2.1 我國安全衛生法規及 TOSHMS 對於危害辨識及風險評估之要求
2.1.3 TOSHMS 驗證規範之要求
1.4.3.1危害鑑別、風險評估及決定控制措施
組織應建立、實施及維持一個或多個程序，以持續鑑別危害、
評估風險及決定必要之控制措施。
這些危害鑑別與風險評估之程序應考量：
(1) 例行性與非例行性之活動。
(2) 所有進入工作場所人員之活動(包括承攬商與訪客)。
(3) 人員行為、能力以及其他之人為因素。
(4) 工作場所之外之危害，但其有可能影響組織控制下之工作場 所範圍內人員之安全衛生。
(5) 在組織控制下，因工作相關之活動而造成存在於工作場所周 圍之危害。
註1：此類危害以環境考量面來評估可能更適當。
(6) 工作場所中，由組織或其他單位所提供之基礎設施、設備以 及物料。
(7) 在組織中或其活動、物料方面，所作之改變或提出之改變。
(8) 安全衛生管理系統之改變，包括暫時性改變與其在操作、過 程以及活動之衝擊。
(9) 任何相關於風險評估與實施必要控制措施所適用之法律責任 (可參照3.12 之備考)。
(10) 對工作區域、過程、裝置、機械/設備、操作程序及工作組織 之設計，包括這些設計對人員能力之適用。
(11) 組織之危害鑑別及風險評估之方法應：
13
(12) 依據組織之範圍、性質及時機定義，以確保此方法是主動的 而非被動的。
(13) 提供風險之鑑別、優先順序化及文件化，並適時提供控制措 施之應用。
(14) 為達到變更管理之目的，在導入改變措施之前，組織應鑑別 組織、安全衛生管理系統，或其活動之改變之相關安全衛生 危害與風險。組織應確保在決定風險控制措施時，已考量這 些風險評估之結果。在決定控制措施，或是考慮變更現有控 制措施時，應依據下列順序以考量降低風險：
A.消除。
B.取代。
C.工程控制措施。
D.標示/警告與/或管理控制措施。
E.個人防護器具。
組織應將危害鑑別、風險評估及決定控制措施之結果文件化，
並保持其更新。
組織在建立、實施及維持其安全衛生管理系統時，應確保已 將這些安全衛生風險與決定之控制措施納入考量。
組織應確保在決定風險控制措施時，亦已考量現階段之知識 水準，包括來自安全衛生主管機關、勞動檢查機構、安全衛生服 務機構及其他服務機構之資訊或報告。
2.4.3.3 目標及方案
在建立與審查目標時，組織應將其安全衛生風險納入考量。
3.4.4.2 能力、訓練及認知
當組織控制下之任何人員，所執行之工作可能對安全衛生產 生衝擊時，組織基於適當之教育、訓練或經驗，應確保上述人員 之能力，並應保留相關紀錄。
組織應鑑別與其安全衛生風險及安全衛生管理系統相關之訓 練需求，並應提供訓練或採取其他措施以滿足這些需求，及評估
14
這些訓練或措施之有效性，且保留相關紀錄。
組織應建立、實施及維持一個或多個程序，以使在其控制下 工作之人員認知到：
(1) 人員之作業活動和行為對安全衛生所造成之實際或潛在的後 果，及提昇個人績效之安全衛生效益。
(2) 為符合安全衛生政策、程序及管理系統之各項要求，包括緊 急事件準備與應變之要求(參見4.4.7 節)，每個人所必須扮演 之角色、擔任之職責與重要性。
(3) 偏離指定程序之潛在後果。
4.4.4.3.2 參與及諮詢
組織應建立、實施及維持一或多個程序，以確保員工在危害 鑑別、風險評估及決定控制措施過程中適當的參與。員工或承攬 商在有任何變更會影響其安全衛生之情況時應被諮詢。
5.4.4.6 作業管制
組織應決定有那些作業與活動項目，係與已確認需實施控制 措施以管理其安全衛生風險之危害有關，此應包括變更管理(參見 4.3.1 節)。
對於這些作業與活動，組織應實施並維持相關作業管制之要 求參閱TOSHMS 驗證規範。
6.4.4.7 緊急事件準備與應變
組織應建立、實施並維持一個或多個程序，以鑑別潛在的緊 急狀況及因應這些緊急狀況，並預防或減緩相關不利之安全衛生 後果。
7.4.5.1 績效量測與監督
組織在選擇定性及定量之量測方法時，應將所鑑別之危害和 風險納為考量之要素。
組織在績效監督量測機制中應包含控制措施之有效性及符合 性。
8.4.5.3.2 不符合事項、矯正措施及預防措施
15
當矯正措施與預防措施鑑別出新的或已改變之危害，或是新 的或改變現有控制措施之需求，程序應要求在實施之前，對提出 之措施進行風險評估。
任何採取之矯正或預防措施，以消除實際與潛在之不符合事 項之原因，應適合於問題之大小，並相稱於所遭遇之安全衛生風 險。
9.4.5.5 內部稽核
組織應依其活動之風險評估結果，與先前之稽核結果，規劃、
建立、實施並維持稽核方案。
在新修正OHSAS 18001：2007條文對「危害」的定義，在標 準中清楚的說明：「危害」係指潛在造成任何形式傷害的來源、
情況或行為，這些傷害包括受傷或不健康，或是這些後果同時發 生；而「風險」係一個特定危害事件發生之可能性及後果的組合。
可能性即指特定危害事件發生的機率，而後果則代表其影響的嚴 重性。
因此發現在推行OHSAS18001：2007版本時考慮危害的主體 已經從廣義的人員、財產損失、工作場所環境損害，聚焦為可能 造成為組織工作人員的受傷或不健康，跟上述TOSHMS台灣職業 安全衛生管理系統驗證規範及法規要求所規範之管理主體一致，
所以本研究將TOSHMS驗證規範、OHSAS 18001:2007指令及 TOSHMS指令彙整成表1，以供讀者清楚瞭解系統之差異性。
16
表 1 TOSHMS 驗證規範及指引與 OHSAS 18001:2007 彙整表 TOSHMS驗證規範 OHSAS 18001:2007 TOSHMS指引
前言 前言/簡介 1.目的
4.4.4文件化 4.4.4文件化 4.2.3職業安全衛生管理系統 文件化
4.4.5文件管制 4.4.5文件管制 4.2.3職業安全衛生管理系統 文件化 4.5.4紀錄管制 4.5.4紀錄管制 4.2.3職業安全衛生管理系統
文件化 4.5.5內部稽核 4.5.5內部稽核 4.4.3稽核
4.5.2持續改善 4.6管理階層審查 4.6管理階層審查 4.4.4管理階層審查
17
2.2 風險評估技術探討 2.2.1 國外部份
風險評估技術的發展從美國早期的武器研發與核能發電開始，
由於前述產業技術特性與高危害風險，對於安全要求等級甚高，自 然發展出相關的風險評估技術，這些技術展轉發揚於航太工業及化 工產業，最後由於其實用性與有效性，全世界各界無不採用。
國外相關研究，即指出風險評估目前可行的方法有下列手段
【17】。
1. 定性的評估方法
(1) 文獻/實務調查(Literature Search/Practice Survey) (2) 作業現場巡查(Walk-through)
(3) 初步危害分析(Preliminary Hazard Analysis)
(4) 如果…會如何？腦力激盪(What-if Brainstorming) (5) 檢核表分析(Checklist Analysis)
(6) 危害與可操作性分析(Hazard and Operability Study,HazOp) (7) 失誤模式與影響分析(Failure Mode and Effect
Analysis,FMEA)
(8) 安全稽核(Safety Audit) 2. 半定量的評估方法
(1) 相對等級評估法(Relative Ranking) (2) 風險矩陣法(Risk Matrix)之應用 3. 定量的評估方法
(1) 失誤樹分析(Fault Tree Analysis) (2) 事件樹分析(Event Tree Analysis)
(3) 人為可靠度分析(Human Reliability Analysis) (4) 後果分析模式(Consequence Analysis)
(5) 量化風險分析(QRA)
4. 各國執行風險管理之作法
18
國內目前通過OHSAS 18001 或 TOSHMS 驗證事業單位，其用 於記錄危害辨識及風險評估（以下簡稱為風險評估）之表單雖有差 異，但所使用的方法及作業流程大同小異，且多數事業單位是以作 業為基礎來執行風險評估，此與國際上許多國家或標準所建議的方 法是類似的，較大的差異是在於風險等級的判定方式。以下是部分 標準或國家所建議的風險評估方法或作業流程：
(1) BS 8800:2004 附錄 E 風險評估及控制指引【18】
在此指引中列舉一風險評估及控制之作業流程如圖6。
圖6 風險評估及控制之作業流程（BS 8800）
(2) BS 18004:2008 附錄 E 風險評估及控制之指引【19】
事業單位須應用危險辨識及風險評估的過程，確認要減 低傷害和影響健康之危險所需的控制設施。風險評估過程的 總體目的是要瞭解事業單位之活動過程可能發生的危害及風 險，並確定其控制的優先順序，使風險控制在可接受的水準。
要達此目的，此指引建議之作法為：
A.發展或建立危害辨識及風險評估的方法；
B.辨識危害；
C. 在考量現有控制設施是否足夠情況下，評估其風險等級 作業分類
危害辨識
辨識控制設施
評估風險
決定風險是否可容忍
擬定必要的 風險控制計畫
檢討風險控制計畫的 適用性，確認可將風險
降至可容忍程度
確保風險評估及控制 的有效性及檢討更新
19
（可能需要獲得更多的資料，並進一步進行分析，以便合 理的評估其風險）；
D.決定這些風險是否可以接受；
E.決定必須採取的控制設施；
F.風險評估結果的紀錄及管理；
G.持續檢討危害辨識及風險評估。
(3) 工作風險評估指引（Guidance on risk assessment at work），歐 盟 就 業 、 工 業 關 係 與 公 共 事 務 署 （European Commision Director Ate-Generalv Employment Industrial Relations And Social Affairs）【 20】。
提供如何執行工作風險評估的指導原則，詳述如何在必 要時，確認去除風險方法或實施風險控制的步驟，並特別針 對資源或專業能力較有限的中小企業該如何自行執行工作風 險評估或借重專家協助，提出相關建議。該指引所建議風險 評估之步驟為：
A. 危害辨識；
B. 辨識可能遭受危害波及的員工或其他人員；
C. 風險評估，可以定性或定量的方式表達；
D. 評估風險是否能去除，如果無法去除的話；
E. 決定是否需要採取進一步措施預防或降低風險。
(4) 英國衛生安全署(Health and Safety Executive， HSE)之五階段 風險評估方法【21】。
英國法令規定 5 人以上的企業應實施工作場所風險評估，
但對於多數的企業，辦理風險評估相當的困難，因此 HSE 乃 發展五階段風險評估法，作為評估工作場所風險的實用指引。
此方法之執行步驟為：
A. 第一步驟：尋找危害事物；
B. 第二步驟：認定何人可能被傷害和怎樣傷害；
C. 第三步驟：估計這些風險，認定現有的預防措施是否適當，
20
或者要做更多事宜來控制風險；
D. 第四步驟：記錄你的發現；
E. 第五步驟：檢討你的評估，需要時加以刪改。
五階段風險評估法並非風險評估的唯一方法，還有其他 的方式的風險評估也相當有用有效，尤其對特殊的環境和複 雜的風險。但HSE相信對大多數企業而言，五階段風險評估
五階段風險評估法並非風險評估的唯一方法，還有其他 的方式的風險評估也相當有用有效，尤其對特殊的環境和複 雜的風險。但HSE相信對大多數企業而言，五階段風險評估