ISO 45001 職業安全衛生管理系統（OHSMS）

ISO 45001:2018 是職業安全衛生管理系統要求與使用指引，取代 OHSAS 18001:2007。其 Annex SL 架構便於與品質及環境管理系統整合，強調領導責任、工作者諮詢與參與，以及危害、風險與機會的系統性管理。OHSAS 18001 原本也包含預防與危害控制，不宜簡化為只在事故後被動改善。ISO 官方介紹

現行版本與下一版進度

版本來源：ISO 2024 修正案、ISO 修訂專案目錄及 DNV 修訂與轉換進度。

本頁以現行 2018 版及 2024 修正案為主，草案資訊供提前規劃。核對依據為公開資料，未取得標準付費全文；本頁不取代正式標準或逐條符合性判定。

OHSAS 18001 轉換已屬歷史安排

OHSAS 18001 轉至 ISO 45001 的遷移期曾因疫情延長，於 2021 年 9 月 30 日結束。現在仍使用舊制度的企業，應依現行 ISO 45001 要求建立或補足系統，再由驗證機構確認初次驗證等適用程序；不能沿用已結束的歷史轉換方案。UKAS 遷移延期通報

以下為制度沿革的比較，不是 2026 年新增要求。

• **架構與組織環境：**以第 4～10 章串連組織議題、工作者及其他相關方需求與日常管理。
• **領導問責：**不再要求指定一個名為「管理代表」的角色，但可保留協調人員或原有職稱；最高管理階層對系統的責任不能因此轉移。
• **工作者諮詢與參與：**重視非管理職工作者的意見與決策參與，提供時間、資訊及適當機制，處理語言、識字或害怕不利後果等障礙。
• **風險與機會：**除職安衛危害，也檢視影響系統運作的風險及改善機會。
• **變更、採購與承攬介面：**明確管理新設備、工作安排、採購、承攬及外包造成的風險。
• **文件與績效：**文件化資訊支持實際控制、評估與改善；不能僅以文件數量或事故件數判斷制度成效。

工作者的範圍不限於直接僱用員工；涉及組織控制下工作的承攬、派遣等人員，應依工作與控制關係安排相關措施。訪客及其他可能受影響者的風險也需考量，但不代表所有相關方具有相同的工作者身分或參與方式。

4. 組織所處之環境

辨識影響 OHSMS 預期結果的內外部議題，了解工作者及其他相關方的需求，判定哪些成為法規及其他要求，並清楚界定系統邊界與適用活動。

**2024 修正重點：**評估氣候變遷與職安衛的相關性。例如戶外高溫、暴雨造成動線危害或颱風影響緊急撤離，均可作為情境評估的起點；相關時應銜接危害辨識與風險控制。這不等於每家企業都須執行碳盤查。

**實務建議：**保留判定依據及後續行動，避免只有議題名稱。範圍界定應反映組織控制或影響的工作活動，不能藉縮小範圍迴避應納入的風險；宣稱符合標準也不能任意排除要求。

5. 領導力與工作者參與

• **5.1 領導力與承諾：**最高管理階層承擔整體責任與問責，提供資源、支持安全文化並保護如實通報者。
• **5.2 職安衛政策：**依組織情境建立安全健康工作、消除危害及降低風險、符合相關要求、持續改善與工作者諮詢參與等承諾。
• **5.3 角色、責任與權限：**明確分工與溝通；可指派執行人員，最高管理階層仍須承擔責任。
• **5.4 諮詢與參與：**讓工作者在相關決策前表達意見，並實際參與危害辨識、控制措施與事件改善等工作；依條款區分諮詢與參與，不把兩者都簡化為簽到開會。

**實務建議：**追蹤一則現場建議，確認由誰回覆、如何納入決策、何時改善，以及不同班別或承攬人員是否有適當反映管道。

6. 規劃

**6.1 風險與機會：**考量例行及非例行作業、人員、設備、工作組織、過往事件與潛在緊急情況，辨識危害、評估風險與機會，並規劃相應措施。

**6.2 職安衛目標：**目標在可行時應可量測，或能以其他方式評估績效；安排資源、責任、時程與結果評估。不要把每項目標都限定為數字，也不要用「零通報」鼓勵隱瞞問題。

現行 2018 版的變更管理位於 8.1.3，不應以草案的 6.3 編號介紹現行要求。DNV 對現行與草案編號的說明

7. 支援

依工作與風險提供資源、能力、意識、溝通及必要文件化資訊。訓練與資訊傳達應考慮語言、識字程度、班別及相關外部人員的工作需求。

**實務建議：**新設備進場時，除了操作訓練，也確認維修、異常處置、事件通報與應變資訊是否足夠。能力應以能否完成工作驗證，不能只看上課時數；風險評估、訓練、變更及改善紀錄應能追溯。

8. 運作

8.1.1 運作規劃與管制

建立並落實作業控制，工作應適合工作者；共用工作場所需協調相關單位。控制方式應反映實際危害及風險，並保留必要證據。

8.1.2 消除危害與降低職安衛風險

依控制層級評估：消除危害、替代、工程控制與工作重組、行政控制（含訓練）、適當個人防護具。實務上可組合多種措施，並確認效果，不能只靠宣導或防護具結案。

8.1.3 變更管理

規劃可能影響職安衛績效的暫時或永久變更，例如設備、製程、場址、人員及工作條件調整。檢視非預期變更的後果，必要時降低不利影響。

**實務建議：**設備改造前，由操作、維修、職安及相關承攬人員共同確認危害與控制條件；啟用後再追蹤措施是否有效。

8.1.4 採購、承攬商與外包

8.1.4.1 涉及採購、8.1.4.2 涉及承攬商、8.1.4.3 涉及外包。組織應協調相關危害控制，建立承攬商選擇與職安衛要求，並依外包工作及控制程度安排管理。

**實務建議：**把進場條件、交叉作業、聯絡窗口及異常停工通報納入安排。標準中的管理要求與各方的法律責任應分別確認，不能以一句「全由承攬商負責」或「全由業主負責」取代具體分工。

8.2 緊急準備與回應

依已辨識的潛在緊急情況建立回應安排，提供訓練，定期測試與演練，並在演練或事件後檢討。火災、洩漏及極端天候是否納入，應依實際工作與風險判定。

條款編號可參考 BSI ISO 45001 與 OHSAS 18001 對照指南。

9. 績效評估

• **9.1 監測與評估：**規劃監測方法與時程，評估職安衛績效及法規與其他要求的符合情形。
• **9.2 內部稽核：**依流程重要性、變更及先前結果安排稽核，確保稽核能力、客觀性與發現事項追蹤。
• **9.3 管理審查：**由最高管理階層檢視系統，連結績效、事件、不符合、工作者諮詢參與、相關變化與資源需求，形成決策及追蹤安排。

**實務建議：**結合傷害或事故等落後指標，以及危害改善完成率、控制措施查核等領先指標。通報件數應連同嚴重程度、暴露情形及通報文化解讀，不能單憑增加就判定管理變差。

10. 改善

事件或不符合發生後，應及時處理、評估原因及類似問題，讓適當工作者參與，採取措施並檢視有效性；持續改善系統與職安衛績效。

**實務建議：**將當次處置、原因、控制調整及後續驗證分開記錄。「零事故」可作為組織願景，但不是 ISO 45001 驗證保證，也不能用來壓低或懲罰通報。

以下適用於新導入、沿用舊制度的改善，或現有 ISO 45001 系統更新；不是重新開放 OHSAS 18001 的歷史轉換期。

Step 1：差距分析

以 ISO 45001:2018 及 Amd 1:2024 為依據，盤點領導責任、工作者參與、變更、承攬、風險控制及氣候相關性，形成有責任人與期限的差距清單。對未定案新版另列追蹤事項。

Step 2：成立跨部門團隊

納入管理階層、環安、生產、採購、現場主管與適當工作者代表，安排資源、訓練、文件調整、實際執行、內稽及管理審查時程。

Step 3：分層訓練

• 高階管理階層：問責、資源配置、工作者參與及安全文化。
• 內稽人員：現行要求、氣候修正、稽核方法與證據判讀。
• 現場及相關承攬人員：與自身工作有關的危害、控制、通報、變更及應變安排。

Step 4：修訂必要文件化資訊

依差距更新既有程序、作業指引及表單；若使用職安衛手冊，再依需要調整。工作者參與、變更與承攬管理可整合進既有流程，不預設每項主題都須獨立成冊。

Step 5：執行、內稽與管理審查

累積足以檢視有效性的執行紀錄，確認文件與現場一致，完成內稽、改善及管理審查。執行期間依流程及驗證安排決定，不設定所有企業一致的月份門檻。

Step 6：確認驗證程序並接受稽核

新申請依驗證機構的初次驗證程序辦理；既有 ISO 45001 組織依監督或重新驗證安排接受評估。未來新版發布後，再依正式轉換規則安排轉版。證書須經受理機構完成審查及驗證決定後核發，輔導本身不保證通過。

只把 OHSAS 18001 文件換標題即可？

需要核對實際流程、責任、參與及證據；且歷史遷移期已結束，現在應確認適用的驗證程序。

有環安人員，主管就不必參與？

專責人員可協調執行，最高管理階層仍須承擔責任並提供資源。取消必備「管理代表」角色，不等於禁止設置協調窗口。

承攬商的安全完全是自己的事？

組織仍須依標準管理採購、承攬與外包介面，特別是共用場所及交叉作業，並依適用法規釐清各方責任。

事件通報越多，代表管理越差？

通報增加也可能代表人員更願意反映問題。應檢視事件性質、重複發生情形及改善結果，並保護工作者免於因通報遭受不利對待。

2024 修正很小，可以不處理？

仍需判定氣候變遷是否相關，並在相關時銜接風險及管理安排。不能只加一句政策文字，也不能因此一律要求所有企業做碳盤查。

2027 新版與三年轉換期已經確定？

目前仍是開發中的草案，內容、發布與轉換規則需以後續正式公告為準。現階段應維持現行制度有效性，並追蹤修訂進度。

凱騰可依需求討論制度導入、危害與控制流程盤點、人員訓練、內部稽核及外部稽核準備。實際範圍、時程、費用與專業分工於需求確認後約定；驗證由受理的獨立機構決定。

可先提供場址、班別、承攬介面、現有證書及近期作業變更摘要，另準備去識別化的事件、危害評估與改善紀錄。系統驗證不能替代法定檢查、合格人員配置或現場必要防護。

• ISO 45002 職業安全衛生制度導入指引
• ISO 管理系統企業內訓
• 聯絡凱騰討論需求