承攬商入廠管理系統：危險作業許可與告知留得下證據

一家金屬加工廠要換廠房的抽風管，找了配合多年的空調廠商。早上八點，三台車停在警衛室前，師傅下車在簽到簿寫下公司名稱、人數五人、事由「空調維修」，閘門就開了。接下來六個小時，他們在屋樑下動火切割舊風管、爬上四公尺高的鋼構、把配電盤斷電再送電。警衛室那一行字，從頭到尾沒有再被任何人看過第二眼。

如果那天什麼事都沒發生，簽到簿就只是簽到簿。但只要出一次事——火星掉進下方的棧板、有人從鋼構上摔下來、斷電時另一條產線跟著停——事後要回答的問題會變成三個：進來的到底是哪五個人、誰核准他們動火、公司事前有沒有告訴他們這裡有什麼危害。前兩個問題警衛室答不出來，第三個問題則是《職業安全衛生法》寫明的事業單位義務。承攬商入廠管理系統要處理的，就是把這三個問題的答案，在事情發生之前就先存起來。

Photo by Adrian Rudzki on Unsplash

真正失控的不是門口那本簽到簿

多數公司管承攬商，管的是「有沒有登記」。但承攬作業的風險並不集中在門口，而是散在三個彼此不相連的斷點上。

第一個斷點在發包前。採購挑廠商看的是報價與交期，安全衛生文件通常只在第一次合作時看過一次：公司登記、勞保投保名冊、意外險或雇主責任險保單、特殊作業人員的證照。這些文件全部都有有效期限，保單一年一換、堆高機與高空作業車操作人員的訓練有複訓週期，但沒有人負責追到期日。合作到第三年，手上那份影本早就過期了。

第二個斷點在入廠當下。報價單上寫五個人，實際來了七個，多的兩個是廠商臨時調來的點工，沒有接受過任何安全衛生教育訓練，也不在任何名冊上。帶進來的工具、乙炔鋼瓶、化學品也一樣，沒有清單，走的時候有沒有帶走更沒人知道。

第三個斷點在作業進行中。動火、高架、局限空間這些高風險作業，實務上常常是現場主管一句「你去做沒關係」就開始了。即使有紙本許可單，單子也多半放在工班的夾子裡，收工時誰確認過火已經熄、電已經復原、圍籬已經撤掉，查無紀錄。

這三個斷點有個共同特徵：它們都不是「有沒有做」的問題，而是「做了卻留不下證據」的問題。平常不影響生產，出事當天才會一次全部浮上來。

法規要的是事前告知，以及共同作業的協調

《職業安全衛生法》第 26 條規定，事業單位以其事業招人承攬時，應於事前告知承攬人有關工作環境、危害因素，以及依法規應採取的安全衛生措施；承攬人把工程的全部或一部分再交付下包時，也要用同樣方式告知再承攬人。換句話說，告知義務是逐層往下傳的，二次下包的師傅同樣在保護範圍內。

第 27 條則處理另一種情況：當事業單位與承攬人的勞工在同一個場所共同作業時，原事業單位要設置協議組織、指定工作場所負責人擔任指揮監督與協調、進行工作的連繫調整、巡視作業場所，並協助相關承攬事業間的安全衛生教育。這幾件事都指向同一個方向——不是簽完約就結束，而是在作業期間持續留下協調與巡視的紀錄。

法規沒有規定一定要用資訊系統完成，紙本也可以。問題在於紙本做得到的只有「做過」，做不到的是「查得出來」。勞動檢查、客戶的供應鏈稽核、事故後的責任釐清，要的都是後者：指定時間區間、指定廠商、指定作業類別，把當時的文件一次調出來。這正是系統與檔案夾的差別。

Photo by Collab Media on Unsplash

承攬商資格主檔：讓不合格的廠商在發包前就被擋下來

系統的第一張表是廠商主檔，但它和採購系統裡那份廠商名單不同，差別在於每一欄都帶著有效期限與判定狀態。

公司層級的欄位包括公司登記資料、勞保與職業災害保險的投保證明、商業保險保單（險種、保額、保期）、承攬作業類別、以及過往在廠內的事故與缺失紀錄。每一份文件都有「有效至」日期，系統在到期前固定天數發提醒給採購與職安人員。

人員層級的欄位才是真正會擋下作業的那一層：姓名、身分識別、所屬廠商、一般安全衛生教育訓練時數與日期、以及該作業必要的資格——堆高機操作、高空作業車操作、吊掛指揮、缺氧作業主管、有機溶劑作業主管、急救人員等。這些資格各有複訓週期，系統要把到期日當成資料欄位來管，而不是靠承辦人的記性。

實務上最有感的設計，是把資格狀態接到發包與排程那一端。採購在送出訂單時，系統依這次作業類別檢查該廠商需要的文件是否齊備且在效期內；不齊的不是不能發包，而是必須由指定層級主管以例外方式核准，並留下理由。這一步會讓文件更新從「職安同仁去催」變成「廠商想接單就得自己補齊」。

危險作業許可單：哪些事不能只靠口頭答應

一般的清潔、搬運、量測作業，用入廠登記管就夠了。真正需要獨立許可單的，是幾類後果不可逆的作業：動火（焊接、切割、研磨產生火花）、高架作業、局限空間進入、起重吊掛、電氣停送電與感電風險作業、管線開放、拆除、以及輻射或高壓氣體相關作業。局限空間尤其明確，法規要求事先訂定危害防止計畫、在進入處公告應注意事項，並由指定人員簽署進入許可，許可內容要涵蓋作業場所、危害、通風換氣、監視人員等項目。

一張可用的電子許可單，欄位大致是這幾項：

一、作業基本資料——廠商、作業地點（對到廠區編碼而不是「二樓那邊」）、作業內容、起訖時間。二、作業人員名單——從資格主檔帶出，系統自動檢核資格效期。三、危害辨識與防護措施——依作業類別帶出預設清單，由申請人逐項確認。四、相鄰設施與影響評估——同一區域是否有其他作業同時進行，這一欄對應的是共同作業的協調。五、監視人員與聯絡方式。六、核准層級——動火與局限空間通常需要職安人員加會。七、收工確認——現場復原、電源復歸、圍籬撤除、火源巡視完成，由誰在幾點確認。

最後一欄最常被忽略，卻是事故統計上的高風險時段。動火作業結束後的悶燒，往往發生在人都離開以後；把收工確認做成必填，等於強制現場在離開前再走一次。

入廠當天：人、工具、工具箱會議

許可核准之後，當天的執行面只有三件事要管。

人證合一。廠商前一天在系統送出當日入廠名單，系統產生一次性的 QR 識別碼；警衛掃碼確認這個人屬於這張許可單、資格有效、並記錄進出時間。名單外的人要進來，必須由現場負責人在系統上追加，而不是在簽到簿上多寫一行。

攜入物品清單。乙炔與氧氣鋼瓶、發電機、電焊機、化學品與其安全資料表、高空作業設備，進場登記、離場核銷。遺留在廠內的設備若無人認領，至少查得出是誰帶進來的。

工具箱會議（TBM）簽到。開工前十分鐘的危害告知，在紙上是一張簽名表，在系統上可以是現場負責人用手機讓每個人掃碼簽到，自動附上時間與座標。這份紀錄同時滿足第 26 條的告知留痕，也是事後最難補做的一份文件。

Photo by Matthias Fiesel on Unsplash

擋得下來，紀錄才有意義

很多公司導入系統之後仍然出事，原因通常不是沒記錄，而是系統只負責記錄、不負責攔阻。設計時要先決定三件事：

哪些狀況必須硬擋。人員資格過期、作業類別未經核准、許可單已逾時間範圍、廠商在停權名單內——這幾種情況下識別碼不應該開通。硬擋的清單不宜太長，但列進去的就不能有後門。

哪些狀況可以例外放行，由誰核准。趕修、停機搶修、客戶指定廠商臨時到場，現場確實有例外需求。做法是允許例外，但把核准層級提高一級，並要求填寫理由與補件期限。例外次數本身就是一個管理指標，每季看一次就知道流程卡在哪裡。

哪些只要提醒。保險即將到期、訓練時數不足、同一廠商近期缺失偏多，這些用通知與月報處理即可，不必打斷現場。

把三類分清楚，系統才不會變成現場繞道的對象。多數導入失敗的案例，都是把應該提醒的事做成硬擋，現場為了趕工開始用「先做再補單」的方式運作，最後所有紀錄都是事後補的。

出事之後的 48 小時，你交得出哪些資料

重大職業災害有法定的通報時限，事故後最初的一兩天，公司要同時面對檢查機構、保險公司、業主或客戶，有時還有媒體。這段時間能不能快速還原事實，決定了後續責任釐清的空間。

一套完整的承攬商管理系統，應該可以在幾分鐘內輸出這樣一條時間軸：這家廠商的合約與告知書簽署紀錄、當次作業的許可單與核准人、當日入廠人員名單與進出時間、TBM 簽到影像、現場巡視紀錄、攜入設備清單、以及作業人員的訓練與資格證明。這些資料分開來看都很零碎，串起來才是「公司已依規定採取必要措施」的完整說法。

同樣一套資料，平常也有另一個用途。愈來愈多品牌客戶在供應鏈稽核時會查承攬商管理，ISO 45001 也把承攬商控制列為採購管制的一部分。把紀錄數位化之後，這類稽核從「翻三天檔案夾」變成「匯出一份報表」，省下的時間比想像中多。

從哪裡開始做比較務實

這類系統不必一次做完，依導入難度排序，建議分三階段。

第一階段：先把危險作業許可單電子化。只做動火、高架、局限空間三類，手機填單、主管線上核准、收工確認必填。這一段範圍最小、風險降得最多，現場也最容易接受，因為它取代的是原本就在跑的紙本流程。

第二階段：建立廠商與人員資格主檔。把文件與證照的到期日搬進系統，先做提醒、再做發包時的檢核。這一階段的工作量主要在資料整理，通常比想像中久。

第三階段：串接門禁與入廠登記。識別碼、進出時間、攜入物品。這一段牽涉硬體與既有門禁設備，成本最高，但在前兩階段資料都齊之後，效益才真的出得來。

如果規模不大、承攬作業一個月只有幾次，用表單工具加上共用試算表也能跑出第一階段。等到作業頻率、廠商家數、或客戶稽核的要求上來，再考慮把流程做成系統，會比一開始就追求完整功能來得實際。真正決定成效的從來不是系統規格，而是公司願不願意在資格不齊的那一天，把人擋在門口。