風險評估

【威煦軟體 專家觀點】

在台灣製造業的環安衛與工安管理中，「風險評估」幾乎是每一家工廠都在做的工作，但真正能把風險評估做出價值的企業並不多。常見的狀況是：表單都有填、矩陣也有算，但改善資源仍然分散，事故還是發生。

其實，風險評估的目的從來不是算分數，而是幫助企業做正確的安全決策。本文將聚焦於製造業最常用的風險評估方式，說明如何透過風險矩陣，讓風險真正被看懂、被排序、被改善。

---

一、為什麼風險評估是安全管理中不可或缺的一步？

可以先用一句話說清楚風險評估的角色：

危害鑑別是「把風險找出來」，
風險評估是「決定哪些要先處理」。

工廠裡的危害一定很多，但企業的時間、人力與預算有限，不可能一次把所有問題都改善。風險評估的功能，就是協助企業在眾多風險中，判斷哪些屬於現在就不能等的高風險，哪些可以納入計畫逐步改善。

如果沒有風險評估，安全管理很容易流於平均分配資源，最後反而忽略真正可能造成重大傷害的風險。

---

二、風險評估最常用的工具：風險矩陣（Risk Matrix）

在實務上，台灣製造業最常使用的風險評估工具，就是「風險矩陣」。它之所以被廣泛採用，是因為結構簡單、容易溝通，也方便跨部門共同理解。

風險矩陣的核心概念其實非常直覺：

風險值 = 可能性（Likelihood, L） × 嚴重性（Severity, S）

這個公式的重點不在數學，而是在於強迫我們同時思考兩件事：

• 這個狀況有多容易發生？

• 一旦發生，後果會有多嚴重？

透過這樣的結構化思考，風險不再只是「感覺危不危險」，而是可以被討論與比較。

---

三、風險評估中的「可能性（L）」該怎麼判斷？

在風險評估中，「可能性」是在評估：
這個危害在目前的作業條件下，有多容易發生？

實務上，判斷可能性時，通常會考量以下因素：

• 是否為每天都會進行的例行作業

• 是否仰賴人員操作，而非自動或工程控制

• 是否曾發生過事故或未遂事件

• 是否有完善的 SOP 與防護措施

舉例來說：

• 每天都要人工操作、且在趕產線的工作，可能性自然偏高

• 已自動化、且有連鎖防護的設備，可能性相對較低

好的風險評估，可能性不是靠猜，而是回到實際作業狀況與歷史經驗來判斷。

---

四、風險評估中的「嚴重性（S）」該看什麼？

「嚴重性」是在評估：
如果這個風險真的發生，最嚴重會造成什麼後果？

在台灣製造業中，嚴重性常會從以下面向評估：

• 是否可能造成死亡或永久失能

• 是否需要住院治療

• 是否會引發火災、爆炸或毒化物暴露

• 是否造成長時間停機或重大財務損失

例如：

• 輕微割傷，嚴重性低

• 高處墜落、化學品大量外洩，即使發生機率不高，嚴重性也非常高

在風險評估中，嚴重性應該以「最壞情況」為基準，而不是以過去幸運沒出事為依據。

---

五、透過風險評估將風險分級管理

當可能性（L）與嚴重性（S）結合後，風險評估的結果通常會分成三個等級，作為後續管理與改善的依據。

🔴 高風險：風險評估判定需立即改善

高風險通常代表：

• 發生機率高，或

• 一旦發生後果極為嚴重

管理意義在於：

• 必須優先投入資源改善

• 未改善前不宜繼續作業

• 是勞檢與 ISO 稽核最關注的重點

---

🟠 中風險：風險評估顯示需計畫改善

中風險表示：

• 目前風險尚可接受，但不應長期維持現狀

管理意義在於：

• 納入改善計畫

• 設定時程與責任單位

• 透過工程、管理或訓練逐步降低風險

這一類風險通常是企業安全管理「持續改善」的主戰場。

---

🟢 低風險：風險評估顯示可維持管理

低風險並不代表完全沒有風險，而是表示：

• 現行控制措施有效

• 不需額外改善，但需持續監控

管理意義在於：

• 納入例行巡檢

• 作業或設備變更時重新評估

• 避免因鬆懈而升高風險

---

六、風險評估在實務上最常見的三個錯誤

在實務推動風險評估時，問題通常不在工具，而在「怎麼用」。很多工廠明明有風險矩陣、有評分標準，但做出來的結果卻無法真正降低風險，往往是因為落入以下幾個常見誤區。

1️⃣ 為了好看，刻意把風險評低

這是實務上最常見、也最危險的問題之一。
有些單位在做風險評估時，會擔心「高風險太多不好看」、「被稽核看到會被追改善」，於是下意識把可能性或嚴重性打低，讓風險看起來剛好落在中風險甚至低風險。

短期來看，文件確實比較漂亮，但實際效果卻是：真正需要優先改善的高風險被掩蓋，管理階層也無法看見真實狀況。一旦事故真的發生，反而會被反問：「既然當初評為低風險，為什麼會出事？」

風險評估的目的不是交差，而是誠實反映現場風險，讓資源用在對的地方。

---

2️⃣ 評估與現場脫節，只在會議室填表

另一個常見問題是，風險評估只由環安衛或管理人員在辦公室完成，沒有實際走到現場看作業怎麼做。

實務上，很多風險只有在現場才看得到，例如：

• 作業人員為了方便，實際操作與 SOP 不同

• 空間狹小、動線複雜，文件上看不出來

• 夜班或人力不足時，操作方式會改變

如果沒有實地觀察、沒有跟現場人員討論，風險評估很容易變成「想像中的安全」，而不是「真實存在的風險」。

---

3️⃣ 風險評估沒有連結改善行動

風險評估如果只停留在「算完分數、存檔結案」，實際上對安全幾乎沒有幫助。

真正有價值的風險評估，後面一定要接著問：

• 這個高風險要怎麼改善？

• 誰負責？什麼時候完成？

• 改善後風險有沒有下降？

如果沒有改善計畫、沒有追蹤機制，風險評估就只是一份文件，而不是管理工具。很多事故發生後回頭檢討，才發現「當年其實有評估過，但從來沒有真正改善」。

---

結語：風險評估的價值，在於幫助企業做出正確選擇

風險評估不是為了應付法規或稽核，而是幫助企業回答一個最實際的問題：

「在有限資源下，我們現在最該先改善的是哪一個風險？」

當風險評估被正確理解與運用，它不只是安全工具，而是協助管理階層做決策的重要依據。這正是風險評估在台灣製造業中真正、且不可取代的價值。

【威煦軟體 專家觀點】

延伸閱讀: 危害鑑別與風險評估：台灣製造業必備的安全管理基礎