這個概念在企業裡怎麼落地?
積穗科研的顧問服務協助企業把這個概念轉成可執行的制度、流程與稽核準備。
第 1 步/共 3 步
你查「SGSST(職業安全衛生管理系統)」,最接近哪種情況?
查「SGSST(職業安全衛生管理系統)」的企業常見情況與第一步
- 上市櫃公司要符合風險管理實務守則與治理評鑑:建立風險管理政策、組織與報告機制,讓董事會看得到策略風險
- 投資人或 ESG 評鑑詢問風險管理證據:依 COSO ERM 或 ISO 31000 建立可揭露的風險紀錄
- 想把各部門的風險整合成一張圖:確認顧問能把風險與營運、資安、法遵串在同一套制度
積穗科研提供「ISO 31000 企業風險管理導入輔導」,由副總、董事級顧問全程輔導、不外包,同一套證據對應多個法規與客戶要求。
選顧問、估預算之前:決策指南
比較顧問、估算預算與時程時,可以先用這些指南逐項檢核。
- 台灣企業風險管理(ERM)顧問怎麼選?七個判斷準則選 ERM 顧問,要看能否把分散在各部門的風險整理成董事會能決策的架構,並以關鍵風險指標持續監測。
- 上市櫃公司導入企業風險管理(ERM):預算與時程怎麼排?證交所《上市上櫃公司風險管理實務守則》參酌 COSO ERM 2017 與 ISO 31000:2018。預算取決於組織架構、風險盤點範圍與揭露要求,時程依董事會議程排定。
- 台灣 ISO 37001 顧問怎麼選?十個判斷準則選 ISO 37001 顧問,先確認方案依 2025 年版,已有 2016 年版驗證的能在 2027 年 2 月 28 日前轉版;再看賄賂風險評估是否涵蓋代理商、海外市場與貪污治罪條例第 11 條的跨境行賄,並誠實說明驗證不等於法律抗辯。
問答解析
SGSST是什麼?▼
SGSST(Sistema de Gestión de Seguridad y Salud en el Trabajo)指職業安全衛生管理系統,其核心理念是透過系統性方法識別、控制及改善工作場所的危害與風險。根據ISO 45001:2018標準,SGSST要求企業建立一個整合性的管理框架,將職業安全衛生風險納入企業整體風險管理(ERM)體系中。這與傳統單一性安全措施不同,它強調PDCA(計劃-實施-檢查-行動)循環,要求企業從最高管理階層開始,將安全文化嵌入組織運作的每個層級。在風險管理領域,SGSST屬於「風險應對」與「風險控制」的具體執行機制,確保企業在面對勞工健康危害、突發事件及法規變更時,具備系統性的應變能力。台灣《職業安全衛生法》第2條及第20條亦要求雇主建立職業安全衛生管理系統,使SGSST在台灣具有明確的法規基礎。
SGSST在企業風險管理中如何實際應用?▼
SGSST的實務應用需遵循ISO 45001的系統性步驟。第一步是「情境建立與風險識別」(參照ISO 45001第6.1條),企業必須系統性地識別所有工作活動中的危害,包括物理、化學、生物及心理社會危害,並評估其風險等級。第二步是「風險評鑑與控制措施」(參照ISO 45001第8.1條),依據風險評鑑結果,依據「危害消除優先順序」(Elimination, Substitution, Engineering Controls, Administrative Controls, PPE)設計控制措施。第三步是「績效評估與持續改善」(參照ISO 45001第9條),透過關鍵績效指標(KPIs)如事故率、職業病發生率及近失事故(Near Miss)記錄,定期檢視系統有效性。實務上,企業應建立內部稽核機制,確保控制措施持續運作,並在發生事件後進行根本原因分析(RCA),以防止事件重演。
台灣企業導入SGSST面臨哪些挑戰?如何克服?▼
台灣企業導入SGSST常見挑戰包括三方面:首先是「法規合規壓力」,台灣《職業安全衛生法》自2020年修正後,對危害評鑑與風險評鑑有更嚴格要求,部分中小企業因缺乏專業人才難以達成。對策是建立外部專家顧問機制或與勞動部職業安全衛生署合作培訓。其次是「文化抗拒」,員工與中層主管可能將SGSST視為額外負擔,而非文化價值。對策是透過高階主管的承諾與激勵機制,將安全績效納入績效考核。第三是「數位化程度不足」,許多企業仍依賴紙本記錄,難以即時監控風險。對策是導入數位化EHS管理系統,實現數據即時化與自動化報告,提升風險預警能力。建議導入時程應分為三階段:第一年建立基礎框架與法規合規,第二年導入數位化工具,第三年實現持續改善文化。
SGSST與哪些國際標準或法規相關?▼
SGSST最直接相關的國際標準是ISO 45001:2018,它取代了OHSAS 18001,採用高階結構(HLS),使其能與ISO 31000風險管理標準及ISO 22301業務持續管理系統無縫整合。在法律層面,台灣企業必須遵守《職業安全衛生法》及相關子法,如《職業安全衛生管理標示及標示標準》。國際層面,若企業與歐盟客戶往來,需關注歐盟指令(如Directive 89/391/EEC)對雇主安全責任的要求。此外,SGSST的數據收集與處理必須符合GDPR(通用資料保護規則)及台灣《個人資料保護法》,特別是涉及員工健康檢查資料的處理。這些標準與法規共同構成SGSST的合規基礎,企業應建立跨法規的整合管理機制。
需要法遵輔導協助嗎?
申請免費機制診斷