ISO 45001:2018 是職業安全衛生管理系統的國際標準，以危害鑑別、風險與機會評估、員工諮商與參與為核心，取代舊 OHSAS 18001。供應鏈語境下它與 RBA 準則 B 節（健康與安全）高度對應：職業傷害預防、緊急應變、機械防護、宿舍與餐飲——品牌商與 RBA VAP 稽核查的正是這些制度與紀錄。對台灣製造業，45001 與既有職安法遵（職業安全衛生管理計畫、自動檢查）不是兩套事：把法定義務收編進管理系統，一套制度同時應付主管機關與客戶稽核，才是成本最低的做法。
與台灣職安法遵的收編設計
職安法的管理計畫、教育訓練、自動檢查、承攬管理本就是 45001 條款的子集。導入的正確姿勢是收編而非並行——以 45001 骨架重整既有法遵文件，避免兩套系統互相打架。
員工諮商參與是 45001 的靈魂條款
相較舊標準，45001 把非管理階層員工的諮商與參與（5.4）提到顯著位置——稽核員會訪談現場員工驗證制度是否真實運作。做表面文章在這條上最容易破功。
與 RBA／客戶勞安稽核的對應
RBA B 節的緊急準備、職業傷病管理、工業衛生、體力勞動防護等與 45001 條款一一對應。三標（9001/14001/45001）整合加 RBA 對映，是電子供應鏈廠商的標準配置。
適用對象
- 被品牌商或 RBA 稽核勞安制度的供應鏈廠商
- 有工廠、倉儲、現場作業的製造與物流業
- 需整合職安法遵與管理系統的企業
- 三標整合（9001/14001/45001）規劃中的組織
相關深度洞察
由積穗顧問群撰寫，平均每篇 6,000 字以上深度解析
CSRD對中小企業的資訊海嘯警示：台灣企業ERM應對策略
義大利學者針對72家創新型中小企業的實證研究發現，CSRD的ESG揭露要求對中小企業構成「資訊海嘯」風險。即便台灣企業不在CSRD直接適用範圍，仍透過供應鏈壓力面臨事實合規義務。積穗科研建議台灣企業依ISO 31000框架在90天內完成合規缺口診斷，於6個月內建立基礎ESG數據治理架構，並將CSRD
ermCSRD合規網絡研究：台灣企業ERM風險治理的關鍵洞見
2024年瑞典研究首次以行動者網絡理論分析CSRD合規過程，發現合規並非單一企業的內部事務，而是涉及監管機構、審計師、科技供應商等多元行動者的網絡建構過程。台灣企業應將CSRD供應鏈合規壓力納入ISO 31000與COSO ERM框架，建立KRI追蹤機制與三道防線架構，提前應對Wave 1與Wave
ermCSRD與SOX比較研究：台灣企業ERM應對永續報告法規的關鍵洞見
Markey（2025）混合方法研究顯示，CSRD的歷史軌跡與SOX高度相似，長期存續性確定。歐洲議會削減報告義務屬技術性調整而非廢止，台灣企業應在90天內完成雙重重大性評估，依ISO 31000建立CSRD合規風險KRI監控體系，並將其納入COSO ERM策略與合規風險類別，避免因短期法規波動而誤
ermCSRD與SOX歷史比較：台灣企業ERM應對永續報告法規的關鍵洞見
2025年arXiv研究顯示，歐盟CSRD儘管面臨政治與企業反彈，其歷史軌跡與SOX高度相似，長期存續性確定。積穗科研建議台灣企業依ISO 31000框架，將CSRD合規風險定位為策略層級風險，建立風險矩陣與KRI指標，並在6至9個月內完成雙重重大性評估整合，避免因誤判法規走向而錯失準備時機。
erm借鏡挪威範疇三揭露經驗：台灣企業應超前部署，建立排放盤查與風險管理機制
積穗科研股份有限公司（Winners Consulting Services Co., Ltd.）研究發現，挪威前100大上市企業的範疇三排放揭露率雖逐年提升，但多數企業尚未達到歐盟CSRD「雙重重大性」的要求標準——這對正面臨金管會分階段揭露義務的台灣企業而言，是一記精準的預警：現在啟動範疇三排放盤
erm歐盟CSRD重塑全球供應鏈透明度：台灣企業應藉ISO 31000超前部署，避免資訊揭露與市場准入風險
積穗科研股份有限公司（Winners Consulting Services Co., Ltd.）指出，歐盟《企業永續報告指令》（CSRD）已不再只是歐洲企業的內部合規課題——2025年發表的學術研究明確揭示，CSRD透過雙重重大性評估與歐洲永續報告準則（ESRS），正在重塑全球供應鏈的透明度標準，深
ermCSRD Ørsted 案例深析：台灣企業 ERM 的雙重重大性轉型路徑
Dellavalle（2024）以 Ørsted 為個案，揭示 CSRD 如何驅動企業從「合規義務」升格為「策略整合」。對台灣出口商而言，CSRD 供應鏈合規壓力已是 2024 年的現實風險，企業應立即將 ESRS 要求納入 ISO 31000 風險矩陣，並在 6 個月內完成首次雙重重大性評估，整合
ermESRS 與 VSME 重大性評估落差：台灣企業 ERM 的永續報告風險治理新課題
芬蘭學者 Himanen 2025 年比較研究指出，VSME 缺乏強制性重大性評估機制，報告可比性與第三方驗證均不足；ESRS 雖結構完整但資源密集。台灣中小型供應商若選用輕量框架卻未補強內部 ERM 重大性評估機制，將在 ISO 31000 風險識別與 COSO ERM 風險評估元件上留下結構性漏
常見問題
已符合職安法，還需要 45001 嗎？
法遵是底線，45001 是制度證明。客戶稽核要的是可驗證的管理系統與持續改進證據，法遵文件本身給不了這個格式——但可收編為 45001 的內容，增量可控。
OHSAS 18001 證書還能用嗎？
不能，18001 已全面退場多年，現行唯一路徑是 45001:2018。
稽核最常開缺失的點？
危害鑑別不完整（漏承攬商與非例行作業）、員工參與證據薄弱、緊急應變演練紀錄流於形式。導入時這三處最值得花力氣。
和 RBA 稽核的關係？
45001 制度是 RBA B 節最直接的證據庫；RBA VAP 另有勞工權益（A 節）等範圍，45001 不涵蓋——完整 RBA 準備見 RBA 專屬頁。