ISO 14001 稽核缺失有哪些？8 類環境面問題與矯正措施寫法

環境面的缺失很少是「文件沒寫」，多半是「這一格拿不出東西」——許可證的登記事項跟現場對不上、清運聯單跟申報量湊不齊、校正報告翻不到追溯聲明、管理審查的簡報裡找不到符合性評估那一頁。

ISO 14001 是國際標準化組織（International Organization for Standardization, ISO）發布的環境管理系統（Environmental Management System, EMS）標準；進來稽核的第三方是驗證機構（Certification Body, CB）。稽核員判斷你的系統有沒有在運作，靠的不是簡報寫得多漂亮，而是他坐下來之後，你能不能在合理的時間內翻出他要的那一份。標準的條文架構、適用企業與導入步驟，〈ISO 14001 環境管理系統｜2026 新版資訊、導入流程、驗證與轉版指南〉已經寫得很完整，這裡從稽核員坐下來那一刻開始講。

同樣叫缺失，〈ISO 9001 稽核常見缺失與回答方式：10 種最常被開單的情況〉講的是品質系統被開單時的判定與回覆流程；環境面這一側要處理的是「拿什麼出來」——許可證、聯單、申報、校正紀錄、管理審查輸入。以下八類，就是稽核員最常按著順序跟你要的那幾疊卷宗。

開單的是誰，決定這張單叫什麼

同一個發現，在三個地方會拿到三個名字。廠內自己查到的叫「不符合事項」，驗證機構寫的叫「重大缺失」或「輕微缺失」，客戶來評鑑時發的叫「CAR」或「改善通知」。名字不同不是翻譯問題，是因為判定的依據來自三套不同的規則：一套是你自己的程序書，一套是驗證機構的認可規範，一套是客戶的供應商評鑑辦法。

面向	內部稽核	驗證機構稽核	客戶第二方稽核
依據	ISO 14001 第 9.2 條（組織自己的稽核方案）＋自家的稽核程序書	ISO/IEC 17021-1＋該機構的認可規範與內部程序	客戶的供應商評鑑辦法、合約條款、行業規範
開立的文件叫什麼	內部稽核報告、不符合事項報告（CAR／COR）、矯正措施單	稽核報告與不符合報告；分類寫成 major／minor，部分機構另有 observation	供應商評鑑報告、CAR、改善通知
誰判定「重大」	組織自訂，通常寫在程序書裡（例如系統失效、影響驗證結論）	該機構的稽核組，依 17021-1 與其認可規範判定	客戶的評鑑人員，依客戶自己的辦法
後果	列入內部改善追蹤，通常與主管考核連動	重大未完成矯正並經接受，依機構程序可能影響驗證決定	影響訂單、供應商資格與後續評鑑分數

三件事要先分清楚，因為它們經常被混著講。第一，ISO 14001 標準本身沒有定義 major、minor 或 observation；這組字是驗證機構的分類語言。國際標準對「不符合」的定義寫在 ISO/IEC 17021-1:2015 第 3.11 條：「nonconformity：non-fulfilment of a requirement」，意思很直白——沒有符合某項要求，不是「做得不夠好」；第 3.12 條定義重大缺失為「major nonconformity：nonconformity that affects the capability of the management system to achieve the intended results」，也就是影響管理系統達成預期結果的能力。同標準第 9.4.5.1 條要求：「Audit findings summarizing conformity and detailing nonconformity shall be identified, classified and recorded to enable an informed certification decision to be made」，翻成白話是：查核發現要辨識、分類、記錄，讓驗證決定有依據。這條是「為什麼稽核員一定會把他的發現寫成一份分類過的文件」的來源，不是你的系統要求。

第二，5Why 與魚骨圖是工具，不是標準要求。標準在第 10.2 條要的是「評估是否需要採取措施消除原因」與「檢視矯正措施的有效性」，沒有指定你用什麼方法找原因；關得掉的關鍵在原因寫到哪一層，工具只是幫你把那一層找出來。第三，缺失的關閉天數不是標準規定，17021-1 只要求驗證機構為重大缺失訂出矯正與矯正措施的時限，實際天數由各機構自己訂，所以你在不同機構聽到的數字不會一樣。

至於三種缺失的判定細節——什麼算重大、什麼算輕微、觀察事項怎麼用——品質管理系統那一頁已經把同一套分類講完，這裡不重複；你要對照的是它背後的邏輯，不是再讀一次定義。環境面接下去要看的，是這八類卷宗。

8 類環境面缺失，先看全貌

以下是實務上常見的情況整理，不是任何一家公司的紀錄。八類不是按嚴重度排，也不是按發生機率排——沒有公開統計可以排出「最常被開的前幾名」，任何排名都只是印象。這個順序比較像稽核員翻卷宗的順序：先看法規清單，再看廢棄物與許可，然後是化學品、能資源、承攬商、監測設備，最後坐下來看管理審查的資料。

#	類別	稽核員坐下來第一句要什麼	最常缺的欄位
1	法規鑑別與登錄	「你們的守規義務清單借我看一下。」	最近一次查核日期與查核人
2	廢棄物與清運紀錄	「清運聯單跟你們的申報量對得起來嗎？」	聯單×申報×帳面的三方對帳
3	放流水與空污許可	「許可證正本，還有登記事項那一頁。」	效期、核可量與實際操作量的對應
4	化學品與緊急應變	「這桶是什麼？安全資料表在哪？」	清單版本與現場一致、演練的檢討紀錄
5	能源與資源使用	「這個目標的基準值怎麼算的？」	分母、資料來源與進度檢視紀錄
6	承攬商與外包	「合約裡的環境條款在第幾頁？」	作業中的環境查核紀錄
7	監測設備校正	「這台 pH 計上次校正的報告。」	追溯聲明與偏差處理紀錄
8	管理審查輸入	「上次管理審查的紀錄與決議執行狀況。」	第 9.3.2 條十項輸入的對應資料

往下八節，每一類都回答四件事：稽核員要哪些證據、最常缺哪一份、矯正措施怎麼寫才關得掉、下一次稽核他會看什麼。每一類的證據都不是「補一份文件」等級的工作，而是「這份文件裡的某一格有沒有人維護」。

類 1｜法規鑑別與登錄：清單上有，但沒人查

這一類對應標準第 6.1.3 條（鑑別並可取得適用的守規義務、決定如何適用）與第 9.1.2 條（評估符合狀況並保留知識與理解）。條文的意思不難，難的是「清單」與「證據」之間那條線：清單列出你適用的法規，證據證明你真的照它運作，兩邊要能互相指到。

稽核員要的四份東西

第一份是法規清單本身，而且他看的不是「有沒有列環境部」，是每一筆有沒有五個欄位：法規名稱、條次、適用設施或製程、對應的管制事項、最近一次查核日期與查核人。最後兩欄是判斷清單是活的還是死的關鍵。第二份是清單的來源與更新機制：誰負責、多久查一次、用什麼管道（全國法規資料庫、環境部主管法規共用系統、地方政府公告）。第三份是從清單連到證據的對應欄——清單寫「水污染防治法—排放許可證」，就要能當場翻到那張許可證與它的登記事項。第四份是符合性評估紀錄：評估週期、評估人、結論，以及結論為不符合時怎麼處理。

清單有、查核紀錄沒有

這一類被抓到的樣子很固定，多半是稽核員一句追問就見底：「這條法規是誰查的？上次查是什麼時候？」清單上有法規，但沒有查核紀錄；「這張清單是顧問給的初版，之後更新過嗎？」；「許可在清單上，但許可證過期了，清單沒動。」；「符合性評估寫『符合』，但沒有任何量測或申報資料支撐。」；「工廠增設一條產線，清單沒跟著改。」五句話問的都是同一件事：這份清單有沒有連到現場的變動。

對策改制度，不是補一張表

根因很少是「忘了查」。真正的根因通常是兩型：沒有指定人與頻率，所以查核這件事誰都可以做、也就沒有人做；或是變更流程沒有連到法規清單，新製程、新化學品、新增設備進來的時候，沒有人負責回答「這會不會多一條法規義務」。對策要寫成制度動作——指定責任人與查核頻率、把「法規影響確認」設成變更流程的一個關卡、清單改版時留版本與簽核。補一張新表是最常見的錯誤對策，因為它下個月就會跟舊表一樣死掉。

下一次他會看兩個日期

有效性驗證看兩件事：清單上的查核日期是否落在你承諾的頻率內，以及這段期間新增或變更的項目有沒有出現在清單裡。這兩件事都可以在下次稽核現場直接翻，所以它同時是最容易被驗、也最容易漏的指標。法規面的查詢入口是環境部主管法規共用系統與全國法規資料庫，兩個都只用來查義務，不用來查罰則。至於驗證機構本身怎麼挑、認可名錄去哪裡查，〈ISO 驗證機構怎麼挑？認可名錄查證與 6 個判準〉有完整的判準可以對照。

類 2｜廢棄物與清運：聯單、申報、帳面對不起來

這一類對應第 8.1 條（運作規劃與管制）、第 9.1.1 條（監視與量測）與第 10.2 條（不符合與矯正措施）。廢棄物的特性是：它同時是法規義務、是現場作業、也是一筆可以被加總的數字，三邊只要有一邊鬆掉，稽核員用一個加法就能看出來。

五份證據，缺一份就會被追

第一份是事業廢棄物清理計畫書與核准函。廢棄物清理法第 31 條寫得很清楚：「經中央主管機關指定公告一定規模之事業，應於公告之一定期限辦理下列事項：一、檢具事業廢棄物清理計畫書……審查核准後，始得營運」——注意「始得營運」這四個字，它代表計畫書不是備查文件，是營運的前提，所以內容必須跟現在的製程一致。第二份是網路申報紀錄，同一條要求事業依規定的格式、項目、內容與頻率，以網路傳輸申報廢棄物的產出、貯存、清除、處理與再利用，申報數字要跟實際產出量對得起來。第三份是受託機構的合格性：第 28 條第 1 項第 3 款要求「委託經主管機關許可清除、處理該類廢棄物之公民營廢棄物清除處理機構清除、處理」，所以你要拿得出合約、對方的許可證影本，以及許可證上的廢棄物代碼有沒有涵蓋你交給他的這一類。第四份是貯存與設施：貯存區標示、容器、貯存期限，是否符合依第 36 條授權訂定的方法及設施標準。第五份是有害事業廢棄物的特別管理，包含分類、相容性與紀錄。

三方對帳最常破在哪

稽核員要看的是三組數字能不能互相印證：清運聯單上的數量、網路申報的數量、公司帳面上的產出量。三邊對不起來時，他的問句會是：「聯單上的數量加起來，跟你們申報的年產出量差多少？」接著是資格問題：「這家清運商的許可證還在有效期嗎？許可有包含這個廢棄物代碼嗎？」再往製程走：「清理計畫書寫的製程跟現在的現場一樣嗎？」最後是現場角落：「過期或破損的化學品怎麼處理？有沒有進廢棄物流程？」、「貯存區超過期限的桶子，紀錄上有沒有標？」這五句都不是在找文書瑕疵，是在確認「數字的產生過程有沒有人負責」。

根因三型，對策要寫成可抽查的動作

這一類的根因通常落在三型之一：申報與聯單由不同人做，中間沒有月結對帳；清理計畫書只在取證那年更新過，製程變更沒有反映；受託廠商的資格只在簽約時查過一次，之後沒有人回頭看效期與代碼。對策不要寫「加強管理」，要寫成可以被抽查的動作：每月對帳一次、差異超過多少要開單追、由誰簽；廠商資格清單加上許可證效期與涵蓋代碼兩欄，到期前主動更新；製程變更流程加一關「清理計畫書是否需變更」。有效性驗證的方式很具體：隨機抽任一個月，把聯單、申報與帳面三份攤開，看能不能在桌上對平。

法規面的主管機關是環境部資源循環署，設施標準依廢棄物清理法授權訂定。這一類不需要背條文，需要的是那三組數字在手上。

類 3｜放流水與空污許可：許可證是活的文件

這一類對應第 6.1.3 條（守規義務）、第 8.1 條（運作管制）與第 9.1.1／9.1.2 條（監視量測與符合性評估）。它也是最容易出現「一張紙掛在牆上，內容早就跟現場不一樣」的地方。許可證的性質不是資格證明，而是一組可以被逐項核對的操作條件：核可量、登記事項、監測義務、申報頻率，每一項都對應一個現場動作。

水的三份文件

水污染防治法第 14 條要求：事業排放廢（污）水於地面水體者，應向直轄市、縣（市）主管機關申請核發排放許可證或簡易排放許可文件後，並依登記事項運作，始得排放。這裡有兩個容易被忽略的字：一個是「依登記事項」，一個是「始得」。前者代表許可證上的每一項登記（放流口位置、最大日排放量、處理流程、採樣口）都是義務；後者代表沒有有效許可期間的排放，本身就是另一個層次的問題。第 15 條規定排放許可證與簡易排放許可文件的有效期間為五年，期滿仍要繼續使用者，要在期滿六個月前起算的五個月期間內申請核准展延——這是法規給的義務窗口，不是驗證機構的偏好。第 22 條則要求依主管機關規定的格式、內容、頻率與方式，申報廢（污）水處理設施的操作、放流水水質水量的檢驗測定、用電紀錄。

空污的四份文件

空氣污染防制法第 24 條要求經公告的固定污染源，應於設置或變更前檢具空氣污染防制計畫，申請並取得設置許可證；取得後還要有操作許可證，並且依許可證內容操作。第 22 條要求經公告者完成設置自動監測設施、連續監測操作或排放狀況並申請認可，或依規定定期檢驗測定並申報。第 21 條要求按季在每年一月、四月、七月與十月底前申報前一季的排放量。第 23 條要求有效收集各種空氣污染物，並維持防制設施或監測設施正常運作——搭配許可證上的最大處理容量，就變成一句很具體的話：最大操作量不得超過防制設施的最大處理容量。

三組數字，一個加法

要對起來的資料	從哪裡拿	對不起來時，稽核員會問什麼
許可證核可量	許可證登記事項（最大操作量、最大處理容量、最大日排放量）	「許可證上的最大操作量是多少？你們現在跑多少？」
實際操作量	生產紀錄、操作日報、原物料領用與產品產出	「這條產線增設之後，許可證變更了嗎？」
申報量	空污季申報、水污操作與放流水質水量申報	「上季申報量跟你們的生產紀錄對得上嗎？」

變更沒先變更許可

新增或變更設備、原料、產能的時候，許可證有沒有先跟著變更，是這一類最容易被追到源頭的問題。空氣污染防制法第 25 條對遷移與變更產業類別另有重新申請的規定；水污這邊則是登記事項一旦變動，操作條件就與許可內容不符。稽核員在現場看到的往往是物理事實——多了一座槽、多了一條管、換了藥品——然後回頭問文件。這一題答不出來，通常不是文件沒寫，是變更流程裡根本沒有人負責回答「這個變更要不要先變更許可」。

許可證被當成一次性的文件

這一類最常見的缺口有幾種固定形狀：實際操作量超過許可證核可量；放流口的採樣口位置與許可證登記事項不符；定期檢測的機構資格有問題，或報告日期已經逾期；上一季的申報量與生產紀錄對不上；許可證快到期，展延申請還沒送。它們的共同根因是同一件事——許可證被當成取證那年的一份文件，沒有人負責追蹤效期與登記事項。對策也就很明確：建立一份許可證清冊，欄位至少要有證號、有效期限、登記事項摘要、對應的監測與申報義務、承辦人；把「變更流程」與「許可變更」綁在一起，讓設備或製程的變更單一定要經過這一關；把展延申請的起算點寫進年度行事曆，而不是等提醒函來了才動作。

下一次稽核的抽查點有兩個：許可證清冊的效期欄與實際證件是否一致，以及隨機挑一季的申報量能不能與生產紀錄對上。法規面的主管機關，水污染防治法是環境部水質保護司，空氣污染防制法是大氣環境司；許可證的核發機關是直轄市、縣（市）主管機關。

類 4｜化學品與緊急應變：清單、文件、演練

這一類對應第 6.1.2 條（環境考量面，含異常與可合理預見的緊急狀況）、第 8.2 條（緊急準備與應變）與第 8.1 條（運作管制）。它考驗的不是文件多寡，而是三件事有沒有對上：現場有哪些化學品、這些化學品該有什麼文件、發生狀況時誰做什麼。

現場那一桶，清單上有沒有

第一份證據是化學品清單，欄位要包含名稱、用途、最大存放量、存放位置，以及安全資料表（Safety Data Sheet, SDS）的版本與日期。第二份是依法需要申請的文件：毒性及關注化學物質管理法第 13 條規定，製造、輸入、販賣第一類至第三類毒性化學物質者應取得許可證，使用、貯存者應取得登記文件，運作量低於分級運作量者得取得核可文件；第 15 條規定這些文件的有效期間為五年，期滿須於規定期間內申請展延；第 18 條則要求依規定設置專業技術管理人員。三種文件並存是這一類的特色，也是漏掉機率最高的地方。第三份是危害預防及應變計畫與主管機關備查文件，加上應變器材、偵測與警報設備的設置與操作紀錄。第四份是演練紀錄：情境、參與人、缺失與後續修正。第五份是第 6.1.2 條鑑別出的潛在緊急狀況，有沒有真的對應到第 8.2 條的程序與演練。

五句追問，問的是同一件事

「這桶是什麼？SDS 在哪？版本是哪一年的？」、「你們的貯存量有沒有超過許可或登記的核可量？」、「演練紀錄只有照片，沒有情境與檢討。」、「6.1.2 寫了化學品洩漏，但 8.2 的程序裡沒有這一項。」、「新增化學品沒有進清單，也沒有評估相容性貯存。」這五句合起來就是一個問題：清單、文件與現場是不是同一份現實。演練最常被注意的是「有沒有辦」，很少被注意到「辦的情境對不對」——如果 6.1.2 鑑別出的緊急狀況是槽車洩漏，演練卻每年都演滅火器操作，兩邊就沒有對上。

把新增化學品設成採購關卡

根因多半是「清單與現場脫鉤」：採購會買、現場會放，但沒有人負責更新清單與判斷這一項是否列管。對策要落在流程上：把「新增化學品」設為採購流程的一個關卡，先進清單、先查是否為列管物質、先確認貯存條件與相容性，再決定買不買；演練改成情境式，情境清單直接從 6.1.2 的緊急狀況抄過來，演完留下檢討與修正事項。有效性驗證看抽查：隨便挑一項近期新增的化學品，能不能一路追到清單、SDS、貯存位置與對應的應變對策。法規面的主管機關是環境部化學物質管理署，許可證、登記文件與核可文件的核發機關是直轄市、縣（市）主管機關。

類 5｜能源與資源使用：目標要算得出分母

這一類對應第 6.2 條（環境目標及其達成規劃）、第 9.1.1 條（監視、量測、分析與評估）與第 10.3 條（持續改善）。它是最容易被寫成作文的一類，因為能源與資源的敘述很好寫，數字很難。

四份資料，讓目標站得住

第一份是基線與趨勢：用電、燃料、用水、原料的期間數據，加上比較基準（基準年或基準期）。第二份是目標與標的的量化：目標值、達成期限、負責人、資源配置，以及進度檢視紀錄。第 6.2 條要的是「規劃怎麼達成」，所以檢視紀錄跟目標本身一樣重要。第三份是量測來源：電表、水表、流量計的讀值紀錄，與帳單或內部計量能不能對上。第四份是重大環境考量面與能源使用的關聯：哪些製程是主要耗用者，有沒有對應的改善方案。

四句問話，句句指向分母

「這個目標的基準年是哪一年？數字從哪裡來？」、「目標寫降低 5%，但沒有分母（產量）調整。」、「改善方案執行完了，成效有沒有回算？」、「電表讀值是手抄的，沒有簽核。」這一類的問題幾乎都出在同一個地方：目標是百分比，但分母沒有定義。產量掉了三成，用電跟著掉兩成，帳面上看起來達標，實際上單位產品耗電可能上升。所以目標的寫法要包含基準值、計算公式、資料來源與檢視頻率四件事，四件事缺一件，下一次檢視就無法回答「到底改善了沒有」。

改善方案要回算，不是執行完就結案

根因通常是「目標是文字、不是數字」。對策是讓每一個目標都長出可運算的欄位：基準值、公式、資料來源、檢視頻率，並在每次檢視時把前後對照填進去。有效性驗證看下一個檢視週期能不能拿出前後對照的數據，而且分母是同一套。法規面只提能源管理法，主管機關是經濟部能源署；這一類以標準要求與自主管理為主，涉及法規義務的部分仍回到類 1 的清單去確認。2026 版把資源效率列為優先議題（ISO 官方說法是與氣候變遷、生物多樣性、資源效率更對齊），這一類的數據因此更容易被追問。碳管理要怎麼與能源數據接起來，〈ISO 14001 與碳管理怎麼接？14064-1、50001、14067 的分工〉有另一條線的說明。

類 6｜承攬商與外包：環境條款有沒有進合約

這一類對應第 8.1 條（外部提供的流程、產品與服務）、第 6.1.2 條（承攬作業造成的環境考量面）與第 9.1.1 條。承攬商在廠內做的每一件事，環境衝擊都算在你的廠區裡；但文件、紀錄與人員通常不在你的系統裡，所以要的證據會跨公司。

五份證據，兩份在對方手上

第一份是承攬商清單與環境要求：哪些作業會造成環境衝擊（清運、清洗、噴塗、焊接、動力機械、廢水處理代操作），各自的環境要求是什麼。第二份是合約或訂單裡的環境條款：廢棄物去向、洩漏處理、化學品攜入管制、通報責任。第三份是進場前的告知與訓練紀錄，要能看到告知的內容，不只是一張簽名表。第四份是作業中的查核紀錄：巡檢表、缺失與改善追蹤。第五份是承攬商帶來的廢棄物與清理流向，這一項要跟類 2 的聯單對帳。後兩份的資料來源通常在對方身上，所以這一類的破口往往不是「沒做」，是「做了但沒有留下可以調閱的副本」。

合約只有價格與工期

「這家承攬商的作業會產生什麼環境衝擊？你們的 6.1.2 有列嗎？」、「合約裡有環境條款嗎？還是只有價格與工期？」、「進場告知只有簽名表，沒有告知內容。」、「承攬商帶走的廢料去哪裡了？有聯單嗎？」、「外包的廢水代操作，操作紀錄誰簽？」這一類還有一條法規連結很少人主動提：廢棄物清理法第 30 條規定，事業委託清理其廢棄物，應與受託人就該廢棄物負連帶清理責任。連帶這兩個字的意思是，對方把廢棄物倒到不該倒的地方，你也在責任範圍內——所以對方那張許可證與那張聯單，等於是你自己的文件。

把環境條款寫進合約範本

根因常見是「承攬商管理只在職安層面做，環境面沒有納入」：進場有危害告知、有護具檢查，但沒有人問廢棄物去哪裡、化學品帶不帶進來。對策有三個動作：環境條款寫進合約範本（不必新增一份文件，附在既有合約後面即可）、環境查核表併入既有巡檢、承攬商產生的廢棄物納入申報。有效性驗證看抽一份近期合約與一次進場紀錄，能不能同時看到環境條款與查核結果。導入期為什麼會變成這個樣子，〈ISO 14001 導入最常卡關的 5 件事〉已經寫過，這裡只留一句：卡住的是「外部提供沒被當成自己的一部分」，不是文件。

類 7｜監測設備校正：校正報告的追溯鏈

這一類對應第 9.1.1 條（確保使用與維護經校正或查證的監視與量測設備）與第 7.5 條（紀錄）。它的邏輯很簡單：你的申報數字、你的檢測報告、你的目標達成率，全部建立在「量測是準的」這個前提上。校正報告就是那個前提的證明。

四份證據與一條鏈

第一份是設備清冊：設備名稱、位置、量測項目、精度、校正週期、下次校正日。第二份是校正紀錄與追溯鏈：報告本身、校正機構、報告編號，以及最重要的那一句「追溯至國家標準」的聲明；由全國認證基金會（Taiwan Accreditation Foundation, TAF）認證的實驗室出具的報告，具備這條追溯鏈。第三份是偏差處理：校正結果發現偏差時，有沒有回頭評估先前量測結果的有效性。這是第 9.1.1 條最常被忽略的一句，因為它要求的是往回看，而不是往前修。第四份是每日或每週的零點與全幅自主檢查紀錄。

合格貼紙不等於追溯

「這台 pH 計上次校正什麼時候？報告呢？」、「校正報告沒有寫追溯，只有一張合格貼紙。」、「校正發現偏差，之前的申報數據要不要重算？有沒有紀錄？」、「設備壞了先送修，修完沒有重新校正的紀錄。」、「清冊有這台，但現場找不到。」五句話裡，最容易被跳過的是第三句。設備校正後發現讀值偏高，那麼過去這段期間用它做的放流水檢測、用它判斷的加藥量，全部要重新評估；評估結論可能沒問題，但「有沒有評估」這件事會被要求拿出紀錄。

把校正失效的處理規則先寫好

根因常見是「校正被當成採購服務，不是量測品質的一部分」：時間到了送出去、拿回來歸檔、貼紙貼上去，沒有人問偏差怎麼處理。對策有兩個：設備清冊加上「校正失效時的處理規則」（例如偏差超過多少要回溯哪一段期間的數據、由誰判斷、結論寫在哪）；校正報告的歸檔位置與申報資料連動，讓抽查時可以同一頁看到量測與申報。有效性驗證看抽一台設備，能不能在五分鐘內翻到最近兩次校正報告與偏差處理紀錄。法規面兩件事：檢測機構本身有環境檢驗測定機構許可制度（環境部），校正實驗室的認證依 ISO/IEC 17025 由 TAF 執行；這兩件事管的是「誰有資格出具報告」，不是你的系統要求。

類 8｜管理審查輸入：9.3.2 每一項都要有資料

這一類對應第 9.3 條（管理審查的輸入與輸出）。稽核員進來看管理審查，通常不是要看你開會的簡報做得多好，而是要確認第 9.3.2 條列的每一項輸入，都有對應的資料來源與提供者。這也是為什麼很多會議紀錄「看起來很完整」，卻還是在這一類被追問——紀錄裡有結論，但看不到每一項輸入是從哪裡來的。

十項輸入，逐項對到資料與人

第 9.3.2 條輸入	對應哪一份資料	誰提供	最常缺的是什麼
前次管理審查決議的執行狀況	上次紀錄的決議事項、追蹤表、完成證據	管理代表	只有「已執行」三個字，沒有證據
環境考量面相關變更	6.1.2 清單的改版紀錄、新增製程或設備的鑑別結果	環安或製程單位	清單改版但沒有帶進會議
守規義務與符合性評估結果	法規清單、9.1.2 的評估紀錄與結論	環安	簡報裡找不到對應那一頁
環境目標的達成程度	6.2 目標表、檢視紀錄、未達成的說明	各目標負責人	沒有未達成的處理
環境績效資訊，含監視與量測結果	9.1.1 的監測數據、檢測報告、趨勢圖	環安或品保	只有一期數據，沒有趨勢
內外部稽核結果	內稽報告、驗證機構與客戶的稽核報告	稽核主導員	只列件數，沒有內容摘要
資源是否充足	人力、預算、設備的現況與缺口說明	管理代表	整項沒有提
利害相關者的關切事項，含抱怨	陳情、鄰里溝通、客戶要求、主管機關來函	管理部	寫「無」但沒有查證紀錄
改善機會	各單位提案、節能或減廢評估	各單位	與目標重複，沒有新內容
重大環境考量面與風險機會的變化	重大性判定結果的更新、風險對策進度	環安	沿用去年的判定，沒有更新理由

簡報裡找不到那一頁

「這份簡報裡，哪一頁是符合性評估結果？」、「上次會議的決議，這次有沒有回報執行狀況？」、「會議記錄只有結論，沒有討論依據。」、「9.3.2 的輸入少了一項（通常是符合性評估或申訴）。」、「管理審查開完，目標沒有跟著改。」這五句的共同點是：會議開了、紀錄也有了，但輸入與輸出之間沒有連線。第 9.3 條要的是決策，決策的前提是資料；資料不齊，會議就只能變成報告會。

把十項做成一張固定議程表

根因是把管理審查當成年度報告會，不是決策會議。對策不必複雜：把第 9.3.2 條的十項做成一張固定議程表，每一項指定提供者與資料來源，會議前把資料收齊、會議中逐項確認為何是這個結論、會議後把決議寫成有負責人與追蹤欄位的表。有效性驗證看下一次的議程與紀錄能不能逐項對上第 9.3.2 條，以及上次決議有沒有被追蹤。這一類沒有直接對應的環保法規，屬標準要求。導入期為什麼會開成報告會，〈ISO 14001 導入最常卡關的 5 件事〉的卡點 3 寫得比這裡細，需要解法可以往那邊看。

矯正措施怎麼寫：根因與有效性，不是工具

第 10.2 條要求的行為鏈是這樣：發生不符合之後，先因應（控制並更正），再評估是否需要採取措施消除原因，然後執行，接著檢視有效性，必要時變更整個管理系統。這條鏈裡有兩個地方是標準真正在意的：原因有沒有被消除，以及措施有沒有被驗證有效。至於用什麼工具找原因，標準沒有規定。

5Why 可以不用，但原因要指到制度

ISO 14001 沒有要求使用 5Why 或魚骨圖。這兩樣是常見的追根因工具，好用、也好懂，但它們不是條文要求；標準要的是「找到原因、採取措施、回頭檢視有效性」。實務上會看到兩種寫壞的根因：一種寫「人員疏失」，另一種寫「已加強宣導」。前者把原因停在個人，對策就只能是再教育；後者根本沒有原因，只有願望。環境面寫得住的根因，通常長這樣：許可證效期沒有人負責追蹤、申報與聯單沒有月結對帳、校正失效沒有處理規則、新增化學品沒有進入採購關卡。這些句子都指向一個可以改的機制。

四個格子，環境面各放什麼

格子	環境面可以放什麼	寫成可驗證的句子
即時矯正	超量操作的批次紀錄與降載後的數據、已停機設備的照片、已更換藥品的批號	「某批次的排放量已回到核可量以下，附操作日報與照片」
根因	指到制度：許可證效期無人追蹤、申報與聯單未對帳、校正失效無處理規則	「許可證效期沒有指定負責人，也沒有納入年度行事曆」
矯正措施	新增清冊欄位、新增月度對帳、新增變更關卡、新增校正失效處理規則	「許可證清冊新增效期與登記事項兩欄，由環安每月更新並簽核」
有效性驗證	下次稽核要抽查的那一份：任一月的聯單×申報×帳、任一許可證的效期、任一設備的兩次校正報告	「抽三個月對帳，差異為零，由廠務主管簽認」

有效性要有三欄，不是一句「已結案」

有效性驗證在紀錄上要有三個欄位：驗證日期、驗證方法、驗證結果。驗證方法寫「抽哪一份、看哪一項、對哪一個數字」，驗證結果寫結論與後續。只有「已結案」三個字的紀錄，稽核員無法判斷這條措施到底有沒有作用，通常會往兩個方向追問：這三欄在哪裡，以及同一個原因在別的場所或別的時間是不是也發生過。當多個輕微缺失指向同一項要求時，驗證機構可能把它看成系統失效——這裡用的是「可能」，因為判定仍由驗證機構依其認可規範與程序決定。

輕微與重大的差別是處置強度，不是天數

ISO/IEC 17021-1 第 9.5.2 條處理的是重大與輕微的處置方式：重大缺失須完成矯正並經審查接受，輕微缺失須由客戶提出矯正計畫並被接受。兩者的差別不在日曆，而在「誰要看到什麼程度的證據」。至於多久要完成，同一標準第 9.6.3.2.2 條要求驗證機構為重大缺失訂出矯正與矯正措施的時限——注意，是要求機構訂，不是標準自己訂。所以你在不同機構聽到的期限不會一樣，合約或缺失報告上寫的那個日期才是你的期限。

項目	重大缺失	輕微缺失
要提出什麼	矯正與矯正措施，完成後接受審查	矯正計畫，內容被接受即可
誰看證據	通常需要現場或文件重新驗證	多可書面驗證
期限從哪裡來	由驗證機構依其認可規範與程序訂定	由驗證機構依其認可規範與程序訂定
對驗證決定的影響	未完成並經接受，依機構程序可能影響驗證決定	未在期限內提出，同樣會被追

輕微不是「不用改」，是「改的方式與驗證強度不同」。環境面最容易從輕微升級成重大的三個徵兆，是同一個模式重複出現：同一支監測設備反覆沒有校正、同一家清運商的資格反覆沒有查、同一份許可證的登記事項反覆沒有更新。這三件事單獨看都是一張小單，連在一起看就是「這一項要求沒有被管理」。

2026 版會讓哪幾類更容易被追問

ISO 官方在新版發布時點出的方向有三個：與氣候變遷、生物多樣性、資源效率等優先議題更對齊；更強調領導與治理；對營運與價值鏈的衝擊採取更整合的做法。ISO 14001:2026 已發布並取代 2015 版，2015 版在 ISO 標準頁上的狀態是撤銷。把這三個方向對回前面的八類，會得到一張很實際的追問地圖。

官方點出的方向	對應哪一類	追問會變成什麼樣子
氣候變遷、生物多樣性、資源效率	類 5 能源與資源使用；類 1 法規鑑別次之	要求看能源與資源的數據趨勢、分母與改善回算
領導與治理	類 8 管理審查輸入	要求看第 9.3.2 條十項輸入的完整性與決策紀錄
營運與價值鏈的整合做法	類 6 承攬商與外包	要求看外部提供的環境條款與作業查核

條號結構的調整，多數驗證機構的公開對照寫成這樣：第 6.1 條重構為 6.1.1 至 6.1.4、新增 6.3 變更管理、第 8.1 條由「外包」擴為「外部提供的流程、產品與服務」、第 9.3 條分為 9.3.1 至 9.3.3。這是驗證機構的整理，不是標準原文的引用，實際條號以驗證機構公告為準。有三件事查無公開資料，這裡照實寫出來：ISO 沒有公開新版在環境面的查核重點清單；CNS 14001 是否跟進 2026 版，查無；TAF 的 14001 轉換專文內容，本次查無。已持證的企業要看的是兩件事——自己的落差在哪裡，以及期限怎麼排，分別在〈ISO 14001:2015 與 2026 差異在哪？企業不用砍掉重練的落差盤點清單〉與〈ISO 14001:2026 轉版期限與時程：五個關鍵日期一次看懂〉。

ISO 14001 稽核缺失 常見問題 FAQ

下一步｜把這 8 類的卷宗先備好

八類看完，最實際的三個動作是這樣。第一，把八類的卷宗位置寫成一頁：誰保管、放在哪個櫃子或哪個資料夾、上一次更新是什麼時候。這一頁的用處是稽核當天不用找人。第二，許可證清冊的效期與登記事項逐項對一次，把「快到期」與「已變更但沒更新」兩種狀況挑出來，這兩種最常變成缺失。第三，把第 9.3.2 條的十項輸入做成一張固定議程表，指定每一項的提供者，下次開會直接照表跑。

這三件事都不需要新增制度，只需要有人把它們排進既有流程。真正花時間的通常是第二件——許可證的登記事項要跟現場對，對的時候常會發現某一台設備、某一條管線早就跟許可證寫的不一樣了。

驪鑫是 ISO 輔導顧問，輔導為主，可協助企業走完驗證流程；驗證與發證由第三方驗證機構執行，我們不做驗證決定，也不承諾審查結果。如果你想把這八類的卷宗從頭盤一次，〈ISO 14001 輔導服務｜從差距分析到陪同稽核，企業可以怎麼做〉寫的是輔導進行的方式；需要了解驗證流程整體怎麼安排，〈驗證服務〉有另一條入口。

全台皆可洽詢，北、中、南均提供 ISO 輔導服務。

聯絡方式

• 免付費專線：0800-695-996
• 各區電話：台北 02-6604-4178｜台中 04-2327-0352｜高雄 07-334-2260
• LINE 官方帳號：@zgs9595e
• 線上表單：與我們聯絡

延伸閱讀

四篇接著讀，剛好補上標準本身、導入期的卡點、2026 版的落差，以及驗證機構怎麼挑。

• ISO 14001 環境管理系統｜2026 新版資訊、導入流程、驗證與轉版指南
• ISO 14001 導入最常卡關的 5 件事：文件、內稽、管理審查的常見問題與解法
• ISO 14001:2015 與 2026 差異在哪？企業不用砍掉重練的落差盤點清單
• ISO 驗證機構怎麼挑？認可名錄查證與 6 個判準

參考資料

本篇引用的官方文件與查詢入口（查閱日 2026-11-04）：

• ISO，〈ISO 14001:2026 published〉（發布新聞）：ISO 新聞
• ISO，〈ISO 14001:2015 標準頁〉（狀態：撤銷）：標準頁
• 歐洲認證組織（EA），〈Question 39.1 Findings classification – Nonconformities〉：EA FAQ
• 歐洲認證組織（EA），〈Question 35.10 Definition of nonconformity〉：EA FAQ
• 全國法規資料庫，〈廢棄物清理法〉：全國法規資料庫
• 全國法規資料庫，〈水污染防治法〉：全國法規資料庫
• 全國法規資料庫，〈空氣污染防制法〉：全國法規資料庫
• 環境部化學物質管理署，〈毒性及關注化學物質管理法規彙編〉：化學物質管理署
• 環境部，〈主管法規共用系統〉：法規查詢