新制上路那幾週，「最高罰四百五十萬」這個數字幾乎洗版所有人資社群。
有老闆看到標題就打電話問顧問：「是不是只要公司有人吵架，我就要準備四百五十萬？」也有老闆走向另一個極端：「我們才三十個人，罰不到那麼重，先擺著吧。
」
這兩種反應都會讓公司暴露在風險裡。
四百五十萬不是每一件霸凌案的罰金，它有明確的適用情形；但它同時也不是大公司專屬，因為觸發它的關鍵不是規模，而是「有沒有落實防治、有沒有放任、有沒有消極不處理」。
這篇文章把這個數字的來源與適用情形說清楚，然後回到最實際的問題：要避免走到這一步，公司該建立哪四道防線、順序怎麼排、一家中小企業要花多久補完。
一、先破除誤解：四百五十萬不是每件霸凌案的罰金
必須先講清楚一件事：法律罰的不是「公司裡發生了霸凌」，而是「雇主沒有盡到防治與處理的義務」。
這兩件事的距離非常大。
一家已建立防治措施、公告申訴管道、接到申訴依程序調查並採取適當措施的公司，即使真的發生案件，處境與一家什麼都沒有的公司完全不同。
依經濟日報整理的資訊，「若老闆為霸凌者，最高可罰一百萬元；雇主未落實霸凌防治、放任或消極，最高罰四百五十萬元」。
這句話裡的關鍵詞是「未落實」「放任」「消極」——三個詞指向的都是雇主的不作為，而不是行為人的行為本身。
所以正確的理解是：四百五十萬是「制度全面失守」的天花板，不是「有人被欺負」的價目表。
而制度失守與否，完全掌握在公司自己手上，這也是本文接下來要談的四道防線的意義。
二、三百萬到四百五十萬：加重機制怎麼運作
這個數字的算法必須拆成兩層。
第一層是法定罰鍰的上限。
依勞動部公開說明，違反相關規定最高可處新臺幣三百萬元罰鍰。
多家媒體引用職業安全衛生法相關條文報導時，也是以三百萬作為基準金額；條號部分各媒體記載為第四十三條，實際適用條號請以法務部全國法規資料庫現行條文為準。
第二層是加重。
勞動部說明，得依事業規模、性質或違反情節，加重至法定罰鍰最高額的二分之一。
三百萬加上一半，就是四百五十萬。
換句話說，四百五十萬不是任何一條的法定上限，而是「上限加上加重」的組合結果。
理解這個結構有兩個實益。
第一，加重是有前提的，需要事業規模、違規性質或情節符合加重事由，並非每案適用。
第二，加重的判斷有一大部分和「公司的處理方式」有關——屢次違規、隱匿事實、經通知仍不改善，都會把案件往加重的方向推。
這代表企業不是只能被動等待裁量，而是可以透過自己的作為影響結果。
三、什麼叫「未落實防治」：三種最常見的空白
第一種空白是完全沒有防治措施文件。
公司從未訂定、也未公告任何與職場霸凌防治相關的辦法或規定。
這是最容易在勞動檢查中被查到的一項，因為不需要任何調查，只要請公司提出文件即可判斷。
第二種空白是有文件但沒有落地。
文件躺在共用資料夾或人資的電腦裡，從未公告、員工不知道有這回事、也沒有任何教育訓練紀錄。
這種情況在爭議中往往比沒有文件更難解釋，因為公司會被質疑「知道該做卻只做表面」。
第三種空白是制度存在但關鍵環節缺件。
例如有申訴管道但只有一條而且要經過直屬主管、有申訴程序但沒有調查小組的組成規定、有調查但沒有利益迴避聲明、有處理但完全沒有紀錄。
這一種最常見於「參考網路範本改公司名」的做法——文件看起來很完整，但每一個要接到公司實際運作的接點都是空的。
四、「放任」與「消極」：知情不處理的代價
比起沒有文件，更容易觸發高額裁罰的其實是「知情不處理」。
實務上有幾個典型情境。
第一種是員工向主管口頭反映，主管回一句「你們自己去溝通」，事情就沒有下文，公司也沒有任何紀錄。
第二種是人資收到反映，但因為被申訴人是資深主管或業績大將，於是選擇「先觀察一陣子」。
第三種是老闆知道了，決定用私下調解取代正式程序，約雙方吃飯把話講開，不留任何書面。
這三種做法在傳統的中小企業管理裡都很常見，甚至被視為「處理得比較圓融」，但在新制下，它們都可能被評價為未依規定採取適當措施。
關鍵差別在於「有沒有留下依程序處理的痕跡」。
私下調解本身不是罪，但如果調解之後沒有紀錄、沒有後續追蹤、也沒有告知當事人正式申訴的權利，一旦事情再度發生並被申訴到主管機關，公司幾乎無法證明自己曾經處理過。
此時「放任」與「消極」的認定，就變得非常難以反駁。
五、老闆本人是行為人：一百萬與四百五十萬是兩條路
這一段對中小企業特別重要，因為在多數中小企業裡，老闆同時就是最高負責人與實際的管理者。
要理解的是，這裡有兩條不同的責任線。
第一條線是「最高負責人被認定為霸凌行為人」。
依相關報導與立法院三讀資訊整理，這種情形最高可對其本人處一百萬元罰鍰，且案件不由公司自行調查，而是由地方主管機關受理申訴與調查處理。
這條線罰的是個人。
第二條線是「公司未落實防治、放任或消極」。
這條線罰的是事業單位，也就是四百五十萬所在的那條。
兩條線可能同時存在——老闆本人是行為人，而公司同時又沒有建立任何防治制度，兩者是各自獨立的違規事實。
因此，一個很現實的建議是：老闆越是擔心自己會被指控，就越應該把制度建起來。
制度存在時，即使發生爭議，公司這條線是守得住的；制度不存在時，等於把兩條線的風險綁在一起。
上述金額與程序，以現行條文及主管機關公告為準。
六、可連續開罰：真正讓金額失控的機制
單次裁罰的金額固然可觀，但實務上讓中小企業真正吃不消的，往往是連續處罰。
依數位時代等媒體報導，違規最高罰四百五十萬元、並可連續開罰。
連續處罰的邏輯是：主管機關通知限期改善後，屆期未改善即可再次處罰，並得按次處罰至改善為止。
也就是說，同一個缺失如果一直不補，罰單會一張接一張。
而中小企業最容易出事的地方，不是不願意改，而是「沒有人被指定為負責人，通知放著就過期了」。
因此收到任何裁處書或改善通知，第一個動作永遠是同一件事：指定一個人、把期限寫進行事曆、逐項列出改善措施與完成日期，並在期限內以書面回覆並附上證據。
這個動作花不到一小時，卻是連續處罰與一次結案之間的分水嶺。
連續處罰的具體適用要件，以現行條文與主管機關裁處為準。
七、媒體愛談的「訂便當不揪」到底算不算
新制上路期間，最紅的話題是「同事訂雞排飲料沒揪算不算霸凌」。
多家媒體報導此議題並整理勞動部說明的認定要件。
這類報導帶來高流量，但也造成兩種誤解：一種是覺得法律太過嚴苛、什麼都不能做；另一種是覺得荒謬，因此連真正該注意的事也一起不當一回事。
回到認定的本質。
依預告階段公布的定義，職場霸凌指勞工於勞動場所執行職務，因事業單位人員利用職務或權勢等關係，逾越業務上必要且合理範圍，持續以冒犯、威脅、冷落、孤立或侮辱等言詞或行為，致其身心健康遭受危害；情節重大者，不以持續發生為必要。
用這個標準看「訂便當沒揪」：單次的無心之失，不具權力關係、也不具持續性，通常難以構成。
但如果是主管長期刻意把某位同仁排除在所有團體活動與必要資訊之外，形成孤立，那就不是訂便當的問題，而是社交排擠的問題。
真正的界線在「權力關係、持續性、逾越合理範圍、造成危害」，不在便當本身。
實際認定要件以現行條文為準。
八、主管一句話的風險：管理紅線要重新定義
有人資媒體以「主管一句話恐罰四百五十萬」為標題，雖然是為了吸引點擊，但點出的問題是真的：新制之後，管理行為與霸凌行為的界線需要被重新定義。
過去許多被視為「嚴格但正常」的管理習慣，現在需要重新檢視。
要注意的不只是說了什麼，還有在哪裡說、當著誰說、說了多少次。
同樣一句「這種程度也做不好」，私下面談時是績效回饋，在二十人的群組裡連續講三個月，就可能是另一回事。
建議主管用三個問題自我檢核：這件事的目的，是為了把工作做好，還是為了讓對方難堪？有沒有一種同樣有效但不傷人的作法？如果這段話被完整播放給第三人聽，我能不能坦然解釋？三題都能過，通常就在安全範圍。
這不是要主管放棄管理，而是要求管理必須「說得出理由」。
九、七條最常被踩的管理紅線
第一條是公開場合的羞辱與人身攻擊，包含在會議、群組、公共區域點名檢討。
第二條是社交排擠，刻意將特定人排除在必要的會議、資訊或工作群組之外。
第三條是職務干預，例如指派明顯超出能力或時間可完成的任務，或是相反地剝奪其應有的工作內容。
第四條是資源剝奪，不給必要的設備、資訊或協助，卻要求同樣的成果。
第五條是超出必要範圍的持續監控與挑剔，讓對方處於長期高壓。
第六條是下班時間透過通訊軟體持續施壓要求即刻回覆。
第七條是以人身、家庭、外貌等與工作無關的事項作為評價或玩笑素材。
新制已明確將言語羞辱、社交排擠、職務干預，以及透過通訊軟體與電子郵件等電子通訊進行的不當行為納入規範。
對主管的具體建議是：糾正與檢討一律私下進行、工作指派走正式管道並留紀錄、非緊急事項不在下班時間發送。
這三條做到，就避開了大半風險。
十、從四百五十萬回推：公司需要的四道防線
看懂裁罰邏輯之後，防守的重點就很清楚了。
第一道防線是「制度存在且被知道」——防治措施訂出來、公告出去、留下公告紀錄。
這道防線擋掉的是「未落實防治」這一項最容易被查到的違規。
第二道防線是「申訴管道通暢且有時效控管」——至少一條不經過直屬主管的管道，並且有登記、有期限、有通知。
這道防線擋掉的是「接到申訴未處理」。
第三道防線是「有調查能量」——知道調查小組怎麼組、利益迴避怎麼簽、找不到人時外部資源在哪。
這道防線擋掉的是「調查程序有瑕疵」導致的爭議。
第四道防線是「紀錄完整且不利對待有防火牆」——每一步都有日期與經手人，且申訴後的任何人事變動都有獨立理由。
這道防線擋掉的是最難辯解的「事後報復」指控。
十一、第一道防線：制度存在且真的被知道
具體要做三件事。
第一，訂出防治措施文件，內容涵蓋政策宣示、適用範圍與定義、預防措施、教育訓練、申訴管道、受理與調查程序、調查人員資格與利益迴避、申復程序、懲戒與後續處置。
勞動部發布的防治措施指導手冊已提供可參考的範本與附錄表單，中小企業可直接取用調整。
第二，把關鍵條文同步寫進工作規則或員工手冊，讓它成為僱傭關係的一部分，而不只是一份行政文件。
第三，公告週知並留下紀錄——張貼位置、公告日期、發送對象都要記錄，並在最近一次會議或訓練中口頭說明一次。
這三件事對一家三十人的公司來說，實際工作量大約是兩到三個工作天。
相較於四百五十萬這個數字，這是整套制度裡投報率最高的一段。
十二、第二道防線：申訴管道與受理時效
管道設計的核心原則只有一條：至少有一條路不經過直屬主管。
因為多數案件的行為人就是直屬主管，唯一管道若是「向你的主管反映」，制度從設計上就是失效的。
具體做法是指定一位非管理職的受理窗口，或提供直接到人資、老闆專用信箱的路徑，並提供兩種以上的聯繫方式（書面、電子郵件、專線）。
同時明確寫出可否匿名、匿名案件如何處理、多久內會收到回覆。
時效控管則靠一張表：受理登記表。
欄位包含收件日、案號、當事人、案由、應完成日期、目前狀態、承辦人。
這張表的價值在於讓期限「看得見」，而不是存在某個人的腦子裡。
相關受理與處理的法定時限，以現行條文與勞動部公告為準，內部自訂時程不得比法定要求寬鬆。
十三、第三道防線：調查能量與外部資源
中小企業最真實的困境是：公司裡找不到一個與各方都沒有利害關係的人。
這不是能力問題，是結構問題——三十人的公司，大家彼此都認識，主管之間也互有牽連。
新制對此已有配套。
勞動部建置了職場霸凌調查專業人才資料庫，企業可循此延請具備資格的外部人員參與調查；並針對中小企業訂定外部調查人員補助計畫，依經濟日報報導，每案最高補助新臺幣一點五萬元。
補助的條件、金額與申請方式，以勞動部最新公告為準。
實務上的建議是「事前確認、事到才用」。
不需要現在就聘任誰，但要先弄清楚：人才資料庫在哪裡查、補助怎麼申請、需要準備哪些文件。
把這些資訊寫在防治措施的附註裡，等到案件真的來的時候，才不會浪費前面兩週在找人。
十四、第四道防線：紀錄與不利對待的防火牆
紀錄的原則是「每一步都有日期與經手人」。
收件、通知、詢問、報告、結案、申復，每一個節點都要能回答三個問題：誰做的、什麼時候做的、依據是什麼。
這條紀錄鏈是公司在裁罰程序中唯一能拿出來的東西。
不利對待的防火牆則要主動建立。
做法有三：第一，在受理時就以書面告知申訴人「公司不會因此對你做出不利對待」，並留存這份通知。
第二，申訴期間及結案後一段時間內，該員工的任何人事變動（調職、考績、獎金、排班）都要有獨立於申訴之外的正當理由並留下決策紀錄。
第三，把「不得對申訴人為不利處分」寫進防治措施並在主管訓練中特別強調。
這一道防線常被輕忽，但它處理的是最難辯解的指控。
當一名員工在申訴後三個月內被資遣，無論公司有多少理由，舉證的壓力都會落在公司身上。
十五、中小企業的補課順序：三十天怎麼排
第一週：訂文件與定人。
取用官方指導手冊的範本作為骨架，改成公司自己的組織名稱、窗口與時程，同時決定誰是受理窗口、以及案件涉及老闆本人時員工可循的外部管道。
第二週：公告與訓練。
公告防治措施並留下紀錄，辦一場一小時的全員說明並完成簽到，主管另安排一場兩小時的界線與通報義務訓練。
第三週：建表與備援。
建立受理登記表與利益迴避聲明格式，並確認外部調查人才資料庫的查詢方式與補助申請文件。
第四週：演練與盤點。
用一個假設案例走過一次流程，確認時程跑得動、文件填得出來；同時盤點高風險單位，把離職率異常、長期加班的部門列為優先關注。
三十天結束，公司手上會有一套能動的制度。
如果不確定自己的缺口在哪、或想在一次會談內把優先順序排出來，金豐企業軍師提供九十分鐘免費企業健檢，由擁有二十八年實戰經驗、輔導超過一千家中小企業的林郁汶顧問協助盤點（LINE：@eapro）。
常見問題 FAQ
Q1：最高罰四百五十萬是真的嗎？什麼情況會罰到這麼高？ 答：依勞動部說明，違反相關規定最高可處三百萬元罰鍰，並得依事業規模、性質或違反情節加重至法定最高額的二分之一，合計四百五十萬。
適用情形指向雇主未落實防治、放任或消極等情節，並非所有霸凌案件一律適用。
Q2：公司裡發生霸凌，是不是一定會被罰四百五十萬？ 答：不是。
裁罰針對的是雇主有沒有盡到防治與處理義務。
已建立制度、依程序調查並採取適當措施的公司，與完全沒有制度或知情不理的公司，處境完全不同。
Q3：老闆自己被認定是霸凌行為人，罰的是公司還是老闆？ 答：這是兩條不同的責任線。
最高負責人被認定為行為人時，可對其本人處罰鍰，相關整理所載最高為一百萬元；公司未落實防治則是另一項違規。
兩者可能同時成立。
Q4：我們公司只有三十人，也會被罰這麼重嗎？ 答：規模會被納入加重與否的考量，但不是免罰理由。
較小規模的事業單位可用較簡化的方式辦理防治措施，補齊的成本並不高，實際應辦事項以現行條文與勞動部公告為準。
Q5：什麼是連續開罰？ 答：經主管機關通知限期改善而屆期未改善者，得再次處罰並按次處罰至改善為止。
實務上多數案例的起因是沒有人負責追蹤期限，而不是公司不願意改善。
Q6：訂便當沒揪同事，真的算霸凌嗎？ 答：單次無心之舉通常難以構成。
認定要看權力關係、是否逾越業務上必要且合理範圍、是否具持續性、以及是否致身心健康受害；但長期刻意孤立特定人，就可能落入社交排擠的評價。
Q7：主管嚴格要求績效會不會被認定成霸凌？ 答：依權責範圍所做的合理指派與績效管理，本來就是管理權的行使。
風險在於方式：公開羞辱、人身攻擊、超出必要範圍的持續施壓。
建議糾正一律私下進行並留下工作事實的紀錄。
Q8：通訊軟體上的訊息也會被算進去嗎？ 答：會。
新制已將透過通訊軟體、電子郵件等電子通訊進行的不當行為納入規範。
下班時間持續傳訊要求即刻回覆、在群組公開點名檢討，都可能被納入評價，且訊息本身就是現成證據。
Q9：找不到人做內部調查怎麼辦？ 答：勞動部已建置職場霸凌調查專業人才資料庫，可延請具備資格的外部人員參與；並訂有中小企業外部調查人員補助計畫，依報導每案最高補助一點五萬元，實際條件與金額以勞動部最新公告為準。
Q10：員工申訴後我可以把他調單位嗎？ 答：有相當風險。
任何職務變動都應有獨立於申訴之外的正當理由並留下決策紀錄；若為避免雙方接觸的暫時性措施，宜優先調整被申訴人或取得申訴人同意並留存書面。
Q11：如果已經收到限期改善通知，還來得及嗎？ 答：來得及，但要立刻動。
收到當天指定負責人、標記期限、逐項列出改善措施與完成日，並在期限內以書面回覆並附證據。
準時改善與屆期未改善，後果差距非常大。
Q12：現在補制度，最短要多久？ 答：以三十人規模估算，四週可以完成最小可行版本：第一週訂文件與定人、第二週公告與訓練、第三週建表與確認外部資源、第四週演練與風險盤點。
重點是每一步都要留下紀錄。
結語
四百五十萬這個數字之所以嚇人，是因為多數報導只講金額，沒講它的觸發條件。
真正把公司推到那個數字的，不是某一次爭執，而是三個字：未落實、放任、消極。
反過來說，只要制度存在且被知道、申訴管道通暢且有時效、調查能量事先備妥、紀錄完整且不利對待有防火牆，這四道防線就把最高風險的情境擋在門外。
對中小企業而言，這四道防線的建置成本大約是四週、幾份文件、兩場訓練。
與其被標題數字嚇到卻什麼都沒做，不如趁新制初期主管機關以輔導為主的階段，把最容易被查到的缺口一次補齊。
制度做在前面，永遠比事後解釋便宜。
關於 28 年實戰的企業軍師林郁汶服務，可進一步了解我們的專業團隊。
