ISO 45001 詳解

由經認可的認證機構 DQS 提供的獨立概述。

ISO 45001 是一項國際標準，旨在規範職業健康與安全管理系統（OH&S 管理系統）的要求，並提供相關應用指引。 該標準為組織提供了一個結構化的框架，用以識別與工作相關的危害、控制職業健康與安全風險、符合法律及其他要求，並持續改進其保護所管轄下工作人員的方式。由於該標準適用於任何組織，不論其規模、行業或地理位置，因此對僱主、監管機構、客戶、供應鏈合作夥伴及勞工代表均具相關性。 現行版本為 ISO 45001:2018，並已透過《第 1 號修正案：2024》擴展至涵蓋氣候行動；修訂後的第二版目前處於國際標準草案（DIS）階段，預計將於 2027 年左右發布。

從認證機構的角度來看，什麼是 ISO 45001？

從認證機構的角度來看，ISO 45001 是一項可進行認證的管理系統標準——也是 ISO 45000 職業健康與安全系列標準中的旗艦標準。 經認可的認證機構會透過獨立的兩階段審核，依據該標準的要求評估組織的職業健康與安全（OH&S）管理系統；若符合要求，將頒發證書，並透過定期監督審核以維持其有效性。

ISO 45001 建立在現代 ISO 管理系統標準共有的「高階結構」之上，並遵循「計劃-執行-檢查-行動」（PDCA）循環，因此能與 ISO 9001 和 ISO 14001 等標準輕鬆整合。 第三方 ISO 45001 認證之所以重要，在於它提供了符合性的獨立證據——這是一項受認可且可比對的參考基準，客戶、監管機構及供應鏈夥伴可據此信賴，而非僅憑組織自身的聲明。

作為經認可的認證機構，DQS 負責評估並認證符合性——而非為您設計或實施管理系統。正是這種獨立性賦予了ISO 45001 證書其價值：組織負責建立並運作管理系統，而第三方則依據標準對其進行驗證。

重點概覽

背景與驅動因素

法規壓力

職業健康與安全是商業活動中受監管最嚴格的領域之一。幾乎所有司法管轄區的國家立法均規定，僱主負有提供安全且健康工作場所的法律義務，而違規執法可能導致嚴重的罰款、營運限制，以及管理人員須承擔個人法律責任。 ISO 45001 並未取代這些法律義務，但它為組織提供了一種系統化的方法，用以識別適用於自身的要求，並透過文件化證據證明其已符合這些要求。 對於公共機關和勞動督察機關而言，經認證的職業健康與安全管理系統表明，該組織採用的是經過管理且可接受稽核的方法，而非臨時性的安排。

市場與供應鏈的期望

職業健康與安全表現日益成為開展業務的必要條件。 大型買家、公共部門採購單位及總承包商經常要求其供應商持有ISO 45001 認證，作為投標、資格預審或進入工地現場的先決條件——特別是在建築、製造、物流、能源及其他高風險領域。 一份經認可的 ISO 45001 證書提供了一個可比且經獨立驗證的參考基準，不僅能簡化跨國供應商評估流程，還能減少重複進行第二方稽核的需求。

ESG 與勞動力考量

勞工安全與福祉完全屬於環境、社會與治理（ESG）報告的社會層面，而各利益相關方——從投資者到潛在員工——如今都會仔細審視組織如何保護其員工。 一套結構完善的職業健康與安全（OH&S）管理系統，不僅能支持安全數據的可信披露，更能展現組織對預防工傷及職業病的主動承諾。2024 年的修訂版明確將氣候變遷納入組織背景的考量因素，這反映出更廣泛的永續發展議題正日益與職業安全相互交織。

核心要求

第 4 條 — 組織的背景

組織應釐定與其職業健康與安全管理系統相關的外部及內部議題，識別勞工及其他利害關係人及其需求與期望，並界定該系統的適用範圍。根據2024年修訂版，這包括考量氣候變遷是否為相關議題。

第 5 條 — 領導層與勞工參與

最高管理層必須對管理系統的有效性承擔責任，制定職業健康與安全政策，並分配角色與職責。ISO 45001 的顯著特徵在於其極度重視各層級員工的諮詢與參與，確保那些暴露於危害中的人員在系統中擁有真正的發言權。

第 6 條 — 規劃

組織應識別危害、評估職業健康與安全風險及機遇、確定適用的法律及其他要求，並制定可量化的職業健康與安全目標及實現這些目標的計畫。這種基於風險的方法對於在事故發生前加以預防至關重要。

第 7 條 — 支援

相關要求涵蓋支援該系統所需的資源、能力、意識、溝通及文件化資訊——確保人員了解所面臨的危害，並具備安全工作的條件。

第 8 條 — 運作

組織應規劃並控制滿足職業健康與安全要求所需的流程，並運用「控制措施優先級」原則以消除或降低風險。此外，亦應處理變更管理、外包、採購、承包商，以及緊急預備與應變事宜。

第 9 條 — 績效評估

對績效進行監控、量測、分析與評估；評估法規遵循狀況；執行內部稽核；且最高管理層須按計畫間隔審查管理系統，以判斷其持續適用性、充分性及有效性。

第 10 條 — 改善

組織應對事件與不符合項，採取矯正措施以解決根本原因，並隨著時間推移持續改善職業健康與安全管理系統及其表現。

目標群體與適用範圍

ISO 45001 刻意採用通用設計：其旨在適用於任何僱用或指揮人員的組織，不論規模、產業領域或風險特徵為何。由於該標準可依情境調整，無論是小型辦公室型企業或跨國工業集團，皆能有意義地實施此標準，並根據其員工實際面臨的危害程度，相應地應用其要求。

其相關性在物理風險較高或受嚴格監管的行業中尤為顯著，包括以下領域：

• 建築與工程業：高空作業、重型設備及施工現場條件多變等危害，均需嚴格管控。
• 製造與製程產業，其中機械設備、危險物質及連續性作業均需進行系統性的風險管理。
• 運輸、物流與倉儲業，其中車輛行駛、人工搬運及輪班工作會帶來反覆出現的風險。
• 能源、公用事業及採礦業，此類行業因存在後果嚴重的危害，故必須實施可驗證的安全管理。
• 醫療保健、設施管理及公共服務，此類領域中，勞工面臨的生物性、人體工學及心理社會性風險相當顯著。

除了這些高風險環境之外，該國際標準對於希望管理人體工學、壓力及職場福祉等議題的服務型組織和知識型企業同樣適用。 無論在何種情況下，職業健康與安全（OH&S）管理系統皆為循證管理奠定基礎：它支援針對預防工作重點的明智決策，並為外部利害關係人——包括客戶、監管機構及供應鏈夥伴——提供組織如何保護其員工的一致性參考依據。

相關標準

高階結構與典型組合

ISO 45001 採用「高階結構」（自 2021 年起稱為「協調結構」）——這是現代 ISO 管理系統標準所通用的框架，其條款編號、文本及核心術語均保持一致。 這使得該標準能輕鬆地與 ISO 9001（品質管理）及 ISO 14001（環境管理）整合為單一管理系統，並經常與 ISO 50001（能源管理）一併採用。 許多組織將這些標準整合於單一管理系統下共同運作，並進行綜合稽核以減少重複工作。
 

前身與相關標準

ISO 45001 取代了 OHSAS 18001——這項由英國標準協會制定的規範，在國際標準出台前曾作為職業健康與安全的實際基準；OHSAS 18001 已於 2021 年結束的過渡期後正式撤銷。 ISO 45001 獲得 ISO 45000 系列其他標準的支持，例如提供實施指引的 ISO 45002，以及關於職場心理健康與安全的 ISO 45003。 這些文件屬於指導性文件，而非可認證的標準，因此它們是對 ISO 45001 的補充，而非取代。

與類似標準的區別

雖然 ISO 45001 在結構上與 ISO 9001 及 ISO 14001 並列，但其重點截然不同：該標準針對的是勞工及受組織活動影響之其他人員的健康與安全風險，而非產品品質或環境影響。 該標準不涵蓋產品安全、財產損害，或超出對勞工構成風險範圍之外的環境影響。正是這種明確的適用範圍，使其能與其他核心管理系統標準互補，而非產生重疊。