風險評估表怎麼做:步驟、5×5風險矩陣與範例
從辨識作業、找出危害,到判定風險等級與決定控制措施,一步一步說明。附職安署指引的5×5風險矩陣、可直接參考的評估表範例,以及2026年7月起雇主在開工前就必須做到的事。
什麼是風險評估?
依職業安全衛生法施行細則第8條,風險評估是「辨識、分析及評量風險之程序」。實務上就是先列出所有作業,找出每項作業可能造成傷害的危害,再依「嚴重度」與「可能性」判定風險等級,最後依等級決定處理措施、負責人與完成期限,並確認處理後的殘餘風險。
2026年7月1日起:開工前就要做風險評估
職業安全衛生管理辦法於115年6月29日修正發布、115年7月1日施行。新的第12條之1規定,雇主使勞工從事工作前,應就工作場所內的建築物、機械、設備、器具、原料、材料或作業活動等可能引起的危害因素實施風險評估,並依評估結果採取必要的預防設備及措施;職業安全衛生管理計畫也要依風險評估結果訂定。
- 勞工人數未滿30人的事業單位,得以安全衛生管理執行紀錄或文件代替職業安全衛生管理計畫。
- 勞工人數100人以上的事業單位,應另訂定職業安全衛生管理規章。
- 管理計畫事項的執行應作成紀錄,並保存3年。
來源:全國法規資料庫:職業安全衛生管理辦法(第12條之1)。
風險評估的六個步驟
以下流程整理自職安署「風險評估指引」圖一。
- 辨識出所有的作業依部門業務流程盤點全部作業,包含例行性與非例行性作業(例如維修、清潔),以及承攬人、供應商、訪客在你管制下執行的作業。
- 辨識危害及後果針對每項作業的危害源,寫下可能的發生原因、情境,以及合理且最嚴重的後果,例如墜落、感電、被捲、化學品暴露。現場拍照可讓後續閱讀的人一眼看懂。
- 確認現有防護設施列出目前已有的防護,必要時分成工程控制、管理控制及個人防護具,方便後續分析。
- 評估危害的風險考量現有防護設施的有效性,依事先訂好的基準判定嚴重度與可能性,再對照風險矩陣得出風險等級。不必拘泥於精確的數據,重點是同一套基準要一致使用。
- 決定處理措施依管制層級優先順序決定措施,並指派負責人、訂定期限,定期追蹤執行狀況及成效。
- 確認處理後的殘餘風險評估措施完成後的殘餘風險,確認是否達到預期成效;達不到時要修正或改採其他措施。
5×5風險矩陣
風險等級由嚴重度(S)與可能性(P)的組合判定。下表是職安署「風險評估指引」表十二的參考例,等級從1(輕度風險)到5(重大風險)。
| 嚴重度/可能性 | P5 | P4 | P3 | P2 | P1 |
|---|---|---|---|---|---|
| S5 | 5 | 4 | 4 | 3 | 2 |
| S4 | 4 | 4 | 3 | 3 | 2 |
| S3 | 4 | 3 | 3 | 2 | 1 |
| S2 | 3 | 3 | 2 | 2 | 1 |
| S1 | 2 | 2 | 1 | 1 | 1 |
各風險等級的處理方式
| 風險等級 | 處理方式 |
|---|---|
| 5 重大風險、4 高度風險 | 須採取降低風險的設施。如需較長時間改善,應考量是否先採取臨時控制措施。 |
| 3 中度風險 | 須致力降低風險,例如對嚴重度高的項目降低發生可能性、調整工作順序,或加強監督查核。 |
| 2 低度風險、1 輕度風險 | 暫時無須採取降低風險的設施,但須確保現有防護設施有效並確實落實。 |
指引註明這些分級基準須依實際需求調整,也可改用3×3、4×4矩陣或以分數乘積計算風險值。不論用哪一種,若發現不符合安全衛生法規的項目,都必須列入處理,措施至少要符合法規要求。
嚴重度分級
| S5 | 重大 造成一人以上死亡、三人以上受傷,或可能發生無法復原的職業病。 |
| S4 | 高度 造成永久失能,或可能發生可復原的職業病。 |
| S3 | 中度 須外送就醫,且造成工時損失。 |
| S2 | 低度 僅須急救處理,或外送就醫但未造成工時損失。 |
| S1 | 輕度 無明顯危害,對工作效率無明顯影響。 |
可能性分級
| P5 | 極可能 未設置必要的防護設施,或防護設施無法發揮功能。 |
| P4 | 較有可能 只設置部分必要的防護設施,或已設置的防護設施未定期維護保養或監督查核。 |
| P3 | 有可能 已設置必要的防護設施,但未定期維護保養或監督查核。 |
| P2 | 不太可能 已設置必要的防護設施,且定期維護保養或監督查核。 |
| P1 | 幾乎不可能 除必要的防護設施外,另增設其他工程防護設施,且定期維護保養或監督查核。 |
以上整理自指引表十與表十一,僅列出人員傷亡與防護設施的部分;指引另有危害影響範圍與預期發生頻率的基準。
決定處理措施:管制層級
依指引,處理措施要按下列優先順序決定,越前面的越有效:
- 消除危害。
- 以較低危害的過程、運作、材料或設備取代。
- 工程控制,以及工作重新安排或編制。
- 管理控制,包括訓練。
- 個人防護具。
決定措施後,要指派負責人規劃及執行,並定期追蹤執行狀況與成效。
風險評估表範例:電氣裝修工程
四項現場作業,分別列出處理前與處理後的風險等級。風險等級依上方的5×5風險矩陣判定。
| 作業 | 危害及後果 | 現有防護設施 | 風險等級 | 處理措施 | 處理後風險 |
|---|---|---|---|---|---|
| 4公尺高處更換燈具 | 使用合梯作業時墜落,可能造成骨折或頭部重傷 | 合梯、安全帽 | S4 × P4 → 4 高度風險 | 改用設有護欄的移動式施工架或高空工作車,作業前檢點,並由受過訓練的人員操作 | S4 × P2 → 3 中度風險 |
| 配電盤內配線 | 誤觸帶電部位而感電 | 絕緣手套 | S5 × P3 → 4 高度風險 | 作業前斷電、上鎖掛牌並驗電確認無電壓,再開始作業 | S5 × P1 → 2 低度風險 |
| 搬運線材與器材 | 徒手搬運重物造成腰部扭傷 | 無 | S3 × P4 → 3 中度風險 | 使用手推車、分批搬運,重物由兩人搬運 | S3 × P2 → 2 低度風險 |
| 牆面開槽 | 吸入含結晶型游離二氧化矽的粉塵 | 一般口罩 | S4 × P4 → 4 高度風險 | 使用附集塵裝置的機具,並配戴適當的呼吸防護具 | S4 × P2 → 3 中度風險 |
什麼時候要重新評估
法規沒有訂定固定的評估頻率,職安署指引建議在以下時機執行:
- 定期執行,例如每年一次,也可依作業的複雜度與風險評估結果訂定不同頻率。
- 導入新的化學物質、機械、設備或作業活動時。
- 機械、設備、物料、作業方法或條件、工作環境等引入或變更之前。
- 與危害有關的知識或資訊改變時。
- 發生事故(包含虛驚事故)之後。
執行或檢討風險評估時,應有熟悉該作業的工作者及其代表參與,評估結果也要讓相關部門與人員知道。
相關法規重點
以下為臺灣法規的摘要,不能取代法規原文,也不能取代職業安全衛生人員的專業判斷。
| 法規條文 | 適用對象 | 規定內容 |
|---|---|---|
| 職業安全衛生管理辦法 第12條之1 全國法規資料庫:職業安全衛生管理辦法 | 雇主 | 使勞工從事工作前實施風險評估,依結果採取必要的預防設備及措施,並依規模、性質及評估結果訂定職業安全衛生管理計畫。115年7月1日施行。 |
| 職業安全衛生法 第26條 全國法規資料庫:職業安全衛生法 | 交付承攬的事業單位 | 交付承攬前,應就承攬的事業實施風險評估,將工作環境、危害因素與應採取的安全衛生設備及措施等評估結果告知承攬人,並在承攬期間使承攬人依評估結果確實執行。 |
| 職業安全衛生法 第5條第2項 全國法規資料庫:職業安全衛生法 | 機械、設備、器具、原料、材料的設計、製造或輸入者,以及工程的設計或施工者 | 應於設計、製造、輸入或施工規劃階段實施風險評估,防止使用或施工時發生職業災害。 |
| 職業安全衛生管理辦法 第12條之2 全國法規資料庫:職業安全衛生管理辦法 | 第一類事業勞工200人以上、第二類事業勞工500人以上等事業單位 | 應依CNS 45001同等以上規定建置職業安全衛生管理系統並據以執行,執行紀錄保存3年。 |
| 職業安全衛生法施行細則 第8條 全國法規資料庫:職業安全衛生法施行細則 | 定義 | 第5條第2項及第26條第1項所稱風險評估,指辨識、分析及評量風險之程序。 |
資料於2026年10月25日依全國法規資料庫的現行條文及職安署「風險評估指引」(115年9月修正)核對。
用 SiteSurvey 在手機上完成風險評估
SiteSurvey 把風險評估表變成現場人員可以在手機上填寫的表單,附照片、簽名與自動計算的分數。試用之前,請先了解目前的語言支援狀況:
可以用中文完成的部分
- 表單的題目、選項與說明文字都可以用中文自行編寫,現場人員在手機或瀏覽器上用中文填寫。
- 在 App 與網頁後台檢視紀錄時,中文題目與回答都能正常顯示。
- 用網頁後台的報告產生器製作 PDF 報告時,中文題目與回答會照原樣顯示;斜體會以一般字體呈現。
- 計算欄位可自動算出分數,例如嚴重度乘以可能性(指引也接受以乘積計算風險值)。
- 每項危害可附上照片、簽名與複評日期,全部存在同一筆紀錄中。
目前仍是英文或尚未支援的部分
- App 與網頁後台的介面是英文,選單、按鈕與通知都沒有中文版。
- 範本庫中的風險評估表是英文版,依英國 HSE 的做法設計,分數區間也與本頁的表十二不同。你可以在註冊時載入它再逐題改成中文,或從頭建立自己的表單。
- 註冊流程與通知信件是英文,價格以美元計價。
看得懂英文嗎?這是我們的英文風險評估表範本,可以看到所有題目並試填一份。
常見問題
風險評估表要包含哪些欄位?
職安署風險評估指引的基本版評估表包含:作業或流程名稱、危害及可能後果、現有防護設施、嚴重度、可能性、風險等級、降低風險的處理措施,以及預估處理後的風險。實務上再加上評估人員、評估日期與負責人,之後追蹤會比較清楚。
勞工人數未滿30人也要做風險評估嗎?
要。職業安全衛生管理辦法第12條之1第1項要求雇主在使勞工從事工作前實施風險評估,並沒有依人數排除。人數未滿30人的事業單位放寬的是管理計畫:得以安全衛生管理執行紀錄或文件代替職業安全衛生管理計畫。
風險矩陣一定要用5×5嗎?
不一定。職安署指引的5×5風險矩陣只是參考例,事業單位可依規模及特性改用3×3、4×4等矩陣,也可以替嚴重度與可能性評分,再以乘積作為風險值。重要的是基準要適合自己的作業,並且一致使用。
多久要重新做一次風險評估?
法規沒有訂定固定頻率。職安署指引建議定期執行,例如每年一次,並在導入新的化學物質、機械或作業、變更作業方法或設備之前、相關知識改變時,以及發生事故或虛驚事故後重新評估。
把工程交給承攬人時要做什麼?
依職業安全衛生法第26條,交付承攬前要先就承攬的事業實施風險評估,把工作環境、危害因素與應採取的安全衛生設備及措施等評估結果告知承攬人,並在承攬期間使承攬人依評估結果確實執行。
SiteSurvey 有中文版嗎?
沒有完整的中文版。App 與網頁後台是英文介面,但表單內容可以全部用中文編寫和填寫,在 App 與後台中也能正常顯示,用網頁後台的報告產生器製作的 PDF 報告也會顯示中文。