用 HOP 思維重新理解罰款：「階層式開罰」如何成為重大事故的預防機制
從人與組織安全績效（HOP）的前導事件邏輯出發，解讀職安法罰鍰分級的正確設計原則，並延伸至承攬商罰則設計的四個實務原則。
「先通知限期改善，屆期未改善才開罰」是現行法規的預設邏輯——但這個邏輯不應一體適用。當違規的潛在後果是人員死亡，就不應給緩衝期，應該直接重罰。 裁罰的層級應依「潛在後果嚴重度」決定，而非依「已發生了什麼」決定。
在職安實務的工作中，我們都遇過同樣的情況：直到有人受傷，甚至有人死亡，主管機關才開出最重的罰鍰；雇主也才真正震驚，開始問「為什麼沒有人早說？」
但事實是，有人說過。系統也一直在說。只是我們選擇了等待結果，而不是閱讀訊號。
這篇文章想做一件事：把 HOP（Human and Organizational Performance，人與組織安全績效）的核心邏輯，和台灣職安法及環保法令中的「罰鍰分級設計」並排放在一起，讓你看見它們說的其實是同一件事——預防重大事故，要從最輕微的訊號介入，不是等到傷亡才收尾。
HOP 的核心：事故不是突然發生的
HOP 是由美國核能產業發展出的安全管理思維，後來被廣泛應用於石化、製造、航空等高風險產業。它的核心主張是：人是會犯錯的，這是人類的天性，不是道德缺失；讓錯誤演變為事故的，是系統設計的弱點。
HOP 五大核心原則
- 錯誤是可以預期的（Error is normal）
- 責怪個人無法改善安全（Blame fixes nothing）
- 背景脈絡影響行為（Context drives behavior）
- 學習是必要的（Learning is essential）
- 主動回應才能預防事故（How you respond matters）
前導事件（Precursor Events）：事故的預警系統
在每一起重大事故發生之前，都存在一連串被忽略的微小警訊：習慣性的程序偏差、從未通報的險肇事故（near miss）、一再出現卻沒人處理的不安全條件。這些前導事件是組織發出的預警訊號，也是最低成本的介入時機。
傳統罰款思維的問題：只在頂層等待
在許多企業的安全管理實務中，有一個共同的現象：罰款機制幾乎只在「頂層」運作。
等到有人受傷 → 送醫 → 勞動檢查 → 開罰。
這個流程從安全管理的角度來看，是一場完全失敗的預防。傷害已經造成，系統才給出第一個正式的「訊號」。
裁罰邏輯的核心不是違規種類，而是潛在後果
現行職安法和大多數企業的承攬商罰則，在設計罰款時問的問題是：「這個行為違反了哪一條規定？」 再根據條文對應罰款金額。
但 HOP 告訴我們，更正確的問題應該是：「如果這個違規繼續存在，最壞的情況是什麼？」
具體例子：同樣是「違反職安法」
高架作業沒有繫安全帶，和月報表格填錯欄位，可能都屬於「違反職安法」。但前者的潛在後果是墜落死亡，後者的潛在後果是資料不完整。用同樣的「先通知、再觀察、屆期未改善才罰」流程對待這兩件事，是對潛在後果嚴重度的根本性誤判。
| 潛在後果嚴重度 | 裁罰邏輯 | 理由 |
|---|---|---|
| 行政瑕疵（對安全無直接影響） | 通知 → 限期改善 → 屆期未改善才罰 | 給組織學習機會，損失可控 |
| 系統缺失（可能累積成事故風險） | 通知＋即時輕罰，改善後減免 | 訊號要即時，但給改善空間 |
| 直接危及生命安全 | 直接重罰，不給緩衝期 | 等待期間就是暴露期，人命等不起 |
職安法的罰鍰分級：結構存在超過十年，HOP 視角卻遲遲沒進來
很多人以為罰鍰分級是近期新增的制度，其實不是。《職業安全衛生法》在民國 102 年從「勞工安全衛生法」改名並全面修正時，就已經在罰則條文建立了多層級的結構：
| 罰鍰層級（現行條文） | 金額範圍 | 典型情境 |
|---|---|---|
| 第 46 條第 4 項 | 3,000 元以下 | 勞工個人義務違反（如未配合健檢、未接受教育訓練） |
| 第 45 條 | 3 萬～75 萬元 | 管理系統義務違反，多數須先通知改善 |
| 第 43 條 | 5 萬～300 萬元 | 安全設備、危害控制核心義務違反 |
| 第 42 條 | 30 萬～300 萬元 | 危害性化學品洩漏致職災 |
| 加重裁罰 | 可加重至法定上限 1/2 | 依事業規模、性質、違反情節加重 |
114 年 12 月 19 日修正做了什麼？
最近一次大幅修正是在民國 114 年 12 月 19 日公布（施行日期尚由行政院另定），重點並不是建立分級，而是在既有分級結構下新增了職場霸凌相關的罰則與專章：
- 第 46 條第 1 項：最高負責人經認定有職場霸凌行為者，處 1 萬元以上 100 萬元以下罰鍰（新增）
- 增訂第 15-1、22-1 至 22-3、27-1、51-1 條，以及「第二章之一」章名，強化職場不法侵害與心理健康預防義務
- 同步修正第 40、41、43～45、48、49 條條文，調整既有罰則範圍與適用情境
真正的盲點：結構在，思維沒跟上
職安法的分級結構存在超過十年，法規並不是不夠先進；真正的問題是：組織實務、勞檢實務、甚至承攬商罰則，還是停留在「出事才重罰」的舊邏輯裡，沒有把 HOP 的潛在後果思維套進來。
用 HOP 的語言說：法規給了金字塔的分層骨架，我們卻在事故金字塔的上層，給了一個本應只屬於底層的緩衝期。
環保法令的示範：更成熟的階層式開罰
如果職安法的罰鍰分級還在發展中，環保法令早已給出了更成熟的示範。以空氣污染防制法為例，裁罰額度的計算引入了多個係數：排放濃度超標比例、違規次數、是否主動申報、事業規模等。
更重要的是，環保法令在「是否給緩衝期」這件事上，已經用潛在後果嚴重度作為判斷基準——排放超標到一定濃度、或造成立即環境危害，不需要等待改善期，直接裁罰。這正是職安法目前缺少的那一層判斷：
調查與預防：為什麼這兩件事是一體的
HOP 的實務操作，包含了兩個密不可分的環節：
- 事故調查： 用系統性的根因分析，找出是哪些組織弱點讓這起事故得以發生
- 事前預防： 把調查中學到的知識，轉化為對前導事件的監測與早期介入
這兩者的邏輯結構完全相同：同一套問題意識（系統在哪裡失敗？）、同一套思維框架（排除個人歸咎、聚焦環境與設計）、同一套改善工具（流程重設計、訓練、溝通）。
| 罰則設計 | HOP 對應環節 | 說明 |
|---|---|---|
| 事故後開罰 | 事故調查 | 用罰款標記系統已經失敗的地方 |
| 限期改善通知 | 預防介入 | 在正式罰款前給出改善機會（僅限低後果違規） |
| 直接重罰高後果違規 | 事前預防 | 在傷亡發生前用罰款傳遞「此狀態不能繼續存在」的訊號 |
承攬商罰則設計原則：從潛在後果出發，而非從條文出發
大多數業主在設計承攬商罰則時，習慣從「哪些行為要罰」開始列清單——不戴安全帽罰多少、未申報罰多少、發生事故罰多少。這種做法的問題是：它是用「行為種類」分類，而不是用「潛在後果嚴重度」分類。
兩者的差異，決定了你的罰則是管理工具，還是只是合約裡的免責條款。
先問「最壞情況」，再決定罰則層級
設計每一條罰則之前，先問一個問題：
| 最壞情況 | 對應罰則邏輯 |
|---|---|
| 紀錄不完整、資料遲交 | 書面通知，限期補正，未補才記點 |
| 危害通識不足、教育訓練缺漏 | 即時記點＋要求補正，逾期扣款 |
| 墜落、密閉空間無監測、能量未隔離 | 當場停工＋立即扣款，不適用限期改善 |
| 事故後隱瞞或拒絕配合調查 | 終止合約、列入黑名單，不論後續是否改善 |
分類基準不是「違反了哪一條規定」，而是「這個狀態繼續存在，人有多大機率死亡或重傷」。潛在後果越嚴重，越不能給等待期。
緩衝期長短與潛在後果嚴重度成反比，且須符合工程實際工期
「先通知再觀察、不改善才罰」的邏輯本身沒有錯，但它只適用於低後果違規，且緩衝期的長短必須與工程實際工期相符，不能套用固定天數。
長期或大型工程
- 潛在後果為行政瑕疵 → 給 7～14 天改善期
- 潛在後果為系統性安全缺失 → 給 48～72 小時改善期
- 潛在後果為立即致死或重傷 → 零緩衝期，發現即停工即扣款
短期或小型工程（總工期數天至兩週以內）
固定天數的緩衝設計本身就不合理——一個三天的工程，給七天改善期等於整個工程做完了也沒有任何約束力。應改為相對標準：
- 低後果違規：下一個工作班次開始前完成改善
- 中後果違規：當日工作結束前完成改善，否則次日不得復工
- 高後果違規：無論工程長短，零緩衝期一律適用
罰則要能「回溯系統」，不只懲罰行為
承攬商現場的違規，通常是系統失敗的結果，不是某個工人不在乎的結果。罰則若只針對行為本身，沒有要求承攬商回溯原因，同樣的問題就會週期性地重現，然後週期性地被扣款——這對安全沒有任何幫助。
中層以上的罰則，建議加入以下要求：
- 扣款同時，要求提交根因分析報告（不是改善說明，是根因分析）
- 根因分析須回答：這個違規為什麼在現有系統下容易發生？哪個管理環節沒有攔截到它？
- 業主審核通過後，才解除停工或核准復工
讓承攬商能夠主動通報，而不只是被動受罰
只有罰則、沒有通報誘因的制度，會創造隱瞞文化——承攬商傾向於不記錄險肇事故，因為任何記錄都可能成為被扣款的證據。打破這個困境，需要在合約中加入一條主動通報保護條款：
給職安人員的三個實務行動
行動一：重新詮釋「輕罰」的意義
對雇主說明這套邏輯時，可以換一個框架：「主動記錄輕微違規並給予輕罰，是讓組織的預警系統運作；如果這套系統沒有運作，等到勞動部查到嚴重違規，才是真正傷害組織的重罰。」
輕罰不是找自己麻煩，是用低成本取得高品質的安全資訊。
行動二：讓每次罰款觸發根因分析
不論是法規罰款還是承攬商扣款，罰款本身只是訊號。職安人員的工作是確保每一個訊號都被解碼——觸發一次正式的根因分析，找出是系統的哪個部分讓這個違規得以發生。
只罰款、不分析，等於只記錄警報，不找漏電的地方。
行動三：用前導指標向管理層說話
整理以下數據，定期向管理層報告：
- 安全觀察發現的不安全條件數量趨勢
- 險肇事故通報率（上升代表通報文化改善，不代表惡化）
- SOP 偏差記錄的頻率與類型分佈
這些前導指標和職安法罰則層級的對應關係，是向管理層說明「預防投資報酬率」最有力的工具。
結語：罰款是訊號，不是終點
HOP 的核心貢獻，是讓我們從「誰犯錯」轉向「系統為什麼讓錯誤發生」。當我們把這套思維套回法規罰款，就會發現：階層式開罰不只是法規設計的技術問題，它是一套讓組織在不同嚴重度的訊號下，有機會學習、改善的回饋機制。
但這套機制要真正發揮作用，有一個前提必須成立：裁罰的層級要依照潛在後果嚴重度來決定，而不是依照「已經發生了什麼」決定。 職安法的分級結構已經存在十多年，114 年修正又新增了職場霸凌的獨立罰則層；環保法令給了更成熟的示範；承攬商管理，則是這套思維最需要從理論走向實務的戰場。
職安人員的角色，不只是確保合規、避免被罰。更重要的工作，是幫助組織讀懂這些訊號——在事故金字塔的底層就介入，讓重大傷亡永遠停留在「從未發生」的狀態。
想把 HOP 思維真正帶進組織？由台灣環一提供完整輔導
讀完文章可能會想：這套邏輯我認同，但實際要怎麼在自己的組織落地？台灣環一（EFC）是專門提供 HOP 人與組織安全績效輔導的公司，從理論訓練到現場導入，協助企業把「事前預防、系統學習、罰則設計」的思維轉化為可執行的管理制度。
- HOP 五大原則教育訓練
- 事件根因分析與學習機制建立
- 前導指標設計與監測系統導入
- 承攬商 HOP 化管理架構規劃
FAQ
這套思維值得在你的組織推動
HOP × 階層式開罰的設計邏輯，不只適用於法規合規，更是承攬商管理與安全文化建立的實務工具。如果這篇文章對你有幫助，歡迎分享給同樣在推動職安工作的夥伴。
探索更多來自 瀚博職業衛生聯合技師事務所 的內容
訂閱即可透過電子郵件收到最新文章。