前言
在製造業、科技業、石化業及大型工廠中，承攬商早已是日常營運不可或缺的一部分。設備維修、歲修工程、機台安裝、廠房修繕，乃至消防、空調、機電保養，都經常需要外部承攬商協助，施工現場同時有多家承攬商共同作業，更已是許多工廠的日常。
然而，承攬作業增加，管理的複雜度也同步提高。一項工程可能涉及停電維修、動火作業、吊掛施工或侷限空間作業，不同承攬商之間也可能因施工時程重疊而產生交叉作業風險。如果缺乏完善的規劃，即使每家承攬商都依照自己的程序施工，仍可能因資訊不同步而提高事故風險。
2025 年職安法修正進一步強調承攬風險評估及共同作業管理，管理思維也從事故後應變，轉向施工前風險預防。對企業而言，工作可以委外，但風險不會因此消失。
上一篇文章已介紹承攬管理的定義、法規責任與管理義務〈承攬管理是什麼？法規責任與管理架構解析〉，本文就直接進入實務流程，說明進場前、作業中、作業後三個階段的管理重點，以及企業在實際推動時常見的挑戰與解決方向。
承攬管理流程如何建立？進場前、作業中、作業後的管理重點
承攬管理真正的挑戰，往往不是建立制度，而是讓制度落實到每一次施工、每一個作業環節。從實務角度來看，承攬管理大致可分為三個階段：進場前管理、作業中管理、作業後管理，三個階段環環相扣－施工前的規劃影響後續是否順利；施工期間的巡檢決定風險是否持續受控；施工後留下的紀錄與評核，則成為下一次的重要參考。
一、進場前管理：把風險控制在施工開始之前
許多承攬事故早在施工開始前就已埋下風險，如施工內容沒有充分確認、承攬商資格未重新檢視，或不同工程缺乏事前協調。進場前做得越完整，後續管理就越容易落實。
1.先確認承攬商是否具備施工能力
承攬商資格審查是第一道關卡，目的不只是確認承攬商合法設立，更重要的是評估是否具備執行該項工程的能力，以及是否符合企業的安全管理要求。除了公司基本資料，通常也會確認施工資格、專業證照、保險、教育訓練紀錄，以及過去的職安表現。
實務上，真正容易被忽略的往往不是新合作的承攬商，而是長期配合的廠商。例如某家合作三年的機電廠商，人員早已更換，相關電氣作業證照卻沒人注意到已過期，這類情況並不少見，隨著承攬商增加到數十家甚至上百家，資格文件、保險、教育訓練紀錄也容易分散在不同部門或 Email，增加管理困難。
近年不少企業開始建立承攬商資料庫，將資格審查、文件管理及到期提醒整合到同一套流程。以匡騰承攬商管理系統為例，可集中管理承攬商基本資料、資格文件及審查紀錄，並透過到期提醒協助管理人員快速掌握狀況。
2.施工開始前，先完成承攬風險評估
確認承攬商符合資格後，下一步是評估這次施工可能帶來的風險。職安法第 26 條自 115 年 7 月 1 日起正式施行的修正條文（參考：勞動部114年職安法修法總說明及條文對照表），明確要求事業單位在交付承攬前，應就交付承攬之事業實施風險評估，將危害因素與應採取的安全衛生措施告知承攬商，並於承攬期間確實執行，風險評估不再只是管理建議，而是法規明確要求的責任。
承攬風險評估的核心問題通常包括：這項施工有哪些危害？是否涉及高風險作業？是否會影響既有設備或其他施工？現場需要哪些安全措施才能開始作業？
這裡有個實務上很常被忽略的重點，就算由承攬商自行提交風險評估，原事業單位也必須實質審查，而不是收到就蓋章。承攬商不一定熟悉廠區環境、製程特性或既有風險，評估內容可能遺漏了關鍵危害。更重要的是，一旦發生事故，原事業單位可能負連帶賠償或連帶補償責任，「已請承攬商自行評估」並不能免除雇主的法律義務。
因應職安法對承攬風險評估與危害告知的要求，匡騰承攬商管理系統可於承攬商提交施工申請時填寫作業危害，供職安管理人員進一步審查，並將相關結果串接至後續風險評估與危害告知流程。危害告知文件可集中於系統管理，由承攬商下載閱讀並上傳，並自動串聯作業申請與審核流程，快速掌握人員危害告知狀態；現場亦可搭配 QR Code 驗證進場資格，即時確認人員是否符合進場要求。從施工申請、風險審查、危害告知到進場確認，都能在同一套流程中留下完整紀錄，降低人工查核與資料分散的管理負擔。
3.讓承攬商了解施工環境，而不只是完成教育訓練
即使承攬商施工經驗豐富，也不代表熟悉每一座工廠的環境。危害告知與進場教育訓練的重點，是讓承攬商在施工前充分了解現場環境及可能面臨的風險，包括施工區域的危害特性、緊急應變程序、高風險區域限制及異常事件通報方式。
2025 年的台中新光三越氣爆事故就是典型案例，事後調查發現，新光三越未事先告知承攬商工作環境的危害因素及安全衛生規定，違反職安法第 26 條；也未採取必要安全措施預防職業災害，違反第 27 條，合計遭裁罰 30 萬元，危害告知不是走程序，而是實質影響施工安全的關鍵環節（職安法於 2025 年修正後，已提高裁罰金額。）。
近年越來越多企業將教育訓練數位化，承攬商可在進場前完成線上課程、測驗及文件簽署，不僅縮短現場作業時間，也能完整保留紀錄。
二、作業中管理：持續掌握現場狀況，降低施工期間風險
施工現場是持續變動的環境，工程進度可能調整、人員可能更換、施工內容也可能因現場狀況改變。施工期間的管理重點不只是確認承攬商是否依規施工，更重要的是持續掌握現場變化，確保風險仍受到控制。
1.落實作業許可制度，確認高風險作業已做好準備
承攬作業除了基本的施工申請與一般作業許可外，若涉及動火、高處、吊掛、侷限空間等高風險作業，通常還需要進一步進行危險作業許可，在施工開始前再次確認作業環境、風險及相關安全措施是否符合要求。實務上容易出問題的地方，往往不是沒有提出申請，而是施工內容或現場條件改變後，未重新確認風險，或許可核准後缺乏後續追蹤，企業可將一般作業申請與危險作業許可流程數位化，透過系統完成申請、審核及附件管理，並保留完整紀錄。
2.現場巡檢的重點，不只是找出缺失
巡檢的目的，不只是確認承攬商是否遵守規範，更重要的是重新檢視風險控制措施是否仍然有效，例如施工範圍是否擴大、是否新增其他施工內容、原本沒有的交叉作業是否開始出現。此外，巡檢不應只是留下紀錄，當發現異常時，應立即建立改善措施、指派責任人員並持續追蹤，讓問題真正被解決（參考文章：巡檢管理如何落實？從實務經驗看三大關鍵核心(上)）。
3.共同作業與協議組織：多家承攬商同時進場時，資訊同步比開會更重要
真正具有挑戰性的情況，往往是多家承攬商同時施工。職安法第 27 條明確規定，當不同承攬商在同一工作場所共同作業時，原事業單位必須設置協議組織，指定工作場所負責人擔任指揮、監督及協調，並依施行細則第 38 條定期協議施工安全事項，例如危險性機械操作信號統一、緊急避難方法及訓練、交叉作業的安全措施協調等。
協議組織聽起來像是開個會、簽個紀錄就好，但實務上真正的挑戰是資訊同步，例如歲修期間，機電、土建、設備廠商同時進場，各自的施工時間與區域如果沒有統一掌握，一項工程的動火作業很可能就在隔壁正在施工的管線旁進行，而兩邊都不知道。新光三越氣爆案就是一個例子：據台中市勞檢處事後查核，案發時現場有多家承攬商同時施工，卻缺乏統合管理與監工機制，各承攬商各做各的，最終釀成重大工安事故，這正是多層承攬卻沒有落實協議組織與統合管理的縮影。 因此，施工團隊是否知道彼此的工作內容、施工位置及時間，往往比開了幾次協議會議更重要。如透過匡騰承攬商管理系統，讓各項作業申請、施工位置及時間都能即時查詢，不同單位、不同承攬商都在同一個平台上掌握現場狀況，真正做到資訊同步，而不是各自管各自的。
三、作業後管理：讓每一次承攬經驗都成為下一次的基礎
承攬管理不會隨著工程完成而結束，施工完成後，除了確認工程驗收，更重要的是回頭檢視整個施工過程，將紀錄、改善成果及管理經驗整理保存。
1.確認施工完成，也確認風險已經解除
除了確認施工品質，也應確認施工區域已恢復正常．如臨時設施是否拆除、廢棄物是否清理、設備是否恢復正常運轉，以及施工期間的管制措施是否已解除。尤其涉及停機、停電或設備隔離的工程，更需要逐項確認，避免工程結束後留下新的安全風險。
2.改善追蹤比事故處理更重要
施工期間即使沒有發生事故，也可能出現許多異常事項，這些問題如果沒有持續追蹤，下一次施工很容易再次發生。越來越多企業將改善追蹤納入承攬管理流程，由系統持續追蹤進度，而不是等到下一次稽查才重新檢視，若施工期間發生事故或虛驚事件（Near Miss），也建議納入分析，回饋到承攬風險評估或施工流程中。
3.紀錄要保存，而且要保存三年
很多企業在施工完成後，相關紀錄就跟著封存或散落在不同部門，後續要查找時相當不便。依《職業安全衛生管理辦法》規定，承攬管理計畫執行紀錄應保存三年；定期檢查、重點檢查等自動檢查紀錄，也應依法保存三年，因此，企業在承攬管理過程中，除了完成資格審查、風險評估、危害告知、作業許可、巡檢及改善追蹤，更應建立完整的紀錄管理機制，確保相關資料能妥善留存，並在事故調查、勞動檢查或內部稽核時快速調閱。
值得注意的是，《職業安全衛生管理辦法》第 89-2 條也明定，相關紀錄原則上應以紙本保存，但若採電子紀錄形式保存，且能隨時調閱查對，則不在此限。 因此，透過數位化系統集中保存承攬管理紀錄，不僅能減少紙本與資料分散的問題，也有助於提升後續查詢、追蹤與稽核效率。
4.建立承攬商績效資料，讓管理持續累積
施工是否準時完成、安全管理是否配合、改善速度是否符合要求，都能作為未來合作的重要參考。不少企業會在工程完成後建立承攬商績效評核制度，將施工品質、安全表現、改善紀錄及配合度納入評估，作為下一次資格審查或選商的依據，當這些資料能持續累積，承攬管理就不再只是行政作業，而是一套能持續強化的管理機制。
企業承攬管理常見的挑戰及建議
大多數企業都有承攬管理制度，也建立了資格審查、教育訓練、作業許可及巡檢等管理流程。但實際執行時，真正困難的地方往往不是制度不存在，而是如何讓制度持續運作，落實到每一次施工、每一位承攬商及每一個管理環節。
管理資料分散，跨部門追蹤不容易
合作承攬商一旦增加，管理資料也會快速累積，資格文件、保險、教育訓練紀錄、特殊作業資格、施工申請、巡檢紀錄及改善追蹤，每一塊都需要有人維護，如果這些資料分散在 Excel、Email 或不同部門，不只查詢效率低，版本不一致和更新不及時的問題也很難避免，施工前臨時要確認某家承攬商的資格，往往得花時間向各單位調資料，而這段時間承攬商可能早已在現場作業了。
企業可透過承攬商管理系統集中管理資格文件、保險效期與教育訓練紀錄，並設定到期提醒，才能在需要時快速調閱，也避免因資料落差讓不符資格的承攬商進場。
承攬商沒有分級管理，資源分配失衡
不是所有承攬商都應該套用同樣嚴格的管理流程。動火、侷限空間、高架等高風險作業，和一般設備保養、清潔維護相比，潛在風險差距很大，管理強度理應不同。但實務上，很多企業對所有承攬商一視同仁，結果高風險作業管得不夠嚴，低風險作業又浪費管理資源，兩端都沒有管好。 建議依據作業危害程度與承攬商歷史表現，建立分級管理機制，高風險作業加強進場前審查、施工期間巡檢頻率及作業許可要求；風險較低的承攬商則可適度簡化流程，讓管理資源集中用在真正需要的地方。
長期合作的廠商，反而容易被忽略
新合作的承攬商通常會被仔細審查，但長期配合的廠商卻常常因為「都認識了」而跳過重新審查，這正是實務上最容易出問題的地方，人員異動、證照過期、保險未續保，這些情況最常發生在老廠商身上，因為沒有人定期去盯，因此，無論合作年限多長，資格文件與保險效期都應定期審視，而不是靠印象判斷，承攬商管理系統的到期提醒功能，正是為了解決這個盲點，讓系統主動提醒，而不是等到出事才發現資格早已失效。
再承攬管理不足，容易形成管理漏洞
職安法修正後，進一步強化了再承攬的管理要求，各級承攬人都必須配合原事業單位的承攬管理措施，然而，實務上不少企業的管理仍停留在第一層承攬商，對於是否有再承攬、實際進場人員來自哪一家公司、是否完成危害告知或具備進場資格，往往缺乏完整掌握。
因此，建議企業在承攬契約中明確規範再承攬管理要求，例如要求承攬商揭露再承攬資訊，並落實進場人員管理，確保所有進場施工人員都符合企業的安全管理要求。唯有清楚掌握每日實際進場人員、所屬公司及施工範圍，才能在緊急狀況發生時迅速確認現場人員，降低管理風險。
隨著施工型態日益複雜，不少企業也開始透過數位工具建立進場人員管理機制。以匡騰承攬商管理系統為例，可建立進場人員基本資料、所屬承攬商及教育訓練紀錄，並搭配 QR Code 進場驗證，協助管理人員快速確認人員身分及進場資格，也讓現場人員管理更加即時且完整。
文件齊全，不代表管理流程真正落實
資格審查、風險評估、教育訓練、作業許可、巡檢及改善追蹤，很多企業都有各自的表單與紀錄，但真正重要的不是文件是否齊全，而是各項工作有沒有彼此串聯。風險評估結果有沒有回饋到施工規劃？巡檢發現的缺失有沒有人持續追蹤？承攬商這次的表現，有沒有成為下一次選商的依據？如果各項管理工作彼此獨立，投入再多時間完成文件，也很難真正發揮承攬管理的效果。 承攬商管理系統能將這些環節串聯起來，從資格審查到進場、從施工申請到巡檢缺失、從改善追蹤到績效評核，都在同一套系統內流動，讓每一筆資料有跡可循，管理才能真正形成閉環。
多家承攬商同時施工，協調難度大幅提高
歲修、設備更新或擴廠期間，同時有多家承攬商進場是很常見的情況。真正需要管理的，不只是每家廠商是否遵守規定，而是不同施工之間是否互相影響，如施工區域重疊、高風險作業同時進行、施工內容臨時調整，都可能提高現場風險。
職安法第 27 條要求原事業單位於共同作業時負起協調與管理責任，但共同作業管理的重點從來不是多開幾場協調會，而是讓各施工單位都能即時掌握彼此的施工內容、位置及時程，降低交叉作業帶來的風險。
施工完成後的離場確認，常被低估
很多企業施工前管理嚴格，但工程完成後的離場確認卻相當草率。設備有沒有恢復正常運轉、臨時管線有沒有拆除、施工廢棄物有沒有清理、停電或隔離措施有沒有解除，這些細節如果沒有逐項確認，工程結束後反而可能留下新的安全風險。例如涉及停機或設備隔離的工程，若復歸程序沒有完成就恢復生產，輕則設備異常，重則釀成事故。
建議將離場確認納入施工申請流程的結案步驟，由現場負責人逐項核實後才完成結案，確保每一次施工都有始有終。
法規持續更新，管理思維也需要跟著調整
職安法第 26 條自 2026 年 7 月 1 日修正施行後，明確要求事業單位於交付承攬前先完成風險評估，並依評估結果告知承攬人工作環境、危害因素及應採取的安全衛生措施。這代表承攬管理的重心已從施工期間的管理，逐漸提前到施工開始之前。對企業而言，也建議重新檢視現有承攬管理制度及相關文件，例如承攬管理辦法、承攬風險評估表、危害告知文件、作業申請流程及教育訓練內容是否符合修法要求，同時確認相關紀錄能完整留存，並與後續的作業許可、共同作業管理及施工管理流程相互串聯，才能真正落實修法精神。
結語
承攬管理的目的，從來不是增加施工流程或行政作業，而是在工作委外的同時，持續掌握施工風險。近年法規持續修正，也反映出管理重心正從事故後處理，轉向施工前預防。建立一套完善的承攬管理制度，不一定要一次完成所有流程，而是透過資格審查、風險評估、共同作業管理、巡檢及改善追蹤，逐步建立一套可以持續運作、持續改善的機制，讓承攬管理不只是法規要求，更成為企業降低施工風險、提升管理效率的重要基礎。
參考資料
- 勞動部職業安全衛生署
- 《承攬商安全管理系統建立實務》（虞佳 / 匡騰環安衛管理系統 EHS 顧問）
修法強化承攬管理責任，也同步提高了人員資格控管、作業許可審核與紀錄留存的要求。
從承攬商進場前的資格審查、施工中的現場監督，到施工後的績效回饋與改善，是否常因人工管理、資料分散等問題難以有效掌握？
當承攬商人員眾多、作業型態複雜時，若缺乏系統化管理，容易出現人員資格不符、危害告知未落實、作業風險未控管或紀錄不完整等問題，進而轉化為合規與責任風險。
這時可透過匡騰承攬商管理系統，集中管理承攬商人員與證照資料，從風險評估、危害告知、線上作業許可申請與審核，到 QR Code 驗證人員資格與進場狀態；施工期間可進行行動巡檢、異常改善追蹤與作業紀錄留存，並透過承攬商評選與績效評分，持續掌握合作與執行情形。協助企業從施工前、施工中到施工後建立完整管理流程，降低資訊落差，讓承攬管理形成可持續改善的 PDCA 循環（立即了解匡騰承攬商管理系統）。
