風險評估方法怎麼做？職安署技術指引的步驟、等級表與風險評估表範例

風險評估技術指引是什麼？先認識現行版本

營造工程進行施工風險評估時，可先從勞動部職業安全衛生署發布的「營造工程風險評估技術指引」建立架構。這份風險評估技術指引已有多次訂定及修訂，沿革如下：

「勞動部職業安全衛生署 107 年 1 月 15 日勞職安 2 字第 1071000568 號函訂定」

「勞動部職業安全衛生署 110 年 2 月 17 日勞職安 2 字第 1101006349 號函第 1 次修訂」

「勞動部職業安全衛生署 114 年 2 月 12 日勞職安 2 字第 1141400097 號函第 2 次修訂」

至於這份指引的性質，第 1.0 點明確說明：

「本指引為行政指導，旨在建立營造工程建造、修繕及拆除等施工風險評估（以下簡稱施工風險評估）之實施原則、架構及程序，說明營造工程全生命週期施工風險評估及管理之實施方法，並制定風險評估等相關表單例，以提供工程業主、設計者、施工者、監造者及使用者等參酌辦理。」

因此，這份指引不只是提供一張風險評估表標準版，而是從實施原則、管理架構、程序到相關表單例，建立營造工程施工風險管理的整體方法。適用角色也不僅限於施工者，而包含工程業主、設計者、施工者、監造者及使用者等。

風險評估四步驟、五步驟到底是幾步驟？

「風險評估四步驟」或「風險評估五步驟」很容易讓人以為官方存在固定的四步或五步格式，但依「營造工程風險評估技術指引（第三版）」第 5.1 節，營造工程施工風險管理應參照 ISO31000 及 CNS31000 之精神；「營造工程施工風險管理程序為：溝通與諮商、確認範圍、內容及準則、風險評估（辨識、分析、評量）、風險處理、監督與審查、記錄及報告等。」

其中，「風險評估」本身又包含風險辨識、風險分析、風險評量，不能直接把整個風險管理程序與風險評估三個環節視為相同概念。

指引第 5.1 節進一步以「營造工程施工風險管理應依序辦理下列事項」列出六項：

（一）範圍、內容及準則（Scope, context and criteria）

「應分別考量施工風險評估及管理之範圍（以工程作業內容及工作場所環境為要件）、內容（依據規劃、設計成果預擬之施工計畫或施工規劃成果製作之施工計畫，詳實拆解作業內容）、準則（除參照 ISO31000：2018 及 CNS31000:2021 外，應依職業安全衛生法、有關施工安全衛生法令、指引、工程實務規範、工程專業經驗及相關災害案例之防災對策等實施）。」

這一步的重點是先確定評估邊界、作業內容以及後續判斷風險所採用的準則，而不是直接開始填寫風險評估表excel。

（二）風險評估（Risk assessment）

「依序辦理風險辨識（Risk identification）、風險分析（Risk analysis）、風險評量（Risk evaluation），以篩選出不可接受之風險，並掌握可能出現之風險狀況。」

這三個環節就是風險評估方法的核心：先辨識風險，再進行分析，最後進行評量。

（三）風險處理（Risk treatment）

「就不可接受之風險，研擬對策、風險處理計畫，實施風險處理。」

也就是評量完成後，對不可接受的風險進一步規劃及實施處理。

（四）記錄及報告（Recording and reporting）

「將各階段施工風險評估及管理之實施過程及結果製作完整紀錄，並彙整為報告。」

因此，工程風險評估報告範本的功能並非只有留下最終分數，也應能呈現施工風險評估及管理的實施過程與結果。

（五）監督與審查（Monitoring and review）

「設計者、施工者應建立風險評估及管理之監督與審查制度。」

風險管理並不是完成一次工作場所風險評估範例或表單後就結束，而應納入監督及審查機制。

（六）溝通與諮詢（Communication and consultation）

「設計者或施工者應指派主要負責人，召集組織內相關人員並視需要邀集外部人員組成『施工風險評估小組』。」

因此，「四步驟」「五步驟」比較適合理解成實務上將完整流程簡化後的講法，並不是這份官方指引使用的程序名稱。若要對外提出施工風險評估或相關報告，建議回到指引所列架構呈現，避免把簡化流程誤寫成官方規定的固定步驟。

風險評估方法的核心：可能性乘以嚴重度

完成風險辨識後，就要進入風險分析。指引對半定量化方法的說明為：

「為便於評估作業，風險分析可以半定量化方式就『發生可能性』、『後果嚴重度』分別以 3 或 5 等級評分。依上述評分結果，建立風險矩陣（risk matrix），將二者相乘數值填入矩陣，以得『風險值』，並依風險值判定『風險等級』（level of risk）。」

同時，指引另載：「設計者/施工者得依其工程特性自行調整、修正風險可能性及後果嚴重度之參考基準，並得選擇適當之評分及分級方式辦理。」

因此，風險評估等級表的基本邏輯，是分別判斷「發生可能性」與「後果嚴重度」，再透過風險矩陣形成風險值與風險等級。

表▲ 職安署風險可能性分級參考基準

表▲ 職安署後果嚴重度分級參考基準

圖▲ 營造工程施工風險評估與圖說檢視（圖／ChatGPT）

風險評估等級表：三種矩陣怎麼選

「營造工程風險評估技術指引」提供三種風險等級對照例，可依採用的可能性、嚴重度分級方式，以及需要區分的風險等級選擇。不同矩陣的風險值區間與風險等級數不同，因此建立風險評估等級表時，應先確定採用哪一套分級方式，再依一致的準則進行後續評量。

表▲ 職安署風險等級對照例

什麼樣的風險算「不可接受」？

指引第 5.3.3 節對於風險是否需要進一步處理，有明確的判斷標準：

「建議低度以下之風險，已依職業安全衛生法令規定採取適當之安全衛生設施，且無公共安全、交通安全及結構安全等可能涉及職業安全衛生風險情形者，可無須再進一步處理風險。中度以上之風險，為不可接受之風險，應採行適當之風險對策，實施『風險處理』（risk treatment）。」

這條判斷線的實務意義，在於風險評估不能停留在完成分級。當評量結果達到中度以上，就屬不可接受之風險，後續應有適當的風險對策，並透過風險處理計畫與負責人將對策真正落實。

圖▲ 營造工程勤前會議與風險處理溝通（圖／ChatGPT）

風險處理的優先順序不能跳著做

指引第 5.4 節指出：「對不可接受之風險應擬定風險對策，將風險控制在最低合理可行範圍，以有效提升施工安全。」

在風險對策的選擇上，也有明確的先後順序：「風險對策之類型及採行之優先順序，依序為：消除風險、降低風險、工程控制、管理控制、個人防護具等。」

消除風險，是從源頭排除造成風險的因素；降低風險，則是在無法完全消除時，設法降低相關風險。工程控制著重透過工程方法或設施進行控制；管理控制則從作業管理、程序及相關管理措施著手；個人防護具則是由作業人員使用防護裝備降低危害影響。

這個順序的重點是不能一開始就把個人防護具當成主要解決方式。個人防護具屬於最後一道，而不是第一選擇。上述風險對策之執行，應訂定風險處理計畫及指定負責人於期限內完成。

風險評估表範例：簡易版、基本版、標準版怎麼選

指引提供三款「營造工程施工風險評估表」格式例，分別為表 13 簡易版、表 14 基本版與表 15 標準版，可依工程階段及規模選用。

（一）設計階段：設計者可依工程規模考量選擇使用簡易版或基本版。

簡易版：建議工程採購金額未達新臺幣 150 萬元之微型工程使用。

基本版：建議工程採購金額於新臺幣 150 萬元以上之工程使用。

（二）施工規劃階段：施工者可依工程規模考量選擇使用簡易版、基本版或標準版。

簡易版：建議工程採購金額未達新臺幣 150 萬元或勞工人數未滿 5 人之微型工程使用。

基本版：建議工程採購金額於新臺幣 150 萬元以上且未達新臺幣 5 千萬元，或勞工人數 5 人以上未達 30 人之小型工程使用。

標準版：建議工程採購金額達新臺幣 5 千萬元以上或勞工人數在 30 人以上之工程，及丁類危險性工作場所之工程使用。

至於勞工人數如何認定，指引說明：「營造工程施工風險評估表」簡易版、基本版及標準版等勞工人數之計算，包含原事業單位及其承攬人、再承攬人之勞工及其他受工作場所負責人指揮或監督從事勞動之人員，於同一期間、同一工作場所作業時之總人數。

若採用風險評估表標準版（表 15），表頭有工程名稱、分項工程、評估日期、作業環境、機具設備；表身欄位依序為編號、作業步驟、危害類型、可能之風險狀況，接著是「法定防護設施風險分析及評量」，包含現有防護設施，以及可能性、嚴重度、風險值、風險等級、風險評量。

之後再接「新增防護設施風險分析及評量」，包含新增防護設施，以及可能性、嚴重度、風險值、風險等級、風險評量，最後是風險對策之執行成果摘記與負責人。表尾則有評估人員、審查、核准三個簽核欄位。

簽核安排方面，「審查人員」建議由工程設計負責人或工作場所負責人於施工風險評估小組成員中，指定具備職業安全衛生業務主管以上資格之職業安全衛生人員擔任；「核准人員」建議由工程設計負責人或工作場所負責人擔任之。

工程風險評估報告什麼時候要做？

設計者於可行性研究階段，應辦理風險及不定性分析，完成工址及工程潛在風險初步辨識；於綜合規劃階段，應辨識各規劃方案之潛在危害；於基本設計階段，應辦理施工風險評估，完成施工風險評估報告；於細部設計階段，補充及修正施工風險評估報告。

施工者應持續於施工作業前及工程變更等階段落實施工風險評估及管理。

指引第 3.0 點第 21 項另指出：「施工者使勞工於營造工程工作場所進行分項工程作業前，應實施危害調查、評估，檢討該分項工程作業計畫內容及作業場所環境現況，確認有否殘餘風險或新生風險，及時調整施工方法、工序、機具設備、安全設施等，修正、補充施工計畫內容，以為因應。並應就調整後作業內容對作業勞工實施勤前教育及危險預知。」

此外，職業安全衛生管理事項之執行，應作成紀錄，並保存三年。工程風險評估因此不是只在特定時間完成一次文件，而是應配合工程階段、施工作業及工程變更持續檢視。

工程的風險不只有工安，還有履約與資金

風險評估的邏輯是先辨識、再分級、再依優先順序處理。同樣的邏輯也適用在工程的履約與資金面，例如工期延長、請款週期拉長、保證金與材料款同時壓在手上時的現金缺口，一樣應該在投標與簽約前就先辨識與分級，而不是等到缺口出現才處理。

承攬工程的企業若要同步盤點資金面的風險與可用的融資選項，可以參考Bznk 必可企業融資方案，為你的資金提早做規劃↓

結論：先分級再處理

完整的風險評估方法，應從辨識、分析與評量開始，再依風險等級決定是否進行風險處理，並留下紀錄、負責人及後續審查機制。表單只是工具，真正重點是讓風險管理落實於工程各階段。實際辦理仍應依勞動部職業安全衛生署最新發布之指引與相關法令規定為準。

常見問題（FAQ）

Q1：風險評估方法的官方依據是什麼？

A：營造工程可參考勞動部職業安全衛生署「營造工程風險評估技術指引」。指引建立施工風險評估的實施原則、架構及程序，並提供可能性、嚴重度、風險矩陣及相關表單例，供工程業主、設計者、施工者、監造者及使用者等參酌辦理。

Q2：風險評估到底是四步驟還是五步驟？

A：「風險評估四步驟」與「風險評估五步驟」是實務上的簡化說法，並非指引使用的固定程序名稱。指引所列施工風險管理程序包括溝通與諮商、確認範圍內容及準則、風險評估、風險處理、監督與審查、記錄及報告，而風險評估本身包含辨識、分析、評量。

Q3：風險值怎麼算？

A：指引說明，風險分析可以半定量化方式，就「發生可能性」與「後果嚴重度」分別評分，再建立風險矩陣，將二者相乘數值填入矩陣得到「風險值」，並依風險值判定風險等級。例如可能性 5 乘以嚴重度 5 等於 25。

Q4：風險評估等級表有幾種？

A：指引提供三種風險等級對照例，包括 5×5 矩陣的 5 等級版本、5×5 矩陣的 4 等級版本，以及 3×3 矩陣的 3 等級版本。設計者或施工者得依工程特性自行調整、修正相關參考基準，並選擇適當的評分及分級方式辦理。

Q5：中度風險一定要處理嗎？

A：依指引，中度以上之風險為不可接受之風險，應採行適當的風險對策並實施「風險處理」。因此，風險評估不能只完成風險值與風險等級就結束；判定為不可接受後，還要進一步擬定對策、風險處理計畫，並指定負責人落實執行。

Q6：風險處理的優先順序是什麼？

A：指引所列風險對策類型及採行優先順序，依序為消除風險、降低風險、工程控制、管理控制、個人防護具等。核心概念是優先從源頭消除或降低風險，再考慮工程及管理控制，個人防護具則屬最後一道，而不是遇到風險時的第一選擇。

Q7：風險評估表標準版什麼時候要用？

A：施工規劃階段可依工程規模選擇簡易版、基本版或標準版。標準版建議工程採購金額達新臺幣 5 千萬元以上或勞工人數在 30 人以上之工程，及丁類危險性工作場所之工程使用，並呈現現有與新增防護設施的風險分析及評量。

Q8：風險評估表的勞工人數怎麼計算？

A：勞工人數的計算包含原事業單位及其承攬人、再承攬人之勞工，以及其他受工作場所負責人指揮或監督從事勞動之人員，並以於同一期間、同一工作場所作業時之總人數計算。因此，不能只計算原事業單位本身的人員。

Q9：工程風險評估報告在哪個階段要完成？

A：設計者於基本設計階段，應辦理施工風險評估並完成施工風險評估報告；到了細部設計階段，再補充及修正施工風險評估報告。施工者則應持續於施工作業前及工程變更等階段落實施工風險評估及管理，確認殘餘風險或新生風險。

Q10：風險評估紀錄要保存多久？

A：職業安全衛生管理事項之執行，應作成紀錄，並保存三年。除了完成風險評估表之外，施工風險評估及管理也重視記錄及報告，應將各階段實施過程與結果製作完整紀錄並彙整，讓後續監督、審查及風險處理具有可追溯的依據。

立即諮詢