職業安全衛生法規與 ISO 45001：企業勞安合規重點與管理系統整合指南

在台灣，職業安全衛生法及其相關子法、技術規則與指引，構成企業勞安管理的基本框架。這些要求涵蓋組織與人員、設備與作業、健康管理到事故處理，而且會隨產業發展與主管機關公告持續更新。

許多企業的困境並不是不重視安全，而是「不知道自己漏了什麼」：法規更新沒有人追、紀錄散落在各部門、承攬商管理靠口頭交代。系統化管理的目的，就是讓這些要求有固定的負責人、固定的檢視頻率與可追溯的紀錄。

實際適用項目會依行業別、事業規模與作業型態而不同。導入任何管理系統前，建議先建立一份「法規鑑別清單」，逐項確認是否適用、由哪個單位負責、以什麼紀錄佐證。

• 職業安全衛生管理計畫、管理單位與管理人員的設置
• 安全衛生教育訓練的規劃、執行與紀錄保存
• 危害辨識與風險評估，包含化學品、機械設備、高處作業、局限空間等
• 作業環境監測與勞工健康管理
• 承攬管理、共同作業協議與工作場所危害告知
• 自動檢查、設備定期檢查與異常處理
• 職業災害通報、調查與矯正預防

ISO 45001:2018 是國際通用的職業安全衛生管理系統標準，採用 ISO 共通的高階架構，強調最高管理階層的領導承諾、員工的諮詢與參與、風險與機會的管理，以及持續改善。台灣國家標準 CNS 45001 與其對應，勞動主管機關推動的臺灣職業安全衛生管理系統（TOSHMS）也以此為基礎。

對於依法須建置職業安全衛生管理系統的事業單位，ISO 45001／CNS 45001 是常見的建置依據。需要注意的是，ISO 45001 並不取代法規，而是要求組織鑑別並履行「守規性義務」，並定期評估遵循狀況，讓法規要求有一套固定的檢視節奏。

• 法規鑑別與更新：指定專人定期追蹤主管機關公告，更新法規清單並通知相關單位
• 風險評估連結法規：將危害辨識結果與法規要求對照，確認控制措施是否足夠
• 紀錄整合：教育訓練、自動檢查、作業環境監測、健康檢查紀錄統一保存與調閱
• 內部稽核與管理審查：把守規性評估納入年度稽核，由管理階層檢討資源與改善
• 變更與承攬管理：新設備、新製程或外包作業開始前，先完成風險評估與溝通

• 已經有勞安組織與管理計畫，還需要 ISO 45001 嗎？既有制度通常是很好的基礎，ISO 45001 能補上風險管理、績效評估與持續改善的架構，也是許多客戶與供應鏈評鑑時看重的依據。
• 取得 ISO 45001 驗證就代表完全合法嗎？不是。驗證代表管理系統運作符合標準要求，個別法規事項仍需企業自行確認並持續遵循。
• 法規資訊要從哪裡確認？建議以勞動部職業安全衛生署公告與全國法規資料庫（https://law.moj.gov.tw/）的最新條文為準