ISO 45001 是職業安全衛生管理系統的國際標準，要求企業有系統地鑑別危害、降低工作傷害與職業病風險，並讓員工參與安全決策。台灣第一類事業勞工 200 人以上等事業單位，依法須參照 CNS 45001 建置職安衛管理系統，ISO 45001 驗證是常見的第三方佐證。稽核與發證由 TÜV AUSTRIA 執行，博翔科技協助申請與文件準備。
- 適用標準
- ISO 45001:2018（含 2024 年氣候變遷增修 Amd 1）
- 適用對象
- 製造、營造、化工、物流等高風險產業，以及依法須建置職安衛管理系統的事業單位
- 證書效期
- 3 年，每年監督稽核，期滿重新驗證
- 執行單位
- TÜV AUSTRIA（稽核與發證）；博翔科技（申請協助與聯繫窗口）
ISO 45001 是什麼？和台灣職安法規有什麼關係？
ISO 45001 於 2018 年發布，取代過去的 OHSAS 18001，是目前國際通用的職業安全衛生管理系統（OHSMS）標準。它要求企業鑑別危害、評估風險、訂定控制措施，並特別強調工作者的諮詢與參與：基層員工要能實際參與危害鑑別、事故調查與改善決策。
經濟部在 2018 年 12 月公布對應的國家標準 CNS 45001。依《職業安全衛生管理辦法》第 12 條之 2，下列事業單位的雇主應依 CNS 45001 同等以上規定建置職安衛管理系統，執行紀錄須保存三年：
- 第一類事業勞工人數在 200 人以上者
- 第二類事業勞工人數在 500 人以上者
- 有從事石油裂解之石化工業工作場所者
- 有從事製造、處置或使用危害性化學品，數量達中央主管機關規定量以上之工作場所者
- 其他經中央主管機關指定公告者
TÜV AUSTRIA 的 ISO 45001 服務範圍
預評估（選擇性）
檢查危害鑑別、法規鑑別與員工參與機制是否到位。
初次驗證
第一階段審查文件與準備度，第二階段到現場訪談主管與基層員工、查看作業環境。
監督與重新驗證
每年監督稽核，三年期滿前重新驗證。
OHSAS 18001 舊系統轉換
仍沿用 OHSAS 18001 架構的企業，可重新對照 ISO 45001 條文調整後申請。
整合稽核
與 ISO 14001、ISO 9001 一併稽核，共用法規鑑別與緊急應變機制。
ISO 45001 驗證流程
需求評估與申請
博翔科技確認廠區、員工與承攬商人數、主要作業風險，彙整申請資料送交 TÜV AUSTRIA。
第一階段稽核
稽核員審查危害鑑別與風險評估、法規清單、職安衛目標與程序，確認內部稽核與管理審查已規劃。
第二階段稽核
現場查看機械防護、化學品、高處作業、局限空間等管制，並訪談員工確認諮詢參與機制真的運作。
矯正措施
針對不符合事項提出原因分析與改善證據，經稽核員確認。
發證
TÜV AUSTRIA 做出驗證決定並核發 3 年效期證書。
監督與重新驗證
第 12、24 個月監督稽核，期滿前重新驗證。
申請 ISO 45001 要準備的文件
- 驗證範圍、廠區配置圖、組織圖與職安衛管理單位設置資料
- 職業安全衛生政策（經最高管理階層核定並公告）
- 危害鑑別與風險評估表（含例行與非例行作業、承攬商作業）
- 適用職安衛法規清單與符合性評估結果
- 職安衛目標與執行計畫
- 工作者諮詢與參與紀錄（職業安全衛生委員會會議紀錄、提案與回覆）
- 教育訓練計畫與訓練紀錄、特殊作業人員資格證明
- 承攬商管理紀錄（危害告知、協議組織、共同作業管理）
- 自動檢查、作業環境監測與健康檢查管理紀錄
- 緊急應變計畫與演練紀錄
- 事件與虛驚事故調查報告及矯正措施
- 內部稽核報告與管理審查紀錄
台灣企業 ISO 45001 稽核常見缺失
| 常見缺失 | 改善方式 |
|---|---|
| 風險評估只涵蓋正常作業，漏掉維修、清潔、停機等非例行作業 | 依作業清單逐項盤點，非例行與承攬作業另外評估 |
| 員工參與只有職安委員會開會簽名 | 保留基層提案、危害回報與處理回覆紀錄，讓稽核員訪談時說得出來 |
| 虛驚事故沒有紀錄 | 建立簡單的虛驚回報管道，定期彙整分析 |
| 控制措施停在「加強宣導」 | 依消除、取代、工程控制、管理控制、個人防護具的優先順序檢討 |
| 承攬商管理只有簽合約 | 施工前危害告知、施工中巡查與完工檢討都要有紀錄 |
與 ISO 14001、ISO 9001 整合驗證的好處
ISO 45001 和 ISO 14001 的重疊最多：法規鑑別、承攬商管理、化學品管理與緊急應變幾乎可以共用同一套程序。再加上 ISO 9001 的文件管制、內部稽核與管理審查，就能建成一套整合管理系統（IMS）。
- 一張法規清單同時管理環保與職安義務，法規修正時只需更新一次。
- 一次內部稽核、一次管理審查涵蓋三個系統，降低行政負擔。
- TÜV AUSTRIA 可依 IAF MD 11 原則安排整合稽核，整合程度高時可合理調整稽核時間。
博翔科技如何協助
- 協助判斷企業是否屬於職業安全衛生管理辦法第 12 條之 2 的適用對象，並釐清驗證範圍。
- 整理申請文件與公司資料，必要時提供中英文翻譯。
- 與 TÜV AUSTRIA 協調稽核日期、稽核語言與廠區行程。
- 追蹤矯正措施提交與發證進度，並提醒監督與重新驗證期限。
稽核與發證由 TÜV AUSTRIA 獨立執行，歡迎 聯絡我們 討論您的需求。
常見問題
我們公司一定要取得 ISO 45001 證書嗎？
《職業安全衛生管理辦法》第 12 條之 2 要求特定規模或高風險事業單位依 CNS 45001 同等以上規定建置職安衛管理系統，但沒有強制取得第三方證書。取得 ISO 45001 驗證是用獨立稽核證明系統確實運作，常見於客戶要求或承攬招標。
OHSAS 18001 證書還能用嗎？
OHSAS 18001 已由 ISO 45001 取代，國際認可的轉換期已經結束。仍沿用 OHSAS 18001 架構的企業，需要依 ISO 45001 條文補強工作者參與、組織背景分析與風險機會等要求，再以 ISO 45001 申請驗證。
ISO 45001 會改版嗎？現在申請要等嗎？
ISO 45001 的修訂正在進行，草案已於 2026 年進入國際標準草案（DIS）投票階段，但新版尚未正式發布。現行 ISO 45001:2018 仍有效，新版發布後會有轉版期，不需要為了等新版而延後建置。
ISO 45001 和 TOSHMS 有什麼不同？
ISO 45001 是國際標準；TOSHMS 是台灣職業安全衛生管理系統的推動與驗證制度，以 CNS 45001 為基礎。兩者條文架構相近，差別在驗證方案與主管機關的認可機制，應依客戶或主管機關指定的證書類型選擇。
ISO 45001 驗證費用由哪些因素決定？
主要取決於稽核天數，而稽核天數受員工與承攬商人數、廠區數量與作業風險等級影響，依 IAF MD 5 計算。高風險產業的稽核時間通常較長；整合稽核與是否需要預評估也會影響總額，實際以 TÜV AUSTRIA 報價為準。