Skip to main content
範本與說明

風險評估表怎麼做:步驟、5×5風險矩陣與範例

從辨識作業、找出危害,到判定風險等級與決定控制措施,一步一步說明。附職安署指引的5×5風險矩陣、可直接參考的評估表範例,以及2026年7月起雇主在開工前就必須做到的事。

看5×5風險矩陣更新日期:

什麼是風險評估?

依職業安全衛生法施行細則第8條,風險評估是「辨識、分析及評量風險之程序」。實務上就是先列出所有作業,找出每項作業可能造成傷害的危害,再依「嚴重度」與「可能性」判定風險等級,最後依等級決定處理措施、負責人與完成期限,並確認處理後的殘餘風險。

2026年7月1日起:開工前就要做風險評估

職業安全衛生管理辦法於115年6月29日修正發布、115年7月1日施行。新的第12條之1規定,雇主使勞工從事工作前,應就工作場所內的建築物、機械、設備、器具、原料、材料或作業活動等可能引起的危害因素實施風險評估,並依評估結果採取必要的預防設備及措施;職業安全衛生管理計畫也要依風險評估結果訂定。

  • 勞工人數未滿30人的事業單位,得以安全衛生管理執行紀錄或文件代替職業安全衛生管理計畫。
  • 勞工人數100人以上的事業單位,應另訂定職業安全衛生管理規章。
  • 管理計畫事項的執行應作成紀錄,並保存3年。

來源:全國法規資料庫:職業安全衛生管理辦法(第12條之1)。

風險評估的六個步驟

以下流程整理自職安署「風險評估指引」圖一。

  1. 辨識出所有的作業依部門業務流程盤點全部作業,包含例行性與非例行性作業(例如維修、清潔),以及承攬人、供應商、訪客在你管制下執行的作業。
  2. 辨識危害及後果針對每項作業的危害源,寫下可能的發生原因、情境,以及合理且最嚴重的後果,例如墜落、感電、被捲、化學品暴露。現場拍照可讓後續閱讀的人一眼看懂。
  3. 確認現有防護設施列出目前已有的防護,必要時分成工程控制、管理控制及個人防護具,方便後續分析。
  4. 評估危害的風險考量現有防護設施的有效性,依事先訂好的基準判定嚴重度與可能性,再對照風險矩陣得出風險等級。不必拘泥於精確的數據,重點是同一套基準要一致使用。
  5. 決定處理措施依管制層級優先順序決定措施,並指派負責人、訂定期限,定期追蹤執行狀況及成效。
  6. 確認處理後的殘餘風險評估措施完成後的殘餘風險,確認是否達到預期成效;達不到時要修正或改採其他措施。

5×5風險矩陣

風險等級由嚴重度(S)與可能性(P)的組合判定。下表是職安署「風險評估指引」表十二的參考例,等級從1(輕度風險)到5(重大風險)。

列:嚴重度 S5(重大)到 S1(輕度)。欄:可能性 P5(極可能)到 P1(幾乎不可能)。
嚴重度/可能性P5P4P3P2P1
S554432
S444332
S343321
S233221
S122111

各風險等級的處理方式

風險等級處理方式
5 重大風險、4 高度風險須採取降低風險的設施。如需較長時間改善,應考量是否先採取臨時控制措施。
3 中度風險須致力降低風險,例如對嚴重度高的項目降低發生可能性、調整工作順序,或加強監督查核。
2 低度風險、1 輕度風險暫時無須採取降低風險的設施,但須確保現有防護設施有效並確實落實。

指引註明這些分級基準須依實際需求調整,也可改用3×3、4×4矩陣或以分數乘積計算風險值。不論用哪一種,若發現不符合安全衛生法規的項目,都必須列入處理,措施至少要符合法規要求。

嚴重度分級

S5重大
造成一人以上死亡、三人以上受傷,或可能發生無法復原的職業病。
S4高度
造成永久失能,或可能發生可復原的職業病。
S3中度
須外送就醫,且造成工時損失。
S2低度
僅須急救處理,或外送就醫但未造成工時損失。
S1輕度
無明顯危害,對工作效率無明顯影響。

可能性分級

P5極可能
未設置必要的防護設施,或防護設施無法發揮功能。
P4較有可能
只設置部分必要的防護設施,或已設置的防護設施未定期維護保養或監督查核。
P3有可能
已設置必要的防護設施,但未定期維護保養或監督查核。
P2不太可能
已設置必要的防護設施,且定期維護保養或監督查核。
P1幾乎不可能
除必要的防護設施外,另增設其他工程防護設施,且定期維護保養或監督查核。

以上整理自指引表十與表十一,僅列出人員傷亡與防護設施的部分;指引另有危害影響範圍與預期發生頻率的基準。

決定處理措施:管制層級

依指引,處理措施要按下列優先順序決定,越前面的越有效:

  1. 消除危害。
  2. 以較低危害的過程、運作、材料或設備取代。
  3. 工程控制,以及工作重新安排或編制。
  4. 管理控制,包括訓練。
  5. 個人防護具。

決定措施後,要指派負責人規劃及執行,並定期追蹤執行狀況與成效。

風險評估表範例:電氣裝修工程

四項現場作業,分別列出處理前與處理後的風險等級。風險等級依上方的5×5風險矩陣判定。

作業危害及後果現有防護設施風險等級處理措施處理後風險
4公尺高處更換燈具使用合梯作業時墜落,可能造成骨折或頭部重傷合梯、安全帽S4 × P4 → 4 高度風險改用設有護欄的移動式施工架或高空工作車,作業前檢點,並由受過訓練的人員操作S4 × P2 → 3 中度風險
配電盤內配線誤觸帶電部位而感電絕緣手套S5 × P3 → 4 高度風險作業前斷電、上鎖掛牌並驗電確認無電壓,再開始作業S5 × P1 → 2 低度風險
搬運線材與器材徒手搬運重物造成腰部扭傷無S3 × P4 → 3 中度風險使用手推車、分批搬運,重物由兩人搬運S3 × P2 → 2 低度風險
牆面開槽吸入含結晶型游離二氧化矽的粉塵一般口罩S4 × P4 → 4 高度風險使用附集塵裝置的機具,並配戴適當的呼吸防護具S4 × P2 → 3 中度風險

什麼時候要重新評估

法規沒有訂定固定的評估頻率,職安署指引建議在以下時機執行:

  • 定期執行,例如每年一次,也可依作業的複雜度與風險評估結果訂定不同頻率。
  • 導入新的化學物質、機械、設備或作業活動時。
  • 機械、設備、物料、作業方法或條件、工作環境等引入或變更之前。
  • 與危害有關的知識或資訊改變時。
  • 發生事故(包含虛驚事故)之後。

執行或檢討風險評估時,應有熟悉該作業的工作者及其代表參與,評估結果也要讓相關部門與人員知道。

相關法規重點

以下為臺灣法規的摘要,不能取代法規原文,也不能取代職業安全衛生人員的專業判斷。

法規條文適用對象規定內容
職業安全衛生管理辦法 第12條之1
全國法規資料庫:職業安全衛生管理辦法
雇主使勞工從事工作前實施風險評估,依結果採取必要的預防設備及措施,並依規模、性質及評估結果訂定職業安全衛生管理計畫。115年7月1日施行。
職業安全衛生法 第26條
全國法規資料庫:職業安全衛生法
交付承攬的事業單位交付承攬前,應就承攬的事業實施風險評估,將工作環境、危害因素與應採取的安全衛生設備及措施等評估結果告知承攬人,並在承攬期間使承攬人依評估結果確實執行。
職業安全衛生法 第5條第2項
全國法規資料庫:職業安全衛生法
機械、設備、器具、原料、材料的設計、製造或輸入者,以及工程的設計或施工者應於設計、製造、輸入或施工規劃階段實施風險評估,防止使用或施工時發生職業災害。
職業安全衛生管理辦法 第12條之2
全國法規資料庫:職業安全衛生管理辦法
第一類事業勞工200人以上、第二類事業勞工500人以上等事業單位應依CNS 45001同等以上規定建置職業安全衛生管理系統並據以執行,執行紀錄保存3年。
職業安全衛生法施行細則 第8條
全國法規資料庫:職業安全衛生法施行細則
定義第5條第2項及第26條第1項所稱風險評估,指辨識、分析及評量風險之程序。

資料於2026年10月25日依全國法規資料庫的現行條文及職安署「風險評估指引」(115年9月修正)核對。

用 SiteSurvey 在手機上完成風險評估

SiteSurvey 把風險評估表變成現場人員可以在手機上填寫的表單,附照片、簽名與自動計算的分數。試用之前,請先了解目前的語言支援狀況:

可以用中文完成的部分

  • 表單的題目、選項與說明文字都可以用中文自行編寫,現場人員在手機或瀏覽器上用中文填寫。
  • 在 App 與網頁後台檢視紀錄時,中文題目與回答都能正常顯示。
  • 用網頁後台的報告產生器製作 PDF 報告時,中文題目與回答會照原樣顯示;斜體會以一般字體呈現。
  • 計算欄位可自動算出分數,例如嚴重度乘以可能性(指引也接受以乘積計算風險值)。
  • 每項危害可附上照片、簽名與複評日期,全部存在同一筆紀錄中。

目前仍是英文或尚未支援的部分

  • App 與網頁後台的介面是英文,選單、按鈕與通知都沒有中文版。
  • 範本庫中的風險評估表是英文版,依英國 HSE 的做法設計,分數區間也與本頁的表十二不同。你可以在註冊時載入它再逐題改成中文,或從頭建立自己的表單。
  • 註冊流程與通知信件是英文,價格以美元計價。

看得懂英文嗎?這是我們的英文風險評估表範本,可以看到所有題目並試填一份。

常見問題

風險評估表要包含哪些欄位?

職安署風險評估指引的基本版評估表包含:作業或流程名稱、危害及可能後果、現有防護設施、嚴重度、可能性、風險等級、降低風險的處理措施,以及預估處理後的風險。實務上再加上評估人員、評估日期與負責人,之後追蹤會比較清楚。

勞工人數未滿30人也要做風險評估嗎?

要。職業安全衛生管理辦法第12條之1第1項要求雇主在使勞工從事工作前實施風險評估,並沒有依人數排除。人數未滿30人的事業單位放寬的是管理計畫:得以安全衛生管理執行紀錄或文件代替職業安全衛生管理計畫。

風險矩陣一定要用5×5嗎?

不一定。職安署指引的5×5風險矩陣只是參考例,事業單位可依規模及特性改用3×3、4×4等矩陣,也可以替嚴重度與可能性評分,再以乘積作為風險值。重要的是基準要適合自己的作業,並且一致使用。

多久要重新做一次風險評估?

法規沒有訂定固定頻率。職安署指引建議定期執行,例如每年一次,並在導入新的化學物質、機械或作業、變更作業方法或設備之前、相關知識改變時,以及發生事故或虛驚事故後重新評估。

把工程交給承攬人時要做什麼?

依職業安全衛生法第26條,交付承攬前要先就承攬的事業實施風險評估,把工作環境、危害因素與應採取的安全衛生設備及措施等評估結果告知承攬人,並在承攬期間使承攬人依評估結果確實執行。

SiteSurvey 有中文版嗎?

沒有完整的中文版。App 與網頁後台是英文介面,但表單內容可以全部用中文編寫和填寫,在 App 與後台中也能正常顯示,用網頁後台的報告產生器製作的 PDF 報告也會顯示中文。

用 SiteSurvey 建立你的風險評估表

建立帳號時會載入英文版的風險評估表範本,你可以改成中文或依本頁的矩陣調整。以小額試用費開始試用,可隨時取消。

建立帳號

註冊流程與 App 介面是英文。