德宣管理顧問
📋 本文重點摘要
- 《職業安全衛生法》新增「職場霸凌防治專章」已於 2026 年 7 月 1 日施行，10 人以上企業有法定防治義務，違者最高可處 450 萬元罰鍰。
- 多數企業目前只做到「訂辦法＋設申訴信箱」的初階法遵，離「系統化管理」還有一段距離，這正是稽核與職安檢查的破綻。
- ISO 45003:2021 是全球首份職場心理健康與安全指引，掛載在 ISO 45001 架構下，是心理社會風險管理最完整的落地藍圖。
- ISO 45003 是「指引」不是「要求標準」，不能發認證——這是台灣企業最常見的認知誤區。
- 把心理社會風險納入危害鑑別、接回 PDCA，比再多一張問卷更有用；本文給你一套立即可做、可被查證的起手式。
一、事實重點：法規給了義務，但沒給你方法
2025 年 12 月 2 日，立法院三讀通過《職業安全衛生法》修正案，首次把「職場霸凌」正式寫入法律，新增「職場霸凌防治專章」；同年 12 月 19 日總統公布，訂於 2026 年 7 月 1 日施行。勞動部並在施行前公告《職場霸凌防治措施準則》與《地方主管機關受理最高負責人職場霸凌事件申訴處理辦法》兩項子法，與職安法新修條文及 11 部配套子法同步上路。
法規要企業做的事，可以濃縮成一句話：「辨識、防治、申訴、處理」四個動作都要有制度、有紀錄、有追蹤。但多數企業的現況是——訂了一份「禁止職場霸凌辦法」，設了一個實體或線上意見箱，然後就停在這裡。法規義務是有了，但「系統」沒有。
問題在於，職場霸凌只是心理社會風險的一種表象。真正的風險來源還包括：長期高工時與輪班、工作負荷過重、角色模糊與權責不清、缺乏工作自主權、組織頻繁變革、人際衝突與騷擾、工作與家庭失衡。如果只盯著「霸凌」兩個字，會漏掉一大半真正讓員工身心耗竭的因子。
| 心理社會風險來源 | 典型樣態 | 對應的管理切入 |
|---|---|---|
| 工作內容 | 負荷過重、單調重複、缺乏控制 | 工作設計與人因評估 |
| 組織與管理 | 角色模糊、權責衝突、頻繁變革 | 職務說明與變更管理 |
| 人際關係 | 職場霸凌、不法侵害、騷擾 | 防治程序與申訴閉環 |
| 工作環境 | 工時過長、輪班、工作家庭失衡 | 工時管理與支持措施 |
二、對台廠的實質影響
法遵層面的壓力是即時的：10 人以上企業若被認定未落實防治措施，除面臨罰鍰外，職安檢查、勞檢與品牌客戶的稽核都會把「心理安全」列進必查項目。尤其是有 ISO 45001 認證的企業，職安管理系統的稽核範圍本來就涵蓋「勞工諮詢與參與」，職場霸凌防治專章上路後，稽核員只會問得更細。
更深一層是營運衝擊：心理社會風險失控，會直接反映在離職率、缺工、工安事故與勞資爭議上。缺工時代，留才已經比招募更難，而心理安全正是離職決策裡最常被低估的因子。
三、顧問觀點：企業現在最缺的不是辦法，是「接回循環」
第一線看到的普遍現象是：企業把「心理社會風險」當成「做一次問卷調查」。問卷發下去、回收、統計一個分數，然後就沒有然後了。員工不知道結果、看不到改善，隔年再問一次，分數更差，反而坐實了「公司只是做做樣子」。
真正的系統，是要把心理社會風險接回 ISO 45001 的既有循環：危害鑑別（把心理社會風險放進危害清冊）→ 風險評估（依嚴重度與發生率給分）→ 控制措施（工程、管理、個人三個層級）→ 績效監督（申訴件數、離職率、問卷趨勢）→ 管理審查。ISO 45003 提供的正是這個框架，它不是要你另起爐灶，而是把職安系統從「身體安全」延伸到「心理健康」。
顧問建議：不要為了 ISO 45003 另外做一整套。先確認你的 ISO 45001 危害鑑別表裡有沒有「心理社會風險」這一類；沒有，就從最有風險的部門（例如 24 小時輪班、客戶服務第一線、高壓趕單單位）開始補。一份真正被使用的危害清冊，遠勝過一本沒人翻的霸凌防治手冊。
四、立即可做的步驟
把心理社會風險納入危害鑑別
在既有的危害鑑別與風險評估表中，新增「心理社會風險」類別，列出工作負荷、輪班、角色衝突、人際霸凌等項目並給予風險等級。
建立霸凌防治程序與申訴閉環
依《職場霸凌防治措施準則》訂定程序，明確受理窗口、調查流程、保密與不得報復原則，並保留每件申訴的受理、調查、處理與追蹤紀錄。
針對高風險部門做工作負荷評估
對輪班、高工時、客戶應對壓力大的單位，進行工作負荷與人因評估，把結果轉成具體的職務調整或支援措施。
主管與全員教育訓練
辦理霸凌防治、溝通技巧與心理安全的教育訓練，留下簽到與測驗紀錄——這是稽核員必查的項目。
把指標接回管理審查
用申訴件數、處理時效、離職率、問卷趨勢等指標，定期在職安委員會與管理審查會議中檢討，形成改善行動。
五、常見誤區
誤區一：ISO 45003 可以拿「認證」。
ISO 45003 是「指引（Guidelines）」不是「要求標準（Requirements）」，無法發認證證書。它的價值在於做法，不在於那張紙。
誤區二：訂了辦法、設了信箱就等於法遵。
法規要看的是「辨識、防治、申訴、處理」的完整紀錄與閉環，不是一份躺在抽屜的辦法。沒有調查與追蹤紀錄，信箱形同虛設。
誤區三：心理社會風險是「HR 的事」。
依職安法，這屬於雇主與職安管理的法定義務，主管、職安人員與高階管理層都要承擔責任，尤其「最高負責人」的霸凌申訴有獨立處理管道。
六、稽核員會這樣問
- 心理社會風險有沒有納入危害鑑別與風險評估？依據與風險等級怎麼定的？
- 職場霸凌的申訴管道在哪？最近一次的受理、調查與處理紀錄能不能拿出來？
- 針對高工時、輪班、客戶服務第一線的部門，有沒有做過工作負荷評估？
- 主管與員工受過哪些霸凌防治與心理安全的教育訓練？簽到與測驗紀錄？
- 組織變革（裁員、整併、職務調動）時，有沒有做過心理社會風險的變更管理評估？
七、檢核清單
- 危害鑑別表已含心理社會風險類別並完成風險分級
- 霸凌防治程序含受理、調查、保密與不得報復條款
- 申訴處理紀錄完整且可追溯
- 高風險部門完成工作負荷與人因評估
- 主管與全員教育訓練完成並留紀錄
- 心理安全指標納入職安委員會與管理審查