ISO 的管理系統標準(9001 品質、27001 資安、45001 職安衛、14001 環境)都採用同一套條款架構(Annex SL 高階架構),所以教育訓練的要求都落在同樣的位置:條款 7.2 適任性與 7.3 認知。差別只在「要讓員工知道什麼」。
看懂這個共同結構,就能用一套訓練流程、一份證據,同時應付多個標準的稽核。
各 ISO 標準對教育訓練的要求對照
四個常見標準的訓練要求,結構一樣、重點不同:
| 標準 | 7.2 適任性(Competence) | 7.3 認知(Awareness)要讓員工知道 | 特別要注意 |
|---|---|---|---|
| ISO 9001 品質 | 確保人員適任、必要時採取訓練等措施並評估有效性、保存證據 | 品質政策、相關品質目標、自己對系統的貢獻、不符合要求的後果 | 「訓練有效性」怎麼評估最常被問 |
| ISO 27001 資安 | 同上 | 資安政策、自己的責任、違反資安要求的後果 | 附錄 A 6.3 另外要求定期的資安意識教育與訓練 |
| ISO 45001 職安衛 | 同上,並包含鑑別危害的能力 | 職安衛政策與目標、事件與危害、可離開立即危險工作狀況的權利 | 在台灣還要符合職安法規定的教育訓練時數 |
| ISO 14001 環境 | 同上 | 環境政策、與工作相關的重大環境考量面與衝擊 | 對象包含會影響環境績效的外包人員 |
共同要求:保存紀錄,並證明訓練「有效」
7.2 不只要求「辦訓練」,還要求在必要時採取措施(例如訓練)取得能力,並「評估所採取措施的有效性」,最後保存文件化資訊作為適任性的證據。
「有效性」是稽核最常卡住的地方:簽到表只能證明人來過,證明不了學會了。實務上最直接的證據是測驗成績與合格紀錄,再加上未通過者的補訓紀錄,證明流程有閉環。
- 訓練計畫:對象、主題、頻率
- 每個人的受訓紀錄與完成時間
- 測驗成績與合格紀錄(證明有效性)
- 未通過或未完成者的補訓紀錄
- 訓練內容與公司政策、程序書一致的佐證
ISO 45001 與台灣職安法:兩邊都要顧
在台灣導入 ISO 45001,除了標準本身的要求,還要符合職業安全衛生法與「職業安全衛生教育訓練規則」。例如新僱勞工或在職勞工變更工作前,一般安全衛生教育訓練不得少於 3 小時,部分作業另有加時規定。
兩者看的重點不同:法規規定對象與時數,ISO 要求能力與認知的證據。把出席時數和測驗結果放在同一套紀錄裡,勞動檢查與 ISO 稽核就能用同一份資料。
一套證據應付多個稽核
既然各標準的訓練要求結構相同,與其每個標準各留一份紀錄,不如用一套系統記錄所有訓練與測驗,依主題分類,稽核時依標準匯出對應的報告。這樣做還能避免同一位員工在不同標準的紀錄互相矛盾。
完整流程
把多個 ISO 標準的訓練整合成一套流程:
-
1
盤點適用的標準與法規
列出公司持有或準備取得的 ISO 證書,以及職安法等法規要求,確認各自的訓練對象與頻率。
-
2
依主題對照政策與程序書
把品質、資安、職安衛等政策與程序書對應到訓練主題,一個主題可以同時滿足多個標準。
-
3
依公司程序書出題測驗
測驗內容來自公司實際規範,成績就是「訓練有效性」最直接的證據。
-
4
未通過者自動補訓
設定及格門檻,未通過者列入補訓並留下紀錄,證明流程有閉環。
-
5
依標準匯出稽核報告
稽核時依標準或主題匯出受訓、成績、合格與補訓紀錄,一份資料應付多個稽核。
用 LabLearn 一套流程管好所有 ISO 訓練
LabLearn 讓你上傳公司 SOP,由 AI 依內容出題、人工審核後上架,員工線上測驗、自動產生證書;訓練活動可依主題分類(品質、資安、職安衛等),稽核時匯出 ISO 稽核報告。出席簽到與測驗成績放在同一套紀錄裡,資料逐公司隔離。
常見問題
ISO 9001、27001、45001 的教育訓練可以一起做嗎?+
可以。這些標準都採用相同的條款架構,訓練要求都在 7.2 適任性與 7.3 認知,只是要員工知道的內容不同。用同一套系統記錄、依主題分類,就能同時應付多個稽核。
什麼是 ISO 的「訓練有效性評估」?+
條款 7.2 要求在採取訓練等措施後,評估這些措施是否真的讓人員具備能力。實務上最常用的證據是測驗成績與合格紀錄,以及未通過者的補訓紀錄。
簽到表可以當 ISO 訓練紀錄嗎?+
簽到表可以證明出席,但無法證明訓練有效。稽核員通常會要求測驗成績等能證明理解的資料,簽到表單獨使用不夠。
ISO 45001 和職安法的教育訓練有什麼不同?+
職安法與職業安全衛生教育訓練規則規定對象與時數;ISO 45001 要求能力與認知的證據。兩者都要符合,可以把出席時數與測驗結果放在同一套紀錄。
ISO 教育訓練多久做一次?+
標準多半只要求「定期」並依需要辦理,實務上至少一年一次,並在新人到職、調職或政策與程序重大變更時補訓。