ISO 18788
ISO 18788 私人保全營運與責任管理規劃
保全營運需要讓合約約定、現場權限與人員判斷相互一致。服務據點增加、臨時排班或委外安排改變時，若只更新班表，可能漏掉能力與風險的重新確認。ISO 18788 可作為組織整理營運責任及監督方式的基礎。
適用對象與啟動時機
從事或委託私人保全營運的組織，可依活動、地區及合約範圍評估。新服務、新客戶要求、合作商更替，或事件與申訴顯示管理缺口時，適合啟動制度檢視。
企業常見挑戰
- 合約寫明服務內容，現場卻不清楚哪些處置超出權限。
- 代班或委外人員到位後，資格、訓練及交接沒有同步確認。
- 事件內部結案，但受影響者無法提出申訴或取得處理回應。
- 管理報告只有出勤，缺少能反映服務風險與改善的資訊。
方法與適用要求
ISO 官方目錄列示 ISO 18788:2015 及 Amd 1:2024，為私人保全營運管理系統要求與使用指引。其範圍涉及專業服務、法律責任、人權及自願承諾，不授予任何組織額外執法權限。
可供討論的專案範圍包括服務與法定權限、人權及營運風險、人員資格與能力、合作商監督、現場指揮和交接、事件通報調查、申訴與補救，以及內部檢視。申訴安排需要考量保密及提出問題者的保護，不能只作為內部行政紀錄。
Service Process
輔導內容與流程
確認服務承諾與權限
整理活動、場所及合約責任，將需要法律或主管機關進一步確認的事項另外標記。
檢查人員與合作商安排
對照各工作所需能力、訓練、班務與委外控制，形成資格及監督缺口清單。
還原交接及事件流程
以既有情境查看現場如何通報、取得決策、保存資料與處理申訴，檢查事件與受影響者回應是否完整。
追蹤整改與營運績效
規劃必要訓練、內部檢視及管理審查。可交付責任界面表、事件處理流程建議與改善追蹤項目。
企業需準備哪些資料
建議提供服務及合約摘要、場所與組織分工、人員資格及訓練制度、排班交接、合作商管理，以及去識別化事件和申訴資料。敏感安全配置與個資應依必要性另作資料保護安排。
時程與費用如何評估
據點數、活動差異、法規環境、合作商及輪班型態會影響投入。營業許可、法律意見、現場勤務與專門技術訓練需另行界定，不能由制度文件取代。
FAQ
常見問題
委託保全的企業也能參考嗎？
可以依委託與監督責任評估適用範圍，重點是清楚界定與承包商的分工。
合約可以自行擴大現場處置權限嗎？
服務約定仍須受適用法律及合法權限限制，不能以合約或標準作為額外授權。
有出勤紀錄就能證明人員適任嗎？
還需要與工作相符的資格、能力、訓練與監督依據。
委外後是否只查供應商證書？
證書不能代替對實際服務、人員與事件處理的監督。
申訴是否僅限客戶提出？
應依活動及受影響者安排適當管道，並考慮保密、處理及回應的責任。
完成專案代表合法資格與驗證都具備嗎？
合法經營資格、實際營運責任與第三方驗證需要分別確認，不能合併推定。
相關服務與需求諮詢
中斷應變可參考 ISO 22301。向凱騰提出營運制度需求時，可先說明服務類型及希望檢視的責任交接。
Let’s Talk
