概念地圖・控制層級
作者 山姆（謝冠生）・喵喵書評創辦人
發布
分類：管理
這一頁不只是把一個概念解釋一遍——一張自己畫的結構圖，加上拿台灣情境從頭走一次的實例演練、這個框架什麼時候會騙你，以及它接回 P.A.I.N. 之後長什麼樣。一頁必須交付的三層 →
控制層級：發口罩，是最後一手
工地主任為了那句「口罩很悶」，前後買了三種款式——薄的、厚的、附呼氣閥的——磨石子那一層的濃度計，數字一次也沒有變。儀器沒壞，它量的是空氣，而口罩從來不改變空氣。控制層級（hierarchy of controls）就是把這件事排成順序的一張圖：對付同一個危害有五種手段，效果高低天生不同。它畫成一座倒金字塔，最上面那層最寬、也最先該用；最下面那層最窄，叫個人防護具。
五層，愈上面愈不用靠人記得
五層真正的差別，在於它需要多少人每天配合。同一個危害——工地噪音——五層各自會長成什麼樣子，攤開來看最快。
| 層 | 做法 | 噪音的例子 |
|---|---|---|
| ① 消除 | 把危害源整個拿掉 | 把會產生噪音的那道製程取消 |
| ② 替代 | 換成危害較低的 | 改用低噪音的機型 |
| ③ 工程控制 | 把人跟危害隔開 | 加隔音罩、把機台移到獨立房間 |
| ④ 行政管理 | 改流程、改時間、教育訓練 | 輪班縮短暴露時間、貼警示 |
| ⑤ 個人防護具 | 讓人自己擋 | 發耳罩 |
由上往下讀，會浮出一條很清楚的線：前三層改的是現場，後兩層改的是人。取消製程、換機型、加隔音罩，做完那天就一直有效，隔年新來的工人什麼都不必知道也受得到保護；輪班表要有人排、耳罩要有人戴，只要有一天沒做，那一天的防護就等於零。這也是為什麼老練的稽核員走進工地，會先看機台，再看櫃子裡的耳罩。
這個危害能不能往上爬一層，先看四件事
一、先問這道工序能不能整個不做。磨石子的粉塵來自「現場研磨」這個動作本身。改用工廠預鑄好的水磨石板、現場只做拼貼與收邊，那台研磨機根本不會發動——濃度不必被壓低，因為它從頭到尾沒有產生。每坪貴 1800 元，可是底下四層的設備、監測、教育訓練全部跟著消失。自問：這道製程可不可以整個不做？
二、再問有沒有同工不同險的替代品。同樣是粗磨，乾式磨片與配水的濕式磨片做出來的面差不多，粉塵卻被水帶走大半。替代要換掉的是危害的物理形式——讓飛揚的粉變成腳邊的泥漿，泥漿吸不進肺裡。一組 4200 元，是這五層裡最便宜的一次跳躍。自問：有沒有另一種材料或機具，做同一件事而危害比較低？
三、問人跟危害之間隔不隔得出一道實體。工程控制的判準很粗暴：中間有沒有一片東西。研磨機接上高效濾網集塵設備，粉塵在離開磨盤的當下就被抽走；隔音罩、獨立房間、局部排氣都是同一種動作的不同長相。這一層通常最貴，一台 68000 元，換到的是「它在人來上班之前就已經裝好了」。自問：人跟危害之間，隔不隔得出一道實體？
四、最後問你手上有沒有數字。前面三題全部建立在量測上。磨石子工班量的是呼吸性結晶型二氧化矽，0.28 毫克每立方公尺，容許值 0.05——是容許值的 5.6 倍。噪音就量分貝，有機溶劑就量 ppm。沒有這個數字，五層會退化成五個形容詞，開會時每個人都覺得自己已經做到第 ③ 層。自問：現況的濃度或分貝，有沒有一個當下量出來的數字？
一個磨石子工班的粉塵，五層走一遍
底下這支在台灣中部接住宅翻修案的磨石子工班，是為了把這個結構講清楚而編出來的示意情境，沒有指涉任何真實公司。開場那三種口罩就是在這支工班身上買的；真正讓數字動起來的，是後面幾層。以下每一格都是作業者實際吸到的濃度，八小時時量平均，單位是毫克每立方公尺。
- 原狀・乾式研磨：0.28，容許值 0.05——是容許值的 5.6 倍。換幾種口罩都一樣
- ② 替代・粗磨改用配水的濕式磨片：一組 4200 元，0.28 掉到 0.11。最便宜的一層
- ③ 工程控制・研磨機接高效濾網集塵設備：一台 68000 元，0.11 再降到 0.06。裝好就一直在
- ④ 行政管理・分區施作、非作業人員退出、連續作業縮到 45 分鐘：0.06 壓到 0.05，剛好貼著容許值。每天要重排一次
- ⑤ 個人防護具・配戴防護係數 10 的半面罩：每人 2200 元，面罩內 0.005。留給意外的那一道
- ① 消除・這條岔路不疊在上面：改用預鑄的水磨石板、現場不研磨，每坪貴 1800 元，現場濃度直接是 0。為什麼它排最上面
② 到 ⑤ 一層層疊上去，數字從 0.28 走到面罩內的 0.005；而 ① 一旦成立，底下四層一個都不用。這裡有一個很容易讀反的地方——「四層都省了」講的是同一個危害，粉塵。可是一座工地上同時還有噪音、切割傷、環氧樹脂的揮發物，每一種危害都得各自照這五層走一次，於是整個工地看起來永遠是五層並存。「同時存在」說的是危害的數量，「有優先順序」說的是單一危害的處理方式，兩句話的主詞根本不同。所以盤點的表格要一種危害一張，不能一座工地一張——後者只會得到一句「我們五層都有做」，然後沒有人知道粉塵停在第幾層。以上為說明結構用的示意情境，僅供理解框架之用。
這座倒金字塔什麼時候會騙你
- 上層做半套，比下層做滿還危險。隔音罩留了一道方便檢修的開口、濕式研磨中途沒人補水、集塵設備的濾網三個月沒換——這些都會被記成「已完成第 ③ 層」，然後底下的防護具跟著鬆掉。工程控制的危險之處在於它看起來很硬：一台機器在那裡，沒有人會每天去確認它今天有沒有在工作。層數只是分類，不是分數，往上爬一格不等於這一格及格。
- 它排的是效果，不排可行性。這張圖從頭到尾沒有一格在講錢、工期、租來的機具能不能改裝。68000 元的集塵設備對一支三人工班是一整個案子的利潤，而預鑄水磨石板要在報價階段就決定，開工後才想起來已經來不及。真正的決策長成「效果排序」乘上「什麼時候還來得及」的交叉表，這張圖只給你其中一軸——另一軸得自己畫。
- 第 ④ 層是最容易在紙上做完的一層。輪班表、動線圖、教育訓練簽到單，全都是拿得出來的文件，而它們是否在現場發生，只有站在那裡才知道。趕工那天沒有人會退出作業區，45 分鐘的上限也不會有人按碼表。消除與工程控制做完就不會反悔，行政管理每一天都在被重新談判——把大量防護寄託在第 ④ 層的工地，通常是文件最漂亮的那種。
痛點視角數那一疊簽名的領用單
安全室最厚的那一疊資料，往往是耳罩與口罩的領用簽名單。
那疊單子能證明的只有「發過了」。它一格都沒有記錄那個人為什麼還需要它——換句話說，一個組織可以把第 ⑤ 層的證據做到全公司最完整，同時對前面四層一無所知。《痛點》問的第一件事是 P：誰在痛。搬到工地上，痛的人是那位一直說口罩悶的老師傅，而他悶的真正原因在腳邊那一團乾粉，換款式解決不了。這張圖畫得出五種手段的先後，畫不出戴著它的人撐不撐得住八小時——後者只有走到磨盤旁邊，看他多久扯下來一次才知道。今晚可以做的一件小事：把上個月的領用單抽十張出來，在每一張背面補上這個人當天暴露在什麼底下、量到多少，明天帶著這十張去現場對一次。
關於控制層級，常被問到的幾件事
控制層級的五層一定要照順序做嗎？
順序講的是先考慮的次序，不保證完成的次序。實務上常見的做法是同時往兩個方向走：往下先鋪一層擋著，往上排時程。集塵設備要三週才到貨，這三週就先戴半面罩。真正會被稽核咬住的，是從頭到尾只有第 ⑤ 層，而且拿不出任何「上面四層評估過、做不到的理由是什麼」的紀錄——那份紀錄本身就是這個框架要求你留下的東西。
ISO 45001 有規定一定要用控制層級嗎？
有。ISO 45001:2018 的 8.1.2 條把消除、替代、工程控制、行政管理、個人防護具這個順序寫進條文，要求組織依序考量並保留紀錄。台灣的職業安全衛生法與底下各項設施規則走的是同一套邏輯：先要求作業環境本身合規，防護具寫在後面當補充。所以外部稽核看的不只是「有沒有發」，還有「上面幾層的評估紀錄在哪」。
只發防護具算不算違法？
單看某一天不一定。環境監測值本來就在容許值以下時，防護具是加強，沒有問題。麻煩出在數字超標卻只靠防護具：這時候防護具是在替沒做的工程控制頂替，而它擋不住的東西很多——沒戴的那十分鐘、密合度從來沒測過的臉型、下班沒換就穿回家的工作服。先量一次，這個問題自己會有答案。
預算只夠做一層，該做哪一層？
先把 ① 與 ② 算完再說。這兩層的成本常常被憑印象高估：預鑄水磨石板每坪多 1800 元、濕式磨片一組 4200 元，跟一台 68000 元的集塵設備並排看，順序會自己浮出來。如果 ① 與 ② 真的都不成立，錢就放進 ③——它最大的優點是裝好之後不需要有人記得，而第 ④ 層與第 ⑤ 層，每一天都要重新執行一次。
走一趟現場，把上個月做過的防護措施逐項貼到這五層上——貼完就會知道，這座工地的重量壓在哪一層。想接著看同一組議題的另外兩張圖：事故金字塔數的是事故事件的數量比例，瑞士起司模型畫的是多層防護怎麼被一個個破口穿過去，而這一張排的，是那幾層該照什麼順序疊上去。
喜歡這篇文章嗎？
每週幫你拆二本好書，把判斷力、好書金句、好問題，直送你的信箱。
不適合你可隨時退訂 · 每週兩封，陪你把書讀進生活。
送出即表示同意我們依隱私權政策使用你的 email。