管理決策與組織文化，都可能影響工作者的安全與健康。ISO 45001提供一套職業安全衛生管理系統架構，協助企業從危害源頭、風險控制到事件改善，建立可持續運作的預防制度。
截至2026年7月，ISO 45001:2018仍是現行正式版本，ISO於2024年確認此版本並發布氣候行動修正；第二版目前仍在草案階段。企業應依正式標準及所在地法規運作，持續關注後續正式改版，而不是把草案內容直接當成驗證要求。
ISO 45001的目標是預防傷害與健康損害
標準適用於希望改善職業安全衛生、消除危害、降低風險及處理制度缺失的各類組織。它不限定工廠或高危險作業，辦公室、醫療、物流、營造、學校與服務業同樣可能面臨人因、暴力、壓力、感染、交通或承攬風險。
制度成果不能只用「今年零事故」判斷。事故數低可能來自風險確實受控，也可能是沒有通報。企業還需要觀察危害改善、未遂事件、健康監測、承攬商表現、法規符合與工作者參與等領先指標。
核心一：領導責任與工作者參與
職安衛不能完全授權給安全衛生單位。高階管理者需要把安全健康納入經營決策，提供資源、消除阻礙，並確保績效要求不會鼓勵不安全行為。例如只追求趕工，卻沒有調整人力和設備，容易讓安全程序失去作用。
工作者最了解實際操作與異常，因此諮詢和參與是ISO 45001的重要核心。企業要讓不同層級、班別、派遣與承攬工作者有適當管道提出危害、參與風險評估和事件調查，並避免因通報遭受不利對待。
核心二：全面辨識危害與評估風險
危害辨識應涵蓋例行與非例行工作、人因、工作組織、設備、化學品、交通、承攬商、訪客、緊急狀況及過往事件，也要考慮工作場所外但受組織控制的活動。心理社會危害，例如工作負荷、霸凌、角色衝突與缺乏支持，也不能排除。
風險評估方法要有一致準則，但不必迷信分數。對可能造成重大傷害的低頻事件，不能因發生機率低就忽略；對法規明定的控制，也不能只以評分結果決定是否執行。評估後應明確連到改善責任與期限。
核心三：依控制層級優先消除危害
控制風險時，應優先考慮消除危害，其次以較安全的材料、設備或方法替代，再採工程控制、管理措施，最後才依賴個人防護具。若每項風險的改善都是「加強宣導、配戴護具」，通常代表沒有充分評估源頭控制。
例如高處作業與其只要求安全帶，不如先評估是否能在地面完成、使用固定平台或設置護欄。管理措施和防護具仍然重要，但容易受到人員行為、疲勞與維護狀況影響。
核心四：管理變更、採購與承攬商
新設備、新材料、新製程、組織調整或工期改變，都可能產生新的危害。企業應在變更實施前完成風險評估、法規確認、教育訓練與控制設計，而不是等事故後才補文件。
採購階段要把安全規格納入設備、化學品與服務條件。承攬商管理則要從資格、入場、危害告知、共同作業協調、現場監督到績效評估形成完整流程。發包不代表原企業完全移轉安全責任，介面不清往往正是事故來源。
核心五：緊急應變要能真的執行
企業需依可能發生的火災、化學品洩漏、停電、天然災害、醫療急救或其他情況，建立通報、疏散、搶救、外部聯繫與復原安排。計畫要考量夜班、行動不便者、訪客、承攬商及鄰近單位，而非只以日班正式員工為對象。
演練的目的不是完成年度場次，而是測試人員是否知道如何判斷和行動。演練後應記錄通訊、設備、路線與決策上的缺口，指定責任人追蹤改善。
核心六：事件調查與持續改善
事故、健康異常與未遂事件都是制度學習機會。調查不應停在「未注意」或「未依規定」，還要追問工作設計、訓練、監督、設備、工期、疲勞與管理決策如何共同造成事件。矯正措施完成後，也要確認風險是否降低、是否產生新的風險。
企業可透過現場檢查、健康監測、環境測定、目標、內部稽核與管理審查評估制度。當工作者反映同類問題持續出現，即使尚未造成事故，也應視為重要管理訊號。
導入後可以改善哪些流程？
原本職安資料常散落在巡檢表、教育訓練、承攬文件與事故紀錄中，各單位只處理自己的表單。建立共同流程後，危害能連到控制措施、責任人、期限和驗證結果；新設備採購與工程發包，也能在事前納入風險，而不是由安全人員事後補救。
對工作者而言，通報管道和處理結果更透明；對主管而言，則能看見逾期改善、重複危害與高風險承攬活動，提早配置資源。
常見誤解
- 只有製造與營造業才需要ISO 45001。
- 沒有發生事故就代表風險控制有效。
- 危害辨識只由安全衛生人員在辦公室完成。
- 每項風險都以教育訓練和個人防護具處理。
- 承攬商自行負責安全，發包企業不需管理介面。
哪些企業適合導入？
- 高風險作業、設備、化學品或承攬活動較多。
- 多據點的職安做法不一致，資料難以彙整。
- 未遂事件與重複缺失沒有形成改善閉環。
- 客戶要求職安衛管理系統或供應鏈證據。
- 希望把人身安全、健康與工作者參與納入經營管理。
導入職安衛管理時常被問到的問題
ISO 45001能取代職業安全衛生法規嗎？
不能。ISO 45001提供管理系統架構，企業仍須辨識並遵守所在地適用的職安衛法規、許可、檢查、教育與通報要求。制度可以協助分配責任、設定提醒、保存證據與定期評估合規，但取得驗證不代表主管機關不會檢查，也不免除雇主的法律責任。
工作壓力和霸凌也屬於管理範圍嗎？
是。工作組織、角色不清、過度負荷、暴力與騷擾可能影響心理及身體健康，應納入危害辨識。企業除了提供個人諮詢，更要檢視工作量、人力、管理方式、申訴保密與不利待遇風險。若只要求個人提高抗壓性，往往無法處理危害來源。
心理社會風險的資料可能來自員工調查、離職、缺勤、申訴、工時及訪談，但分析時必須兼顧隱私與保密。企業應避免只公布平均分數，而要觀察特定部門、職務或工作型態的風險模式，並優先採取組織層級措施，例如調整工作量、改善主管支持、澄清角色與建立安全的申訴處理流程。改善後還要再次蒐集資料，確認措施是否真正降低風險。
相關結果也應回到管理審查，決定後續資源與改善優先順序。
危害辨識可以如何貼近現場？
除了依部門列出設備與作業，企業可以沿著工作步驟觀察人員、工具、材料、環境及相鄰作業的互動。非例行工作如維修、清潔、試車、故障排除和趕工，往往比日常操作更容易被遺漏。夜班、孕產、身心狀況、語言與經驗差異，也可能影響風險和控制的有效性。
辨識過程應讓實際工作者參與，可透過現場走查、班前討論、未遂事件與匿名反映取得資訊。主管不能只問「有沒有危險」，而要具體詢問什麼情況最難操作、何時會繞過程序、設備哪裡容易卡住。蒐集後要回饋處理結果，否則工作者會逐漸失去通報意願。
如何正確運用控制層級？
面對重大風險時，先問這項工作是否必要、能否在設計上消除；若不能，再評估以較安全材料、設備或方法替代。工程控制例如隔離、護罩、通風和自動化，通常比單靠人員記憶可靠。管理控制包括程序、排程、許可、輪調及警示，個人防護具則是最後一道防線。
不同控制可以組合，但要確認彼此不衝突。例如厚重防護具可能增加熱壓力，夜間趕工可能降低監督和反應。措施完成後應回到現場觀察並重新評估，而不是看到採購單或教育紀錄就結案。若工作者仍需頻繁繞過控制才能完成任務，表示設計尚未真正可行。
承攬商共同作業要管理哪些介面？
發包前應確認工作範圍、危害、資格與安全條件；入場前完成危害告知、教育、許可及緊急聯絡；施工期間則要協調同一場所的交叉作業、能源隔離、動火、高處、吊掛與交通。承攬商再次分包時，也要確保要求能傳到實際作業人員。
企業的現場主管、採購、工程與職安單位需要明確分工，不能認為文件簽完就由承攬商自行負責。若工期或範圍變更，應重新評估風險。完工後可把缺失、未遂事件和配合度納入承攬商績效，作為下次選商及管理強度的依據。
心理社會風險如何從調查走向改善？
員工問卷只能提供其中一種訊號，還可搭配工時、缺勤、離職、申訴、暴力事件與訪談。分析時要兼顧匿名與保密，避免小單位結果讓個人被辨識。風險可能來自過量工作、角色衝突、缺乏自主、組織變動、霸凌、歧視與不足的主管支持。
改善應優先處理工作設計和管理環境，例如調整人力與期限、澄清權責、改善排班、建立可信的申訴與不利待遇防護。員工協助方案和個人諮詢有其價值，但不能取代源頭改善。措施後要再次蒐集資料，觀察風險是否下降及是否轉移到其他群體。
事件調查如何避免只歸因於人員疏失？
調查先確保傷者照護、現場安全與證據保存，再重建事件前後的工作條件、設備、程序、溝通與決策。可以追問：為何人員會採取這個做法、正常工作是否能依程序完成、主管知道哪些限制、類似異常是否曾發生。這些問題有助於找出制度原因。
改善措施要依控制層級安排，並確認是否適用於其他設備、班別與據點。未遂事件也應依潛在後果調查，不要因沒有受傷就忽略。調查結果可以匿名分享給相關工作者，讓經驗轉化為預防；若只用來懲處個人，反而可能降低未來通報。
建立職安衛制度前的自我檢核
- 工作者是否能安全通報危害、未遂事件與心理社會風險？
- 危害辨識是否涵蓋維修、清潔、夜班、變更及共同作業？
- 風險控制是否優先考慮消除、替代與工程措施？
- 新設備、材料、工法與工期變更是否在實施前評估？
- 承攬商的資格、入場、協調、監督及績效是否連成流程？
- 事件調查是否檢查制度原因並擴大到相似風險？
若現場紀錄很多但改善仍反覆逾期，可先把危害、措施、責任、期限與驗證結果放在同一追蹤流程。管理者才能辨識重複問題與資源瓶頸，而不只看巡檢完成率。
檢核時應邀請實際工作者參與並說明處理結果，讓書面制度與現場操作能互相驗證，也維持通報意願。
結語
ISO 45001不是事故後的文件系統，而是一套在工作開始前辨識危害、優先消除風險、讓工作者參與並持續學習的管理方式。制度若能進入採購、變更、承攬與日常決策，才有機會真正降低傷害與健康損害。
官方參考資料
資料查閱日期：2026年7月20日。