ISO 14001 中小企業做得到嗎？20～50 人公司的精簡做法、人力配置與多廠區算法

做得到。標準從頭到尾沒有規定你公司要有幾個人，也沒有要求你設一個專職的環安衛；真正會壓在你身上的人數門檻，是職業安全衛生法，不是國際標準化組織（International Organization for Standardization, ISO）訂的 14001 標準。二十人、五十人、兩三個廠區，卡住的通常不是資格，而是這些工作一年要發生幾次、誰有空做、做完的證據放在哪裡。

會翻到這一頁的人，處境多半很具體：公司二十幾個人，接到品牌客戶的供應商問卷，裡面有一欄問「是否取得 ISO 14001」；或者正在投一個標，評選須知寫著管理系統加分；或者國外買主直接要求把全廠區納入同一張證書。你手上沒有一個叫「環安衛」的部門，環境管理系統（Environmental Management System, EMS）這件事平常落在廠長、廠務或管理部身上，而他們已經有別的正職。你心裡的問題大概是：我們這種規模做得起來嗎；要派幾個人、能不能兼；沒有專職會不會第一天就被開缺失；老闆自己當窗口行不行；內稽誰做、多久做一次、要不要去考證照；文件要寫幾本；兩個廠要不要兩張證書；多廠區能不能只驗一個廠；法規鑑別要做到多細；要投入多少力氣；先做哪一件；找顧問能不能少派人。

這些問題有個共同的源頭：多數人把 14001 當成一張「資格證」，於是一直在問自己夠不夠格。它其實是一套工作安排，把公司原本就在做的環保、許可、申報、消防、節能收進同一份清單、同一套紀錄、同一個檢討會議。規模決定的是這套安排怎麼分工，不是能不能做。

分工先講一半：這套標準本身是什麼、版本怎麼走、導入分成哪幾步，ISO 14001 環境管理系統是什麼？ 那頁已經寫完整；30 人以下的品質管理系統怎麼精簡，是另一頁的事。同樣的人數換到環境管理，要多處理環境考量面、法規鑑別、許可與申報，廠區變成兩三個時還要回答「算一張證書還是多張、能不能抽樣」。

什麼情況下，20 人的公司也會被要求做 14001

要求很少來自法律。台灣的法令原則上不強制企業取得 ISO 14001 驗證，以全國法規資料庫與環境部法規系統做全文檢索，查無以「取得 ISO 14001 驗證」為營業或設廠要件的規定。真正把要求送到你桌上的，是跟你做生意的人。他們要的東西也不神祕：一張由驗證機構（Certification Body, CB）簽發、還在有效期內的證書，上面寫清楚驗證範圍與場址；最近一次外部稽核的缺失有沒有結案；以及你的環境許可與申報是不是正常。

下表把六種最常見的起點排在一起。為什麼要分情境，因為每一種情境對方看的證據不完全一樣——同樣一句「你們有 14001 嗎」，採購問的是證書效期，銀行問的是你有沒有被罰過，標案問的是評分表上那一欄。

#	情境	誰提出要求	對方會看什麼證據
1	品牌客戶或中心廠的供應鏈要求	客戶的採購與供應商管理單位	有效期限內的第三方驗證證書，含驗證範圍與場址；最近一次外部稽核的缺失結案情形；環境許可與申報是否正常
2	投標或供應商評鑑加分	招標機關、大廠評鑑小組	評鑑表上「管理系統」那一欄的得分或門檻；配分寫在該標案的評選須知裡，每案不同
3	母公司或外銷客戶的集團政策	國外母公司、海外買主	全廠區是否納入同一份證書；每年回報的環境績效與法規遵循狀況
4	銀行、保險或投資人的環境風險評估	授信、核保、盡職調查	環評、許可、裁罰紀錄、碳盤查與能源數據；14001 在這些文件裡通常是加分項，不是門檻
5	自身違規、陳情或社區壓力	地方環保局、里民、媒體	裁罰與改善紀錄、稽查後的改善計畫；14001 常被當成「制度化之後不會再犯」的對外證明
6	節能、水電與成本壓力	公司內部，老闆或廠長	電費、燃料、用水的帳單趨勢，廢棄物處理量與單價；14001 的目標與方案可以直接承接節能專案

（六種情境整理自實務上常見的往來方式，不是特定客戶的案例。）

標案這一種要特別小心對待。評鑑表上「管理系統」怎麼配分、有沒有當成資格門檻，看的是那一份評選須知，查無全國一致的規則；同一個行業、不同機關，寫法可以完全不同。所以有人說「有 14001 投標一定加分」，那句話只有在他手上那份標案裡成立。

反過來，法律要求的是行為，不是證書。職業安全衛生法第 23 條要一定規模的事業建置職業安全衛生管理系統，而且要到國家標準（Chinese National Standards, CNS）45001 同等以上；那是法定義務，查的是你有沒有那套系統在跑，不是你牆上有沒有掛一張紙。這兩件事常被混成一件，後面會再拆一次。

標準不管你幾個人：先分清「14001 的要求」與「法規的要求」

ISO 14001 是一套自願性的環境管理系統標準，條文從第 4 章到第 10 章，從組織的前後環節一路寫到持續改善，裡面沒有一條規定你的員工人數，也沒有一條規定你要配置幾個專職人力。你翻遍條文找不到「幾人以上應設環安衛人員」這種句子，因為那從來不是這套標準在管的事。它管的是：你有沒有把環境考量面找出來、有沒有把該守的法規列清楚、有沒有為重大考量面設目標、有沒有在運作時控制住、有沒有量測與稽核、有沒有讓最高管理階層坐下來檢討。

台灣的法令這一邊，同樣沒有把驗證當成門檻。中小企業認定標準用的是兩個條件之一：實收資本額 1 億元以下，或經常僱用員工數未滿 200 人，不分業別。這個定義決定的是你能不能用某些政府資源、適用哪些規定，它是認定標準，不是做 14001 的入場券——不會因為你超過 200 人就不能做，也不會因為你在 20 人以下就自動免做。實務上真正的差別是：人少，可以兼辦的工作多；人多，同一個工作項會有好幾個人碰到，介面變多。

如果你的公司在 30 人以下、現在先被要求的是品質那一張，30 人以下中小企業如何做 ISO 9001？ 那頁處理的是品管人力怎麼分工、文件要寫到多深、準備順序怎麼排；環境管理多出來的是另一組工作：環境考量面、法規鑑別、許可與申報、監測與量測。兩套系統最後往往由同一批人兼辦，先讀哪一頁，取決於你手上先被要求的是哪一張證書。

先列工作項，再談人：14001 的 11 塊工作

談人力之前，得先知道有哪些事要做。把條文攤開來看，一套環境管理系統可以收斂成十一塊工作，加上一組橫向貫穿全篇的要求。這張表只放條號與條名，不逐條解說——條文寫得比任何摘要都精確，需要逐條對照時直接查標準本文。

#	工作項	對應條號	中文條名
1	組織前後環節與利害相關者	4.1、4.2	理解組織及其前後環節；理解利害相關者之需求與期望
2	環境管理系統的範圍與邊界	4.3、4.4	決定環境管理系統之範圍；環境管理系統
3	環境考量面與衝擊鑑別（含正常、異常、緊急狀況）	6.1.2	環境考量面
4	守規性義務（法規鑑別）與查核	6.1.3、9.1.2	守規性義務；守規性之評估
5	風險與機會、規劃措施	6.1.1、6.1.4	一般；規劃措施
6	環境目標與達成規劃	6.2.1、6.2.2	環境目標；達成環境目標之規劃
7	運作管制（含外包、承攬商、採購、變更）	8.1	運作之規劃及管制
8	緊急準備與應變（含演練）	8.2	緊急事件準備與應變
9	監測與量測（含設備校正）、環境績效評估	9.1.1	一般
10	內部稽核	9.2.1、9.2.2	內部稽核；內部稽核方案
11	管理階層審查、不符合與矯正、持續改善	9.3、10.2、10.3	管理階層審查；不符合與矯正措施；持續改善
橫向	領導與政策、角色職責職權、資源、適任性、認知、溝通、文件化資訊	5.1–5.3、7.1–7.5	領導與承諾、環境政策、組織職位責任及職權；資源、能力、認知、溝通、文件化資訊

為什麼要先列工作項再談人，因為工作量不是從人數長出來的。同樣一件法規鑑別，二十人的公司和一百人的公司做的動作一樣多，差別在「一年被要求幾次」——法規變動要看、許可換證要跟、主管機關來文要回；也在「幾個人會用到這份資料」——只有一個人看，寫成便條就夠，三個以上輪替使用，就得寫到別人接手看得懂；還有「誰手上有現場事實」——鑑別與監測必須由看得到製程的人做，交給行政坐在辦公室猜，寫出來的清冊到現場一問就破。

誰來做：20／50／100 人的工作項對應角色

以下人數對應是實務上常見的配置，不是條文要求——標準沒有規定要幾個人。把它當成一張「找人」的參考表：左邊是你已經知道要做的事，右邊是你公司裡可能可以承接的人。真正要動腦的是最後兩欄：這件事能併到哪個既有職務，以及併過去之前必須先滿足什麼。

#	工作項	20 人常見承擔	50 人常見承擔	100 人常見承擔	可合併到哪個既有職務	合併前提
1	前後環節、利害相關者	老闆	廠長／管理部	管理部＋廠務	經營會議紀錄	每年至少檢視一次
2	範圍與邊界	老闆＋廠長	廠長＋統籌窗口	統籌窗口＋各廠主任	組織圖與廠區清單	多廠區時須逐一具名
3	環境考量面鑑別	廠長帶現場主任	廠務主管＋品管	環安衛＋各廠種子	製程流程圖、設備清冊	有製程變更就要更新
4	法規鑑別與查核	管理部（外部資源代查）	管理部＋環安衛	環安衛專責	既有的許可與申報台帳	清單不得只由顧問持有
5	風險與機會	老闆	廠長＋管理部	統籌窗口召集	現有的 ISO 9001 風險表	兩套系統可共用一張表
6	目標與方案	老闆	廠長	統籌窗口＋廠務	年度預算與 KPI	目標要能量測
7	運作管制（含承攬）	廠長＋現場主任	廠務＋採購	環安衛＋採購	既有 SOP、承攬商管理	外包比例高者優先
8	緊急應變	廠長	廠務＋管理部	環安衛主導	消防防護計畫、職安衛演練	兩套演練可合辦
9	監測與量測	現場主任	廠務	環安衛＋品管	水電錶、空污與污水檢測、校正紀錄	校正週期須與許可證一致
10	內部稽核	老闆指定 1–2 人兼任	2–3 人（跨部門）	3–5 人稽核小組	既有 9001 內稽小組	不可稽核自己負責的工作
11	管理審查與矯正	老闆主持	廠長主持	總經理主持	經營會議、品質會議	主席須為最高管理階層
12	文件化資訊管理	管理部 1 人	管理部 1 人	管理部／文管	既有 9001 文管中心	可與 9001 共用同一套編號

（這張表把常見做法整理成一份對照，取自實務往來，不是特定客戶的案例。）

「合併前提」那一欄比前面幾欄重要。同樣一項工作，能不能併到既有職務，卡在三個地方：內部稽核不能由被稽核的人自己做，二十人的公司常見的做法是兩個人互稽，廠務去看管理部、管理部去看廠務，老闆不當自己職責的稽核員；法規鑑別可以請外部資源代查，但那份清單必須留在公司、必須有人看得懂，不能只存在顧問的電腦裡；管理審查的主席必須是最高管理階層，這條沒有兼任空間，廠長可以準備資料，簽結論的不能是被審查的人。

至於「一個人身上掛幾件事」，二十人的公司幾乎每一項都會重疊，這是正常的。要留意的不是重疊件數，而是有沒有哪一項變成「大家都以為別人在做」。實務上最常見的破口是法規鑑別——它不像出貨有交期、不像客訴有人追，沒人催就會停在去年的版本。

管理代表還要設嗎？2015 版之後責任怎麼分

這個問題問了十幾年，答案在 2015 版就換了。標準不再要求設置「管理代表」這個角色，但要求最高管理階層指派並溝通相關的職責與職權（5.3）。條文 5.3 的中文條名是「組織職位、責任及職權」，它處理的是誰被授權、誰要負責、誰向誰報告，而不是一個特定職稱。頭銜消失，責任沒有消失，只是把「一個人代表整個系統」的結構拆回組織裡。

版本	怎麼處理這件事	實務上的差別
2008 版	以 4.4.1 要求指定一名或多名管理代表，並明列其職責	系統被「交出去」給一個人，其他主管容易退到旁邊看
2015 版	改以 5.3 要求指派職責與職權，並把一部分責任放回最高管理階層本身	窗口還是要有，但「系統有沒有在跑」回到經營者身上

標準不再要求管理代表這個頭銜，但實務上多數公司仍會指定一位統籌窗口，這個窗口可以由廠長、管理部或環安衛兼任。兼任完全沒有問題，條文沒有設專職或層級限制；有問題的是「兼任到最後沒有人真的擁有這件事」。

老闆自己當可以嗎？可以。由 5.3 的要求往回推，真正不能省的是指派這件事本身：至少要具名誰負責法規鑑別、誰負責內部稽核、誰向老闆報告系統狀況，而且這些職責要讓相關人員知道——不是寫在抽屜裡的文件，是當事人知道自己被指派了什麼。所以「老闆自己當窗口，但沒有指派任何人」這種組法行不通；「老闆當窗口，並具名三個人分別負責三件事」完全行得通，而且小型公司往往就是這樣跑起來的。

有一個容易被忽略的連帶效果：當管理代表這個職位被拿掉，稽核員問的問題會從「你們的管理代表是誰」變成「這件事誰負責」。答不出名字，比答不出職稱嚴重得多。

環安衛人力：真正的人數門檻在職安法，不在 14001

台灣的中小企業主講到「要幾個人」，心裡想的其實是另一套法規。這一套確實有人數門檻，而且會隨規模跳級；只是它來自職業安全衛生法與其管理辦法，不是 ISO 14001。標準這一邊，條文沒有規定員工人數，也沒有規定專職人力配置；法規這一邊，數字寫得很明確。

第一類事業的勞工人數	應置的職業安全衛生人員	專職要求
未滿 30 人	丙種職業安全衛生業務主管；雇主或其代理人經業務主管安全衛生教育訓練合格者，得擔任	得由雇主或代理人擔任
30 人以上未滿 100 人	乙種職業安全衛生業務主管及職業安全衛生管理員各 1 人	未強制專職
100 人以上未滿 300 人	甲種職業安全衛生業務主管及職業安全衛生管理員各 1 人	所置管理人員應為專職

第二類事業的門檻不同，配置也不一樣，實際級距要看職業安全衛生管理辦法的附表；這裡列的是第一類事業最常被問到的那三階。專職的意義比字面嚴格：專職人員要常駐廠場，不能同時兼任其他法規明定的專責人員，也不能去做與職業安全衛生無關的工作。

廠區分散的話，這一套是分開算的。事業分散在不同地區，應於各地區分別設置管理單位及人員，勞工人數以各該地區的作業勞工總人數計算。這句話對「兩三個廠區」的公司影響很大：兩個廠各四十人，不會合併成八十人去看級距，而是各自落在「30 人以上未滿 100 人」那一格；反過來，一個廠一百二十人、另一個廠二十人，前者就要處理專職的問題。這也是為什麼有些公司在總公司算得好好的，把廠區拆開才發現某一廠少了一個該有的人員。

把兩件事分開之後，做 14001 的價值反而清楚了：這些法定動作——業務主管、管理員、管理計畫、演練、教育訓練——本來就要做，只是平常散在勞安、消防、環保幾個地方。環境管理系統做的是把它們收進同一份清單、同一套紀錄、同一個檢討會議，而不是另外長出一套人。職業安全衛生管理系統與環境管理系統的條文結構相近，兩套並行時很多紀錄可以互相支撐，這一層關係在 ISO 45001 職業安全衛生管理系統是什麼？ 那邊有完整的說明，這裡只點到為止。

內部稽核誰做、多久一次、要不要證照

內部稽核被誤解得最徹底。它既不是「一年一次的例行公事」，也不是「要考一張證照才能做」。標準要求的是：依規劃的期間間隔執行內部稽核，並建立、實施、維持一個稽核方案，方案裡要寫清楚頻率、方法、責任、準則與範圍（9.2.1、9.2.2）。「依規劃的期間間隔」是要求，那個間隔多長由公司自己規劃——標準從頭到尾沒有寫一年一次。

一年一輪是多數公司的做法，也是驗證機構習慣看到的節奏：把全部條文與全部場址在一年內走過一遍，隔年再來一輪。把它當慣例看，比較不會出事；當成標準規定去跟稽核員爭論「條文哪裡寫一年」，反而暴露你沒讀熟。真正會被看的是兩件事：方案有沒有寫、有沒有照方案執行。

還有一個 2015 版之後常被誤解的地方：不再要求建立文件化的內部稽核程序。你不必為內稽寫一本程序書，但要保留「稽核方案已經執行」與「稽核結果」的文件化資訊。所以一份寫著今年哪幾場、誰查什麼、什麼時候查的方案表，加上每次的稽核紀錄與缺失單，就足以支撐這一條；很多小公司把力氣花在寫程序書上，卻拿不出今年到底查了沒。

誰來查？自己人就可以，標準沒有要求外部人員，要求的是稽核過程客觀、公正。實務上最基本的界線是不可稽核自己負責的工作或部門——這一條破功，整個內稽的證據價值就沒了。二十人的公司排得出來：找兩個人互相稽，廠務去看管理部的法規清單與訓練紀錄，管理部去看廠務的運作管制與監測紀錄，一年一輪；五十人的公司可以拉到兩三個人、跨部門編組，一年走一到兩輪。老闆不必下場當自己職責的稽核員。

要不要證照？ISO 14001 沒有要求任何外部證照，它要求的是適任性（7.2）——執行內稽的人要真的能勝任：看得懂標準在要求什麼、知道怎麼問問題、熟悉公司自己的製程。能力怎麼建立由公司決定，內部訓練加上一次外部課程、留下簽到與測驗紀錄，是最常見的做法。ISO 19011 是管理系統稽核的指引，不是要求標準，組織不會被驗證「符合 ISO 19011」；它拿來當內稽員的訓練教材很合適，但別把它當成稽核員資格考試的大綱。

三種規模的最小可行配置

把前面幾節收成一張表，看三種規模各自的最小可行配置。這張表是實務上常見的配置，不是條文要求。

項目	20 人	50 人	100 人
統籌窗口	廠長或管理部 1 人兼任，沒有頭銜也可以	專人兼任，多由管理部或廠務主任擔	環安衛或管理代表，多數仍是兼任，少數轉專職
環境考量面鑑別	廠長帶兩三位現場主任做一次，之後隨製程變更更新	廠務主導，各部門提供清單	環安衛主導，各廠各部門派種子提報
法規鑑別	管理部維護清單，每年至少核對一次；可借助外部資源，但清單要留在公司	管理部與環安衛交叉確認	環安衛專責維護，逐季更新
內稽	2 人互稽，一年 1 輪	2–3 人，一年 1–2 輪	3–5 人小組，一年 1 輪全條文，重點製程加輪
管理審查	老闆主持，一年一次，有重大變更加開	廠長主持，一年 1–2 次	總經理主持，一年一次，重大變更加開
文件化	表單與清單為主	表單加少數程序書	程序書與表單並行，與 9001 共用文管
最容易爆掉的一項	法規鑑別：沒有人持續追公告	運作管制：承攬商與外包	監測與量測：設備校正與檢測報告散落各廠

「最容易爆掉的一項」這一列是整張表的價值所在，因為它跟規模一起變。二十人的公司幾乎所有工作都壓在同一批人身上，法規鑑別最先失守——它沒有交期、沒有客戶催，公告一改就過期，等到稽核員問「這條法規去年修過，你們的清單是哪一版」才發現沒人跟。五十人的公司開始有採購、有外包、有固定的承攬商進廠，運作管制變成破口：承攬商知不知道廠區的環境要求、動火與化學品作業有沒有告知、外包製程的環境考量面有沒有納入。一百人的公司有了環安衛，法規與承攬反而穩住，接著出事的是監測與量測——各廠都有檢測報告、都有校正紀錄，但版本不一、週期與許可證對不上、總公司要一份彙總要等三個廠各自翻檔案。

知道哪一項會先爆，配置就有重心。二十人不必急著寫程序書，先讓法規清單的更新責任釘在某一個人身上；五十人不必急著增加人力，先讓承攬商進廠的告知與查核變成一張表；一百人不必急著買系統，先讓各廠的監測數據收成同一個格式。

三種規模 × 必備文件（附：什麼時候才需要程序書）

文件焦慮是阻擋小公司做 14001 的第二道牆。多數人腦中的畫面是「好幾本厚厚的程序書」，實際的條文要求比那個畫面輕得多，前提是分清楚兩個動詞：維持與保留。

條文明定要「維持」的，是那些必須一直在、隨時可以拿出來用的東西：4.3 的範圍、5.2 的環境政策、6.1.1 的風險與機會、6.1.2 的環境考量面與重大判定準則、6.1.3 的守規性義務，以及 8.1、8.2 的過程按計畫執行的證據。「保留」的是留下來當證據的紀錄：6.2.1 的環境目標、7.2 的適任性證據、7.4.1 的溝通證據、9.1.1 的監測與校正證據、9.1.2 的守規性評估結果、9.2.2 的稽核方案與結果、9.3 的管理審查結果、10.2 的不符合性質與矯正結果。一個是「東西要在」，一個是「做過要留痕」，分清楚之後，很多爭論就消失了。

下表把這十六項排開，並標上三種規模常見的做法。最後一欄是判斷依據，不是規定。

條文要求保存的資訊	條號	20 人	50 人	100 人	判斷依據
環境政策	5.2	1 頁，公布於公告欄或內部網站	1 頁	1 頁	頁數不隨規模變，變的是溝通方式：口頭、公告、訓練
EMS 範圍與場址清單	4.3	1 頁清單	1 頁加廠區平面簡圖	1 頁加各廠製程別	多廠區須逐一具名，排除的要寫理由
環境考量面與衝擊清冊	6.1.2	1 張表：製程、考量面、衝擊、是否重大	分部門或分製程的工作表	分廠加分製程，含緊急狀況欄	同一件事有幾個人會用，決定要不要拆表
重大考量面判定準則	6.1.2	寫在清冊表頭三到五條	同左	同左加評分規則	準則要固定，否則每年的結果不能比
守規性義務清單	6.1.3	1 張表：法規、條文、對應作業、誰負責	同左加查核週期	同左加各廠適用法規分欄	這張表不能只有顧問有
風險與機會	6.1.1	可與 9001 共用 1 張表	同左	同左加跨廠議題	兩套系統共用可以省掉重複的工
環境目標與方案	6.2.1、6.2.2	1 頁，三到五個目標，含負責人與期限	同左加預算欄	分廠目標加總目標	目標要能量測，否則 9.1 無從評估
運作管制（含承攬、外包）	8.1	現場 SOP 加承攬商告知單	再加採購規範	再加變更管理與外包評估	外包比例越高，越需要寫成程序
緊急應變計畫與演練紀錄	8.2	1 份計畫加每年 1 次紀錄	同左加分工表	分廠計畫加聯合演練	可與消防、職安衛演練合辦
監測與量測紀錄（水電、排放、檢測）	9.1.1	表單加帳單	同左加委外檢測報告	同左加各廠彙總表	校正週期須與許可證、檢測方法一致
設備校正或查證紀錄	9.1.1	1 張校正台帳	同左	同左加分廠台帳	有量測才有校正，不要為校正而校正
守規性評估紀錄	9.1.2	一年 1 次查核表	半年到一年	逐季或半年	與 6.1.3 的清單放同一份檔案最省事
內稽方案與報告	9.2.2	1 頁方案加報告	同左	方案表加各廠報告	不必寫內稽程序書
管理審查紀錄	9.3	會議紀錄 1 份	同左	同左加決議追蹤表	主席須為最高管理階層
不符合與矯正紀錄	10.2	1 張矯正單	同左	同左加統計	記性質、後續措施與結果就夠
訓練與適任性紀錄	7.2	簽到表加證書影本	同左加能力矩陣	同左加分廠矩陣	環安衛法定訓練另計，不重複列

（表內作法把常見配置整理成一份對照，取自實務往來。）

有一件事要先講清楚，因為它決定上面那張表要怎麼用：2015 版起，標準不要求環境手冊，也不要求文件化程序書。文件化資訊的範圍與數量，由組織自己依規模、活動型態、過程複雜度與人員能力決定（7.5.1）。條文用的是「文件化資訊」這個詞，不是「手冊」也不是「程序書」；它在意的是資訊有沒有被留下、有沒有人在用，而不是裝訂成幾本。手冊與程序書當然可以留著——很多公司把它們當成新人訓練的教材——但那是自己的選擇，不是標準的規定。

什麼時候才需要程序書

清單與表單能解決大部分狀況，會需要寫成程序書的，通常是三種情形其中之一。第一種是同一件事有好幾個人會做：一個人在做，寫成清單就夠；三個人以上會輪替，就得寫到別人照著做也不會出錯。第二種是交接頻率高：同一個位置常換人、或工作常跨班別交接，程序書是讓判斷不依賴某個人的記憶。第三種是外包比例高：外包越多，介面越多，誰負責什麼、進廠前要確認什麼、出事誰處理，這些不寫下來就會在現場被跳過。

反過來說，清單與表單做不到的事才是程序書的守備範圍：需要跨部門順序的、需要判斷準則的、需要留證給外部看的。這三種情形寫成程序書有實質作用；其餘的情形寫了，通常只會在稽核前被翻一次。

2026 版對文件化有一處影響，跟上面清冊那幾列直接相關：6.1.2 強化生命週期視角，並把潛在緊急狀況的判定錨定在 6.1.2，清冊欄位需要增列「生命週期階段」與「緊急狀況」兩欄。也就是說，你原本那張環境考量面清冊不用重做，但要加兩欄。

多廠區怎麼算：一張證書、多張，還是分證書

廠區變多，第一個要處理的不是證書張數，是範圍。4.3 要求組織決定環境管理系統的邊界與適用性，決定的時候要看組織的前後環節、利害相關者的需求、內外部議題、該守的法規、組織單元與實體界線、活動與產品服務，還有一個常被漏掉的：你對那個地點有沒有職權與管控能力。決定完之後，範圍要維持成文件化資訊，並且可以拿給利害相關者看——客戶、銀行、標案機關要的就是這一份。

實務上最省事的起手式，是列一張地點清單：公司登記地址、各廠區地址、倉庫、辦公室，一個都不要漏。然後對每一個地點問兩句：這裡有沒有我們控制的活動、產品或服務？這裡有沒有我們要守的法規？兩個答案都是「有」，就納入；都是「沒有」，可以列為不在範圍內，但要寫下理由，因為 4.3 允許排除，排除的理由卻要留文件。真正麻煩的是「有一點」的那種——例如只有收發與業務的辦公室，或只放原料的倉庫——這種地方納不納入是判斷題，先寫下「為什麼這樣判斷」，比事後跟稽核員解釋容易得多。

那三個廠區要幾張證書？一張可以涵蓋多個場址，這件事本身是可行的；但它不是我方自己決定的事。場址清單由驗證機構依其認可規範審查後決定，並附在證書上；實務上多場址證書常以「主證書加場址附錄」的形式出現，列出各場址的名稱與地址，也可以另發分證書。所以「三個廠區一定只能一張證書」這句話是錯的，「三個廠區一定得分三張」也不對——兩種寫法都把驗證機構的審查權當成不存在。

比較常見的實務走向是這樣：各廠在同一個管理系統底下、由總公司統一管政策與目標，走一張證書加場址附錄；各廠本來就各自為政、各有政策與各自的管理審查，那其實是三個系統，硬綁成一張反而得先整合成一套，不見得比較快。至於哪一種對你有利，要看你的管理結構，不是看廠區數。

多廠區能不能抽樣：六個前提與 √x 的算法

多場址可以抽樣，但有前提。前提不成立，就只能全查或拆成幾個案子處理——這句話不是保守說法，是規則的實際長相。抽樣規則來自國際認證論壇（International Accreditation Forum, IAF）的強制文件 IAF MD 1:2023；它適用於由「具單一管理系統、多個場址」的組織所操作的系統，並明列取得多場址驗證資格的條件。

#	前提	在你公司裡看起來是什麼
1	單一管理系統	同一份環境政策、同一套程序、同一份目標與方案；不是各廠各有版本
2	已識別且未外包的中央功能	總公司或廠務總部那個「負責整套系統」的單位，而且這件事不能外包給外部組織
3	中央功能具組織職權	它真的能定義、建立、維持這套系統，講的話各廠要照做
4	集中式管理審查	一次會議把各場址的狀況一起看，不是三廠各開各的會
5	所有場址納入內部稽核方案	每一廠都被排進今年的內稽，沒有「這廠去年看過了」這種說法
6	中央功能負責蒐集分析所有場址資料	資料彙整、抱怨、矯正措施評估、內稽規劃與結果、法規與法定要求，都由它收攏，而且它有能力發動組織變更

六個條件都成立，才輪到算抽樣數。初次驗證抽的是場址總數的平方根（√x，x 是場址總數，向上取整）；追查是 0.6√x；重驗回到 √x，系統已證明有效時可以降到 0.8√x。中央功能本身另外算，每年至少被稽核一次。

放進三個廠的規模看：三個廠、都在同一套系統底下，初次驗證的抽樣數是 √3 向上取整，也就是三個廠都會被看到——這時候「抽樣」在數學上等於全查。廠址越多，抽樣的意義才慢慢出現。至於哪幾個場址被抽到，由驗證機構依風險決定，它會先知會中央功能，不是客戶自己挑；「抽到哪個廠就看哪個廠」這種說法，把選樣的權力放錯人了。

反過來，有三種情況不適合抽樣：各場址在系統範圍相關的製程或活動顯著不同；客戶要求每個場址都要被稽核；有特定方案或法規要求逐場址系統性稽核。對環境管理系統還有一個實務上的提醒：選樣時會把「各場址環境考量面與衝擊的範圍與程度」列為考量因素，所以製造廠與純辦公室、倉庫，通常不會被當成可以互換的同一群樣本。兩個廠一個做沖壓、一個只做組裝與倉庫，活動差異大，兩廠都被看到的機會就高；兩個廠做同型加工、用同一套 SOP、追同一份目標，才具備討論抽樣的基礎。（這兩種組合用來對照判斷方式，不是特定客戶的廠區配置。）

IAF MD 1:2023 的定位也要講準，因為它常被引用成「ISO 14001 的多場址規則」。它是 ISO/IEC 17021-1 第 9 節的通用強制文件，內文沒有點名 ISO 14001，並且保留「方案另有規定者從其規定」的空間；環境考量面的範圍與程度被列為選樣考量因素之一。所以就環境管理系統而言，最終可不可以抽樣，由驗證機構依其認可規範判定。

六步判斷動線

要跟驗證機構談抽樣之前，這六步得自己走一遍。每一步都附上「要準備什麼」與「什麼情況下不能抽樣」，走到哪一步卡住，就代表還不到談抽樣的時機。

步驟	做什麼	要準備什麼證據	什麼情況下不能抽樣
1	確認邊界：哪些場址在同一個管理系統內	廠區與辦公室清單、組織圖、4.3 的範圍文件	各場址各自為獨立系統、各有政策與各自的管理審查，那根本不是多場址案
2	確認單一管理系統真的存在	同一份政策、同一套程序、同一份目標與方案	各廠文件版本不同、各自為政，得先整合再談抽樣
3	確認中央功能在哪、職權夠不夠	中央功能的組織職權文件、集中管理審查紀錄、資料彙整機制	中央功能外包給顧問公司，或無權要求各廠改變
4	比對各場址活動的相似度	各場址製程流程圖、環境考量面清單	活動顯著不同，只能全查或分群處理
5	確認內稽已涵蓋所有場址、管理審查已集中	內稽方案與報告（含各場址）、管理審查紀錄	有場址今年沒被內稽過，條件不成立
6	問驗證機構可否抽樣、怎麼抽	前面五步的資料，加上場址清單與各場址的許可、申報狀態	客戶或標案要求每廠必查，或產業方案另有規定

（這份動線把規則轉成可以照著走的步驟。）

法規鑑別不能省：台灣中小企業常涉及的 8 類

法規鑑別是 14001 的查核重心，也是小公司最常見的缺失來源。它不能靠「我們應該沒問題吧」帶過，也不能靠顧問一個人撐著；6.1.3 要求你把守規性義務找出來並且維持成文件化資訊，9.1.2 要求你定期評估有沒有遵守。這兩條是驗證時最容易被追問的地方，因為它們直接連到「你家工廠到底合不合法」。

台灣的中小企業，尤其是 Tier 2、Tier 3 的加工廠，常涉及的環境法規可以收成八類。下表只寫「什麼情況下適用」與「去哪裡查」，不抄金額、不抄罰則、不抄期限天數——法規會修正，抄得越多越容易過時，讀者要的是知道自己該去找哪一條。

#	類別	什麼情況下適用	去哪裡查
1	空氣污染防制	有經公告的固定污染源，例如鍋爐、製程排氣、塗裝、熔煉；設置或變更前須取得設置許可證，完成後取得操作許可證	環境部大氣環境司、地方環保局；許可資料可在環境保護許可管理資訊系統查
2	水污染防治	排放廢污水於地面水體者，須先取得排放許可證或簡易排放許可文件，並依登記事項運作	環境部水質保護司、地方環保局
3	廢棄物清理	經指定公告一定規模的事業，須提報事業廢棄物清理計畫書送審，並依規定格式以網路申報產出、貯存、清除、處理、再利用與輸出情形	環境部資源循環署、地方環保局；申報在事業廢棄物申報及管理資訊系統
4	毒性及關注化學物質	製造、輸入、販賣、使用、貯存等運作行為，涉及公告的毒性化學物質或關注化學物質且達管制濃度或分級運作量者，須取得許可證、登記或核可	環境部化學物質管理署
5	環境影響評估	工廠設立、工業區開發等開發行為，對環境有不良影響之虞者應實施環評；認定標準與細目由中央主管機關定之	環境部環評書件查詢系統、目的事業主管機關
6	噪音	工廠與營業場所的噪音、營建工程噪音，依噪音管制標準與管制區規定辦理	環境部大氣環境司、地方環保局
7	土壤及地下水	經公告的事業（含特定行業別）之土地，於設立、變更、停業、歇業、讓與或公告期限屆滿時，須辦理土壤污染評估調查及檢測申報	環境部土壤及地下水污染整治基金管理會、地方環保局
8	溫室氣體與碳盤查	屬中央主管機關公告之排放源者，應辦理排放量盤查並於期限前登錄；經指定者，其盤查資料須經查驗機構查驗	環境部氣候變遷署、事業溫室氣體排放量資訊平台

查詢的入口就那幾個，建議直接存在瀏覽器書籤：全國法規資料庫查法規全文與修正動態；環境部主管法規共用系統查環保法規與函釋；環境保護許可管理資訊系統查空污、水污等許可資料；事業廢棄物申報及管理資訊系統查申報；事業溫室氣體排放量資訊平台查盤查登錄。清單建起來之後，把它跟 9.1.2 的守規性評估放在同一份檔案，每年核對一次，順手就完成了兩件事。

碳盤查這一類要特別說明，因為它常被當成做 14001 的前置條件。它其實是獨立的一條法定義務：有公告排放源的事業要盤查、要登錄，被指定的還要經查驗；沒有達到公告條件的公司，就沒有這條義務。14001 要你做的是把這一類法規「鑑別出來」放進清單，不是要你先去算碳排放。兩件事怎麼接，ISO 14001 與碳管理怎麼接？ 那一頁講得比較完整。

鑑別要做到多細？判準是「能不能支撐判斷」，不是「蒐集得多不多」。清單上每一條法規，要能回答三件事：這條為什麼適用於我這個場址、對應到哪一個作業或設備、誰負責確認。答不出這三件事的條目，通常有兩種狀況：抄來的、根本不是你的事；或者真的適用、但沒有人在管。前者刪掉，後者補人。

費用與時程：只會影響這三件事

規模與廠區數會影響什麼，講清楚比報一個數字有用。真正會變動的是三件事。第一件是驗證機構要派多少稽核人力進場——場址越多、人數越多、製程越複雜，需要看的現場與訪談就越多。第二件是公司自己的內部投入——十一塊工作項由誰做、開幾次會、現場陪同時間怎麼排，這部分不會出現在任何對外的收費文件上，卻是多數公司真正感受到負擔的地方。第三件是廠區的交通與取樣安排——多場址要安排抽查行程、要有人陪同、各廠的資料要先收齊，這些都是隱形成本。

多場址的費用為什麼難估，答案在抽樣數。場址數決定抽樣數（√x、0.6√x、0.8√x），抽樣數決定要進幾個廠、看多久，進而影響稽核人力的規模。這是一條可以推導的鏈，但每一段都不換算成錢：同樣三個廠，製程相似與製程不同的情況，實際會走到哪幾個廠並不一樣。

至於要投入多少、會不會拖很久，真正的變數通常不是外部，是內部——範圍與場址清單願不願意先定下來、法規清單有沒有人維護、管理審查排不排得進老闆的行事曆。這三件事定得快，整個節奏就快；定不下來，外部再怎麼配合也只能等。費用由哪幾塊組成，ISO 14001 輔導費用由哪幾塊組成？ 有逐項說明；輔導怎麼進行、時程概念怎麼抓，ISO 14001 輔導怎麼進行？ 那頁講得比這裡細。

九個常見誤解

下面這九句話，是實務上最常聽到、也最容易讓公司在錯的地方施力。每一句都附上錯在哪與該怎麼說，最後一句關係到你要不要花錢。

#	常見說法	錯在哪	正確說法
1	20 人的公司不可能做 14001	標準沒有人數門檻，限制來自工作量分配，不是資格	20 人做得到，關鍵在工作項收斂與職責具名，不在人數
2	一定要有專職環安衛才能做	14001 未要求任何專職人力；專職是職安法在特定規模的要求	14001 要的是職責被指派；要不要專職，看職安法那一套
3	老闆自己當管理代表就好，不用指派任何人	頭銜可以不要，職責仍須指派並溝通，且部分責任回到最高管理階層	可以不設頭銜，但要有具名的職責：法規鑑別、內稽、向高階報告
4	三個廠區一定只能一張證書	一張涵蓋多場址是選項之一，但不是規則的全部，也不是我方決定	場址清單由驗證機構依其認可規範審查後決定，附於證書，也可另發分證書
5	多廠區一定可以抽樣，抽到哪個廠就看哪個廠	抽樣有六個前提，場址由驗證機構選、不是客戶挑	符合前提才可能抽樣；活動差異大或標案要求逐廠者不能抽樣
6	有 14001 就等於符合環保法規	驗證查的是系統符合標準，不是法規遵循的政府認證；稽查由環保機關執行	14001 要求你鑑別並評估守規性（6.1.3、9.1.2），但證書不等於守法證明
7	文件要寫很多本程序書	2015 版起不要求環境手冊，也不要求文件化程序書	表單與清單可以滿足大部分要求，範圍與數量由公司自己定（7.5.1）
8	先買設備或先做碳盤查才能開始	起點是鑑別考量面與守規性義務，不是先花錢；碳盤查只有公告排放源才法定	先做清冊與法規清單，再依目標排設備與減量方案
9	找顧問就可以少派人	顧問不能代替公司簽管理審查、不能代替公司做內稽，也不會改變法規上該設的人員	顧問縮短摸索的時間；責任與簽核仍留在公司

第 9 句值得多講兩句，因為它最常被誤解成「花錢買人力」。顧問能做的事很具體：把方法與表單帶進來、陪你走第一次的考量面鑑別、提醒你這一行的法規類別、幫你把文件編排成外部看得懂的樣子。做不到的事也同樣具體：管理審查要由最高管理階層主持並作成決議，這一條沒有代理人制度；內部稽核是公司的自我查核，報告上簽名的人必須是公司的人；法規上該設的業務主管與管理員，也不會因為有顧問就在編制上消失。把這條界線搞清楚，顧問的價值反而看得出來——他省的是你摸索與重做的時間，不是你該負的責任。

下一步：先做哪一件事

如果只能先做一件事，做這一頁紙：把公司登記地址、廠區地址、倉庫、辦公室列成一張清單，逐一回答「這裡有沒有我們控制的活動、產品或服務」與「這裡有沒有我們要守的法規」。這一頁紙同時是 4.3 的範圍起點，也是後面所有工作的分母——沒有它，法規清單不知道要涵蓋哪裡，內稽方案排不出場址，抽樣更無從討論。

第二步是把環境考量面與法規清單做出來。環境考量面從製程流程圖與設備清冊長出來，由看得到現場的人主導，正常、異常與緊急狀況都要想到；法規清單則從上表那八類開始，逐條確認適用性。這兩份清單做出來，你會發現很多原本以為要「重新建置」的東西，其實只是把散在各部門的資料收成一張表。

第三步是排人。依前面那張工作項對應表，把十一塊工作分給具體的人，寫下名字而不是部門；同時把三件不能兼的事挑出來確認：內稽不能自己查自己、管理審查由最高管理階層主持、法規清單不能只放在顧問那裡。這一步做完，「我們這種規模做得到嗎」這個問題通常就不會再問了，因為它變成一張有名字、有日期的表。

驪鑫是 ISO 輔導顧問，輔導為主，可以協助公司走完驗證流程；我們不是驗證機構，不發證書，也不承諾通過。如果你手上已經有一份客戶或標案的要求，卡在「不知道從哪裡開始、不知道要派誰」，ISO 輔導與驗證準備｜從制度建立到順利通過稽核 這條路徑說明了我們通常怎麼陪公司走，你也可以直接把那份要求帶來，先確認它到底要的是證書、是系統、還是一份自填問卷。

ISO 14001 中小企業 常見問題 FAQ

下一步｜與我們聯絡

不確定企業是否需要導入 ISO，或想了解輔導範圍、費用與時程？

歡迎先與我們聯繫，先了解您的需求與現況，再依實際情況安排電話討論、線上會議或到廠訪談。

全台皆可洽詢，北、中、南均提供 ISO 輔導服務。

聯絡方式

• 免付費專線：0800-695-996
• 各區電話：台北 02-6604-4178｜台中 04-2327-0352｜高雄 07-334-2260
• LINE 官方帳號：@zgs9595e
• 線上表單：與我們聯絡

延伸閱讀

三篇接著看：導入時最常走錯的地方、轉版稽核怎麼跟驗證機構配合，以及品質與環境兩套系統到底差在哪。

• ISO 14001 導入常見的錯誤
• ISO 14001 轉版稽核與驗證機構怎麼配合？
• ISO 9001 與 ISO 14001 差在哪？

參考資料

本篇引用的官方文件與查詢入口（查閱日 2026-11-02）。

• 全國法規資料庫，〈職業安全衛生管理辦法〉：職業安全衛生管理辦法全文
• 全國法規資料庫，〈職業安全衛生法第 23 條〉：職業安全衛生法第 23 條
• 經濟部主管法規共用系統，〈中小企業認定標準〉：中小企業認定標準
• 經濟部標準檢驗局，〈標準與檢驗月刊第 194 期：ISO 9001:2015 與 ISO 14001:2015 條文對照〉：標準與檢驗月刊第 194 期
• 國際認證論壇，〈IAF MD 1:2023 多場址組織之管理系統稽核與驗證〉：IAF MD 1:2023
• 國際標準化組織，〈ISO 19011 管理系統稽核指引標準頁〉：ISO 19011 標準頁
• 全國法規資料庫，〈空氣污染防制法、水污染防治法、廢棄物清理法、環境影響評估法、毒性及關注化學物質管理法、噪音管制法、土壤及地下水污染整治法、氣候變遷因應法〉：全國法規資料庫法規查詢
• 環境部，〈環境部主管法規共用系統〉：環境部主管法規共用系統