撰寫者
沈振宁，瑞恆 (AnjouHealth)專案經理
任職於 瑞恆 (AnjouHealth) 的職安衛（OHS）方案開發人員，專注於設計職場健康與安全相關措施，協助企業打造更安全、更健康且更具參與感的環境。他擅長將人體工學評估與職場風險分析轉化為具體可行的方案，例如安全宣導活動、健康促進計劃及職場改善措施，這些方案不僅具有影響力與永續性，也能與企業營運需求相結合。
為什麼台灣企業需要重視職安衛認證？
在新加坡，企業透過 BizSAFE 認證體系來建立職場安全文化、取得政府採購資格、並向客戶展現安全管理能力。台灣雖然沒有完全相同的制度，但同樣擁有一套完整、嚴謹的職業安全衛生（職安衛）認證與法規體系，而且隨著國際供應鏈對 ESG 與勞工安全的要求日益提高，台灣企業面臨的職安衛壓力只增不減。根據勞動部職業安全衛生署統計，台灣每年仍有數百起職業災害死亡事故，職災給付金額龐大，對企業聲譽與營運的衝擊不可輕忽。更重要的是，《職業安全衛生法》的罰則近年持續強化，違規企業不僅面臨罰款，負責人更可能承擔刑事責任。
本文將帶您完整了解台灣職安衛認證的三大核心支柱：
- 《職業安全衛生法》: 法規基礎與合規義務
- TOSHMS（台灣職業安全衛生管理系統）: 本土認證制度
- ISO 45001: 國際標準與驗證
目錄
- 台灣職安衛制度概覽：與 BizSAFE 的比較
- 第一支柱：《職業安全衛生法》核心要求
- 第二支柱：TOSHMS 台灣本土管理系統
- 第三支柱：ISO 45001 國際標準
- 三者關係與整合策略
- 適用企業規模與行業別指引
- 認證取得的完整路徑圖
- 常見問題 FAQ
一、台灣職安衛制度概覽：與 BizSAFE 的比較
- 台灣 vs 新加坡：制度對照表
| 面向 | 新加坡 BizSAFE | 台灣對應制度 |
| 主管機關 | 職場安全與健康理事會（WSHC） | 勞動部職業安全衛生署（OSHA） |
| 分級制度 | 5個等級（Level 1–Star） | 按事業規模與風險類別分類 |
| 核心法規 | 職場安全與健康法（WSH Act） | 職業安全衛生法（民國102年修正） |
| 管理系統認證 | bizSAFE Level 4/Star | TOSHMS / ISO 45001 / CNS 45001 |
| 風險評估要求 | 強制（Level 2起） | 強制（依法規規定） |
| 政府採購連結 | 強（Level 3以上為招標條件） | 部分行業工程標案要求 |
| 中小企業支援 | 顯著（補貼、輔導計畫） | 勞動部輔導計畫、職安署認可顧問機構 |
台灣制度的特色
- 法規驅動為主： 相較於新加坡 BizSAFE 的分級激勵制度，台灣更強調法規強制合規。《職業安全衛生法》明確規定各類事業單位的義務，違規即有罰則，而非單純鼓勵升級。
- 雙軌認證並行： 企業可選擇取得 TOSHMS（台灣本土）、ISO 45001（國際）或同時取得兩者，視其市場需求與客戶要求而定。
- 顧問機構制度： 職安署認可特定顧問服務機構，企業可委託這些機構協助建置管理系統，確保輔導品質。
二、第一支柱：《職業安全衛生法》核心要求
法規背景
《職業安全衛生法》（以下簡稱職安法）是台灣職場安全的根本大法，歷經多次修正，現行版本自民國103年7月起施行。相較於舊版《勞工安全衛生法》，新法大幅擴大適用範圍，將自營作業者、承攬人、受工作場所負責人指揮監督的工作者均納入保護範疇。
雇主的核心義務
1. 安全衛生設施義務
雇主必須針對下列危害提供必要的安全衛生設施：機械、設備、器具等引起的危害；爆炸性、發火性等危險物品；電能、熱能等能量危害；粉塵、毒性化學物質等有害物；輻射、噪音、振動等物理性危害；異常氣壓、高溫、低溫等環境危害；肌肉骨骼傷害（重複性作業、姿勢不良）；以及心理壓力、職場霸凌與性騷擾。
2. 危害性化學品管理
雇主須製備安全資料表（SDS）並公開揭示、依GHS規範進行容器標示、建立化學品清單並定期更新，並對接觸勞工實施健康管理。
3. 機械設備安全管理
特定危險機械（如鍋爐、壓力容器、起重機等）須通過勞動檢查機構或認可檢查機構的定期檢查，未通過檢查不得使用。
4. 健康管理義務
| 健康檢查類型 | 適用對象 | 辦理時機 |
| 一般健康檢查 | 所有在職勞工 | 依年齡別定期辦理（40歲以下每5年、40至65歲每3年、65歲以上每年） |
| 特殊健康檢查 | 從事特別危害健康作業的勞工 | 依作業別每1至3年辦理 |
| 健康追蹤檢查 | 健康檢查異常者 | 依醫師建議辦理 |
| 選配工評估 | 特定健康異常情形者 | 必要時進行工作適性評估 |
5. 安全衛生教育訓練
依《職業安全衛生教育訓練規則》，雇主須辦理一般安全衛生教育訓練（新進勞工至少3小時、在職勞工每3年至少3小時）、職安衛管理人員初訓與在職訓練、特定高風險作業訓練（高空作業、有限空間、堆高機操作等），以及依事業規模設置一定比例的合格急救人員。
6. 職業災害通報與調查
發生職業災害時，雇主依法有通報義務：死亡或3人以上同時受傷須於8小時內通報；特定重大職災須保留現場並配合勞動檢查。
職安衛管理人員配置要求
依《職業安全衛生管理辦法》附表二，各類事業單位應置人員規定如下：
第一類事業（顯著風險，如營造、製造、化工等）：
| 勞工人數 | 應置人員 |
| 30人以上未滿100人 | 職安衛業務主管1人 |
| 100人以上未滿300人 | 職安衛業務主管1人＋職安衛管理員1人 |
| 300人以上 | 職安衛業務主管1人＋職安衛管理師1人＋管理員若干 |
罰則重點
職安法罰則可分為行政罰與刑事罰：違反安全衛生設施義務最高可處新台幣30萬元罰鍰，情節重大者可命停工；因違反法令致勞工死亡，負責人可處3年以下有期徒刑；主管機關亦得公布違規雇主名稱，對企業聲譽影響重大。
- 實務提醒： 勞動檢查員可不預告直接進廠稽查，建議建立日常自主巡查制度，確保設施與文件隨時符合法規要求。
三、第二支柱：TOSHMS 台灣本土管理系統
什麼是 TOSHMS？
TOSHMS（Taiwan Occupational Safety and Health Management Systems，台灣職業安全衛生管理系統）是由勞動部職業安全衛生署主導推動的本土職安衛管理系統驗證制度。台灣於2008年建立此制度，現行驗證標準已於2019年4月26日正式從 CNS 15506 改為 CNS 45001，與 ISO 45001 全面接軌。
TOSHMS 的核心精神
- TOSHMS 希望協助企業從被動合規，轉向主動建立系統性的安全管理文化，並有三大獨特之處：
- 政府主導推動： 由職安署認可驗證機構並監管驗證品質，不同於純市場機制運作的 ISO 認證。
- 特定稽核重點： TOSHMS 驗證過程除了依循 CNS 45001 標準外，稽核員還會依據「台灣職業安全衛生管理系統（TOSHMS）特定稽核重點事項」進行查核，這是 TOSHMS 與一般 ISO 45001 驗證的最大差異。
- 法規連結性強： TOSHMS 稽核特別強調台灣本土法規（職安法及其子法）的遵循情形，對在台灣市場經營的企業更具實際意義。
- 政府主導推動： 由職安署認可驗證機構並監管驗證品質，不同於純市場機制運作的 ISO 認證。
法規強制建置門檻
依《職業安全衛生法》第23條及《職業安全衛生管理辦法》第12-2條，下列事業單位依法必須建置職安衛管理系統：
- 第一類事業勞工人數在200人以上者
- 第二類事業勞工人數在500人以上者
- 有從事石油裂解之石化工業工作場所者
- 製造、處置或使用危害性化學品，數量達規定量以上之工作場所者
- 重要提醒： 法規要求的是「建置管理系統」，並未強制要求取得第三方驗證。但若希望確認系統建置品質或提升市場競爭力，可進一步申請 TOSHMS 驗證。
TOSHMS 驗證十步驟
步驟一 確認適用標準（CNS 45001 ＋ TOSHMS 特定稽核重點）→ 步驟二 進行現況差異分析（Gap Analysis）→ 步驟三 建置管理系統文件 → 步驟四 系統實施與運作（至少3個月有效運作紀錄）→ 步驟五 執行內部稽核 → 步驟六 召開管理審查會議 → 步驟七 選擇認可驗證機構申請驗證 → 步驟八 第一階段稽核（文件審查）→ 步驟九 第二階段稽核（現場稽核）→ 步驟十 取得 TOSHMS 驗證證書（有效期3年）
目前認可的 TOSHMS 驗證機構
職安署目前認可的驗證機構包括：BSI、英商勞氏（LRQA）、SGS、Bureau Veritas（BV）、TÜV Rheinland、TUV NORD、DQS、DNV 等共13家機構。
TOSHMS 的商業價值
取得 TOSHMS 驗證的企業，可在工程標案競標、供應鏈資格審核、職業災害保險費率優惠，以及企業形象提升等方面獲得實質效益。
四、第三支柱：ISO 45001 國際標準
- ISO 45001 的誕生背景
ISO 45001 於2018年3月由國際標準化組織（ISO）正式發布，取代原本廣泛使用的 OHSAS 18001，成為全球職業安全衛生管理系統的最新國際標準。台灣標準檢驗局（BSMI）隨即於2018年12月14日公告 CNS 45001，作為台灣國家標準，同時也成為 TOSHMS 驗證的新基準。
- ISO 45001 的核心架構：PDCA 循環
ISO 45001 採用高階結構（HLS），與 ISO 9001（品質）、ISO 14001（環境）架構一致，便於整合管理。其核心邏輯為 PDCA 循環：
- Plan（規劃）： 了解組織背景與利害關係人需求；鑑別危害與職安衛風險；制定職安衛目標與行動計畫。
- Do（執行）： 建立資源、能力與人員意識；落實溝通與文件化資訊管理；執行作業管制與變更管理；建立緊急應變程序。
- Check（查核）： 監督、量測與績效評估；符合性評估（法規遵循查核）；內部稽核；管理審查。
- Act（改善）： 事故調查與不符合事項處理；持續改善行動。
ISO 45001 十大章節重點
| 章節 | 主題 | 職安衛管理重點 |
| 4 | 組織背景 | 內外部議題分析、利害關係人需求 |
| 5 | 領導力 | 最高管理者承諾、職安衛政策、工作者參與 |
| 6 | 規劃 | 危害鑑別、風險評估、法規鑑別 |
| 7 | 支援 | 資源、能力、意識、溝通、文件管制 |
| 8 | 運作 | 作業規劃管制、承攬商管理、緊急應變 |
| 9 | 績效評估 | 監督量測、合規評估、內稽、管審 |
| 10 | 改善 | 事故調查、矯正預防、持續改善 |
ISO 45001 在台灣的特殊意義
ISO 45001 第6章要求企業系統性地鑑別並遵循適用法規，與台灣職安法的強制要求形成互補。對於外資企業與跨國供應鏈中的供應商而言，ISO 45001 驗證更是進入歐美市場的重要門票。隨著上市上櫃公司 ESG 揭露要求強化，ISO 45001 也成為職業安全衛生管理能力的具體佐證。
五、三者關係與整合策略
三者定位一覽
台灣職安衛體系可以理解為三個層次：最底層是《職業安全衛生法》，是所有事業單位都必須遵循的強制法規基礎；在此之上，依規模需達到一定門檻的事業單位須建置管理系統，可選擇 TOSHMS（本土驗證）或 ISO 45001（國際標準），或兩者同時取得。
四大整合策略
策略一：法規合規優先（最低門檻） 適合規模較小、非法規強制要求對象的事業單位。重點是確保符合職安法所有強制規定，建立基本的文件管理與自主管理機制。
策略二：TOSHMS 單一驗證 適合主要市場在台灣、需要工程標案資格、或法規強制建置管理系統的企業，以 TOSHMS 驗證展現管理能力。
策略三：ISO 45001 單一驗證 適合出口導向企業、外資在台子公司、跨國供應鏈中的供應商，以國際認可的驗證滿足國際客戶要求。
策略四：TOSHMS ＋ ISO 45001 雙驗證（最完整） 適合大型企業或同時面對本土與國際市場需求的企業。由於兩者均以 CNS 45001 為基準，建置成本增加有限，但可同時獲得雙重認可，市場競爭力最強。
六、適用企業規模與行業別指引
依規模的建議路徑
- 微型企業（未滿30人）： 法規合規為主要目標，重點在教育訓練與化學品管理。建議善用勞動部與職安署提供的免費輔導資源。
- 中小企業（30–200人）： 視事業類別決定人員配置義務，考慮建置基本職安衛管理程序文件。若有工程標案需求，評估 TOSHMS 認證可行性。
- 中大型企業（200–500人）： 第一類事業已達法規強制建置管理系統門檻，強烈建議取得 TOSHMS 和/或 ISO 45001 驗證，可考慮整合 ISO 9001/14001 建置整合管理系統。
- 大型企業（500人以上）： 無論事業類別均達法規強制門檻，TOSHMS ＋ ISO 45001 雙驗證為最佳實務，建議同時建立職安衛委員會與完整的承攬商管理制度。
高風險行業特別注意事項
- 營造業： 職安法第26–27條規定，事業單位與承攬人之間有連帶安全衛生責任。大型工程通常要求承包商具備驗證，需特別注意高架作業、有限空間、感電等高風險作業的許可制度。
- 製造業（化工、電子、金屬）： 危害性化學品管理為稽查重點，製程安全管理（PSM）適用於大量使用危害化學品的場所，機械設備定期檢查不可輕忽。
- 物流與倉儲： 堆高機、起重機等動力搬運機械的操作人員資格管理，以及倉儲環境的消防安全與緊急應變計畫。
七、認證取得的完整路徑圖
12個月建置計畫
- 第1–2個月（前期評估）： 確認法規適用性與合規現況；進行差異分析；選擇認證類型；必要時遴選認可顧問機構。
- 第3–4個月（系統規劃）： 制定職安衛政策（最高管理者核定）；組建推行小組；建立組織背景分析；完成初步危害鑑別與風險評估。
- 第5–7個月（文件建置）： 建立職安衛目標與管理方案；撰寫核心程序文件（緊急應變、事故調查、承攬管理等）；建立法規清單並完成初次符合性評估；規劃並執行教育訓練。
- 第8–10個月（系統運作）： 系統正式運作，收集運作紀錄；執行內部稽核；召開管理審查會議；處理不符合事項。
- 第11個月（申請驗證）： 提交驗證申請；完成第一階段稽核（文件審查）；針對發現事項進行改善。
- 第12個月（現場稽核）： 完成第二階段稽核；完成稽核後矯正行動；取得驗證證書。
取得驗證後的維護重點
每年接受驗證機構的監督稽核；驗證有效期3年，到期前須進行換證稽核；利用內稽、管審、事故調查結果推動持續改善；定期更新法規清單確保持續合規。
八、常見問題 FAQ
- Q1：TOSHMS 和 ISO 45001 可以同時取得嗎？費用會重複嗎？
可以同時取得。由於兩者的驗證基準均為 CNS 45001，部分驗證機構提供整合稽核服務，可降低重複稽核的時間與費用。建議直接詢問驗證機構是否提供整合方案。
- Q2：我的公司只有50人，有必要取得 TOSHMS 或 ISO 45001 嗎？
法規強制要求的建置門檻較高（第一類事業200人以上），但若客戶或工程發包方有要求，或希望積極管理職安衛風險、提升企業形象，仍建議考慮認證。許多中小企業也因此在競標時取得優勢。
- Q3：職安衛管理人員一定要具備哪些資格？
職安衛管理師須具備相關科系學歷加上工作經驗，並取得職安衛管理師訓練結業證書。職安衛管理員門檻較低，但仍需完成規定的訓練課程。詳細資格要求請參考《職業安全衛生管理辦法》附表五至附表七。
- Q4：顧問機構輔導費用大約多少？
費用依企業規模、行業別、現況成熟度而有很大差異。一般而言，中小型製造業的 ISO 45001 輔導費用約新台幣10–30萬元，驗證費用另計（約5–15萬元）。建議向職安署認可顧問機構詢價比較。
- Q5：曾取得 OHSAS 18001 的企業，需要重新驗證嗎？
OHSAS 18001 已於2021年3月31日正式失效，必須轉換為 ISO 45001（CNS 45001）驗證。大多數驗證機構已提供轉換路徑，現有系統可在原有基礎上升級，不需從零開始。
- Q6：職災發生後，對 TOSHMS/ISO 45001 驗證有什麼影響？
發生重大職業災害時，驗證機構通常會啟動特別稽核。若發現系統重大缺失，可能暫停或撤銷驗證證書。因此，事故調查與矯正措施的落實紀錄至關重要。
建立職安衛管理系統，從合規到文化的轉型
台灣的職安衛制度從《職業安全衛生法》的強制規範、到 TOSHMS 的本土管理系統、再到 ISO 45001 的國際標準共同構成了一套完整的職場安全管理框架。
對職安衛管理人員而言，理解這三個層次的關係，不只是法規合規的需要，更是推動企業安全文化轉型的基礎。職場安全管理的最終目標，不是通過稽查、不是取得證書，而是讓每一位員工都能安全回家。
尋找專業的職安衛合作夥伴
在推動職安衛管理的過程中，擁有一個值得信賴的專業合作夥伴至關重要。瑞恆 (AnjouHealth) 是一家獲得 ISO 45001 國際認證的職業健康與安全（EHS）解決方案提供商，以實證為基礎的方法，為各行各業的企業設計並執行全面的職場安全與員工健康計畫。作為新加坡職業安全人員學會（SISO）會員，瑞恆 (AnjouHealth) 的服務涵蓋工作場所人體工學風險評估、職業健康篩檢、安全文化培訓等，協助企業從被動合規邁向主動的職安衛管理文化。
本文資訊以勞動部職業安全衛生署公告與現行法規為準。如有法規更新，請以官方最新版本為準。