K3（職業安全衛生管理）

K3（Kesehatan dan Keselamatan Kerja）源自印尼語，意為職業安全衛生管理。其核心概念是透過系統化的風險識別、評估與控制，消除或降低工作場所的危害。在國際框架下，K3對應ISO 45001職業安全衛生管理系統標準，要求企業建立PDCA（計劃-實施-檢查-行動）循環機制。根據ISO 45001:2018第6.1.2條規定，組織必須主動識別職業安全衛生風險，並建立風險評鑑流程。K3與傳統安全管理的最大差異在於其「系統性」——它不只關注單一事故的處理，更強調預防性文化與持續改善的機制。對於汽車資通系統（如ISO 26262功能安全）而言，K3的概念延伸至產品設計階段的危害消除，確保產品在生命週期內不會對使用者造成不必要的風險。台灣《職業安全衛生法》第2條及第20條亦明確要求雇主應提供安全衛生工作環境，此法規與國際標準形成互補關係。企業若未建立K3管理體系，不僅面臨法規罰鍰，更可能因事故導致供應鏈中斷，影響ISO 22301業務持續管理體系的有效性。K3應被視為企業治理（GRI 403-1）的基礎指標，而非單純的合規成本。

K3在企業風險管理（ERM）中的應用可分為三個具體階段：第一階段為「風險識別與評鑑」，企業需依ISO 31000風險管理原則，建立風險矩陣（Risk Matrix），將職業安全風險按嚴重度與發生機率進行量化評分（例如：1-5分制）。第二階段為「控制措施的實施」，依據「消除危害 > 替代 > 工程控制 > 管理控制 > 個人防護具（PPE）」的優先順序設計控制措施。第三階段為「績效監控與審查」，透過KPI（如：可記錄事故率、職業病發病率、安全訓練覆蓋率）進行定期檢核。以台灣汽車資通訊供應商為例，某零件廠導入ISO 45001後，透過導入自動化檢測設備（工程控制），將手動組裝過程中的職業傷害率降低40%，同時因符合供應商行為準則（Supplier Code of Conduct），成功通過Tier 1客戶的年度稽核，避免了因合規問題導致的訂單流失。實務上，建議將K3指標納入年度董事會報告，以確保高階管理層的承諾與資源投入，這是ISO 45001第5.1條「領導力」的具體體現。

台灣企業導入K3主要面臨三大挑戰。第一，法規認知落差：許多中小企業對《職業安全衛生法》及相關子法（如：職業安全衛生管理計畫）的理解停留在表面，無法將法規要求轉化為可執行的管理作業程序（SOP）。建議透過專業諮詢建立「法規矩陣」，將各類法規要求對應至具體作業流程。第二，文化抗拒：員工對於個人防護具（PPE）的使用及安全報告文化的接受度不一，特別是長期習慣於「經驗主義」的製造現場。克服方法是建立「無責舉報機制」，鼓勵員工主動回報潛在危害（Near Miss），並將安全績效與績效考核（KPI）掛鉤。第三，數位化程度不足：傳統K3管理依賴紙本紀錄，難以即時追蹤風險趨勢。建議導入數位化EHS管理平台，整合感測器數據與人工巡檢紀錄，實現風險預警。建議企業在導入初期設定90天快速導入期，優先聚焦高風險作業（如：高壓電作業、化學品處理），以快速展現效益，逐步推廣至全組織。