2026年7月1日之後，很多中小企業主和HR才第一次認真面對一個名詞：「職場霸凌防治辦法」。
過去，員工之間的衝突、主管管理過當，往往被當成內部人事糾紛，關起門來喬一喬就過去了。
但新制上路後，這件事有了截然不同的分量——它牽動罰鍰、會被主管機關檢視，還要求企業有一套「看得到、做得出來」的防治辦法。
問題是，網路上大部分文章不是照抄法條，就是只給大企業看的完整版本。
中小企業老闆真正想知道的是：「我這種二、三十人的公司，到底要做到什麼程度才算合規？」「防治辦法是不是一定要花大錢請顧問寫一大本？」「不做會怎樣、罰多少？」這些最實際的問題，反而沒人講清楚。
這篇文章由企業軍師林郁汶顧問，以28年、輔導超過1,000家中小企業的實戰經驗，把「職場霸凌防治辦法」拆成中小企業主與HR都看得懂的落地版本。
文中涉及施行日、罰則、時限、人數門檻、條號等法規內容，一律以勞動部、職業安全衛生署及地方勞工主管機關的最新公告為準；查不到明確條文之處，會誠實標註「以官方公告為準」，絕不憑空寫死。
什麼是「職場霸凌防治辦法」？2026年新制的法源與定位
先把名詞說清楚。
大家口中的「職場霸凌防治辦法」，實際上不是單一一部法律，而是一整套規範的統稱。
它的核心，是《職業安全衛生法》在2025年12月19日修正公布、並自2026年7月1日正式施行的「職場霸凌防治專章」，以及配套的子法——最主要的就是勞動部職業安全衛生署發布的《職場霸凌防治措施準則》，還有《地方主管機關受理最高負責人職場霸凌事件申訴處理辦法》。
換句話說，「防治辦法」＝母法（職安法專章）＋子法（防治措施準則等）＋企業自己依法訂出來的內部規範。
母法定方向、子法定細節、企業把它落地成自家的制度文件，這三層合起來，才是完整的「職場霸凌防治辦法」。
它的定位也和過去不同。
以前職場霸凌多半靠《勞動基準法》相關規定與個案處理，缺乏一套「事前預防、事中處理、事後救濟」的完整框架。
2026年新制的用意，就是把職場霸凌正式納入職業安全衛生的管理範疇——雇主有義務主動預防，而不是等出事了才被動處理。
對企業來說，這是一次從「被動滅火」轉向「主動建制」的根本轉變。
防治辦法的六大核心區塊：一次看懂雇主要做什麼
依《職場霸凌防治措施準則》的精神，一份完整的職場霸凌防治辦法，大致涵蓋六大核心區塊。
理解這六塊，就等於掌握了「雇主到底要做哪些事」的全貌。
第一塊，防治政策與書面聲明。
企業要對外明確宣示「本公司禁止職場霸凌」，並把這份政策公開揭示，讓所有員工都知道公司的立場與底線。
這是整套辦法的地基。
第二塊，申訴管道。
要設計員工可以安全提出申訴的管道，明確告訴大家「遇到霸凌可以向誰申訴、怎麼申訴」。
管道要能保密、能受理，不能形同虛設。
第三塊，受理、協調與調查機制。
接到申訴後，企業要有一套流程去受理、判斷是否需要協調、必要時組成調查機制還原事實。
新制特別納入「協調機制」，讓部分案件可以在正式調查前用較低衝突的方式處理。
第四塊，懲處與處理規範。
調查認定成立後，要有明確的懲處與後續處理規則，並事先公開揭示，讓員工知道違反的後果。
第五塊，被害人保護與救濟。
過程中要保護申訴人隱私、避免報復與二次傷害，並提供當事人不服結果時的申復管道。
第六塊，教育訓練與紀錄登錄。
要對員工與主管進行防治教育訓練，並依規定保存處理紀錄、於必要時將申訴與處理結果登錄至中央主管機關指定的系統。
各區塊的具體時限、應載事項與登錄要求，一律以職安署準則最新公告為準。
雇主的法定義務：從申訴管道到教育訓練
把六大區塊翻成「雇主的法定義務」，會更貼近老闆與HR的行動清單。
簡單說，雇主至少要做到：訂定並公開職場霸凌防治政策、建立申訴管道、設計受理與調查處理程序、訂定懲處規範並揭示、對員工實施教育訓練、以及依規定保存與登錄紀錄。
這裡有一個很多人忽略的重點：這些義務不是「有做就好」，而是要「做得到位、留得下痕跡」。
主管機關檢視的，往往不只是「你有沒有寫一份政策」，而是「你有沒有真的建立可運作的管道與流程、有沒有教育訓練紀錄、發生案件時有沒有依程序處理」。
一份躺在抽屜裡、員工沒人看過的辦法，等於沒做。
也因此，防治辦法的落地不是「寫一份文件」這麼單純，而是「政策＋管道＋流程＋訓練＋紀錄」五位一體。
這五項缺一，都可能在勞檢或爭議時變成破口。
依規模分流：不同人數的企業，防治辦法做到哪裡
這是本篇對中小企業最實用的一段。
同樣一部防治辦法，不同規模的企業，落地的「完整度」不一樣。
以下分流以官方準則精神為基礎，具體人數門檻、應辦事項與時限一律以勞動部職安署最新公告為準。
最小型企業（人力最精簡者）——最低可行版本。
就算人不多，防治政策、申訴管道與基本受理機制還是要有。
最務實的做法是：先把「政策聲明＋申訴窗口＋受理與保密規則」建立起來，並事先找好一位可信賴的外部專業人士（顧問或律師），一旦發生申訴，就能立刻請外部協助組成臨時調查機制。
事前準備一份「申訴受理表＋調查紀錄表＋處理決定書」範本，遠比事到臨頭才手忙腳亂安全。
中型企業——簡化但到位。
這一級要有較完整的申訴管道、受理與調查機制、懲處規範與教育訓練，必要時可設申復機制或引進外部協助。
重點是「該有的都有，但用符合規模的方式做」，不必比照大企業的完整編制，但每一塊都不能空白。
較大規模事業單位——最完整的程序。
這一級有最明確的規範：對受理與組成調查小組的時限、外部成員的參與、教育訓練的實施都有較高要求。
HR要建立的是一整套「政策→管道→受理→調查→懲處→申復→登錄」的標準文件與時程表，把每一步都留痕。
一句話總結分流邏輯：規模越大，程序越完整；規模越小，越要靠事前準備與外部支援補足人力缺口。
中小企業的關鍵不是「做得多」，而是「做得對、做得到位」。
罰則：不做防治辦法會被罰多少
這是老闆最關心的一題。
職場霸凌新制的罰則，要分「兩條軌道」來看，不能混為一談。
第一軌，雇主違反防治義務。
如果企業未依規定訂定防治措施、未設申訴管道、未訂懲處規範並公開揭示、未辦教育訓練等，違反雇主的防治義務，依《職業安全衛生法》職場霸凌防治專章規定，最高可處新臺幣300萬元罰鍰，並得依事業規模、性質或違反情節，加重至法定罰鍰最高額的二分之一，也就是最高450萬元。
這是「制度面」的罰則。
第二軌，最高負責人本人涉及霸凌。
當加害人是公司最高負責人本人時，勞工可直接向地方主管機關申訴，由外部機關受理調查。
依主流媒體報導，這類情形最高可能處新臺幣100萬元罰鍰，並可能公開違規企業名單；惟正式的罰則額度、條號與程序，一律以官方公告為準，本文不寫死。
看懂這兩軌，你會發現：新制的罰則設計，制度面（老闆沒建制度）與個人面（老闆自己霸凌）是分開課責的。
對絕大多數中小企業而言，最需要防的是第一軌——不是因為老闆會霸凌人，而是因為「沒把防治辦法建起來」本身就是可罰的行為。
中小企業「最低合規版」怎麼搭
如果你的公司規模不大、人力有限，先別被「六大區塊」嚇到。
最低合規版的目標很單純：用最精簡的資源，把「該有的骨架」先立起來，讓公司在新制下站得住腳。
具體來說，最低合規版至少要有四樣東西：一份公開揭示的職場霸凌防治政策聲明；一個能保密、有人負責的申訴窗口；一套簡單但完整的受理與處理流程（受理→保密→協調或調查→決定→告知）；以及一次針對全體員工與主管的教育訓練與紀錄。
再加上兩份「備而不用」的準備：一份表單範本包（申訴受理表、訪談紀錄表、調查報告與處理決定書），以及一位事先談好的外部專業人士，讓你在真的發生申訴時能立即請外援。
把這些備齊，中小企業就能用相對低的成本，達到「合規最低限度」。
「進階風險管理版」：把防治辦法變成競爭力
如果資源允許，防治辦法其實可以從「合規」升級成「競爭力」。
進階版的差別，在於它不只滿足法規，還把制度變成管理工具與雇主品牌。
進階版會多做幾件事：建立案件處理品質指標（例如處理時程、申訴人滿意度、事件再發率、調查意見一致度），讓公司能持續檢視制度成效；把調查小組外部化與專業化，事先建立可信賴的外部委員與心理諮商合作窗口；並把防治辦法與招募、留才連結——一個能認真對待職場霸凌、讓員工有安全感的企業，本身就是吸引與留住人才的優勢。
換句話說，防治辦法做到最低合規，是「不被罰」；做到進階版，是「把風險管理變成組織體質」。
對想要長期經營、重視人才的中小企業，這一步的投資報酬往往超出預期。
三合一整併：把職場霸凌、性騷擾、不法侵害寫進工作規則
很多中小企業容易踩的坑，是把「職場霸凌防治」「性騷擾防治」「執行職務遭受不法侵害預防」當成三套各自獨立的制度，分開做、分開管，結果文件一堆、卻互相打架。
更聰明的做法，是把這三者「三合一」整併進工作規則與職場安全政策裡。
它們的底層邏輯高度相似——都需要政策宣示、申訴管道、受理調查、被害人保護與教育訓練。
與其做三套，不如設計一個共用的申訴與調查架構，再針對各自的特殊性做分支。
這樣不但省成本，也讓員工更清楚「遇到任何一種職場不當對待，都知道該找誰、走什麼流程」。
把職場霸凌防治條款寫進工作規則，還有一個實務好處：工作規則本身有報備與公開揭示的機制，等於讓防治辦法有了明確的載體與效力，避免制度變成「口頭說說」。
工作規則的修訂與報備細節，依現行法規與主管機關要求辦理。
落地時程表：從現在到上路，HR的行動清單
面對新制，HR最需要的是一張「先做什麼、後做什麼」的行動時程。
以下提供一個通用順序，實際時程依公司規模與現況調整。
第一步，盤點現況。
先確認公司目前有沒有防治政策、申訴管道、工作規則相關條款、教育訓練紀錄，找出缺口。
第二步，補齊政策與管道。
訂定並公開防治政策、設立申訴窗口，這是最優先、也最容易先到位的一塊。
第三步，設計流程與範本。
把受理、協調、調查、決定、申復的流程與表單範本準備好。
第四步，修訂工作規則。
把職場霸凌（連同性騷擾、不法侵害）防治條款整併寫入，並依規定報備揭示。
第五步，教育訓練與留痕。
對全體員工與主管實施訓練，並保存紀錄。
第六步，持續維護。
隨法令更新同步調整，定期檢視制度成效。
這張時程表的核心精神是：先把地基（政策、管道）快速立起來，再逐步把流程、工作規則、訓練補完整。
中小企業不必一次到位，但要有明確順序，避免東做一塊、西做一塊卻始終不成體系。
一個中小企業的情境：從零到建立防治辦法
舉個貼近現實的例子。
一家約四十人的傳統製造業，老闆過去從沒聽過「職場霸凌防治辦法」，直到2026年7月新制上路、又聽同業說「沒做會被罰300萬」，才緊張起來。
他們一開始的做法很典型——上網抓了一份範本，改個公司名就貼在公佈欄，以為這樣就算做了。
但仔細一看問題不少：申訴窗口寫的是「向直屬主管反映」，可萬一霸凌的正是那位主管怎麼辦？工作規則裡完全沒有相關條款；全公司也沒有任何一次教育訓練紀錄。
這樣的「防治辦法」，在勞檢或真的發生申訴時，幾乎撐不住。
後來他們調整做法：先訂一份公開的防治政策，把申訴窗口改為「HR＋一位不涉利害的資深同仁」雙軌，避免員工只能向可能的加害主管申訴；接著把職場霸凌、性騷擾、不法侵害防治條款整併寫進工作規則並報備；再辦一次全員教育訓練、留下簽到與教材紀錄；最後備好一套表單範本，並找好一位外部顧問待命。
整個過程沒有花大錢，卻讓這家小廠從「假合規」變成「真到位」。
差別，就在於有沒有人把六大區塊逐一對到自己的規模與現場。
三大常見誤區
誤區一，以為抓一份範本改公司名就算做了。
防治辦法的重點不是「有沒有一份文件」，而是「政策、管道、流程、訓練、紀錄」有沒有真的運作。
範本只是起點，落地才是關鍵。
誤區二，把申訴管道設成「向直屬主管反映」。
當加害人就是主管時，這種管道形同虛設。
申訴管道一定要有「繞過可能加害者」的替代路徑，並確保保密。
誤區三，以為小公司不用做、或做了不會被查。
新制之下，防治義務不因規模小而免除；未建制度本身就是可罰的行為。
小公司該做的是「用符合規模的方式做到位」，而不是「不做」。
常見問題 FAQ
Q1：職場霸凌防治辦法是一部法律嗎？ 不是單一法律，而是一整套規範的統稱。
核心是《職業安全衛生法》職場霸凌防治專章（2026年7月1日施行）與《職場霸凌防治措施準則》等子法，加上企業依法訂出的內部規範。
三層合起來才是完整的防治辦法。
Q2：我的公司很小，也一定要做防治辦法嗎？ 要。
新制的防治義務不因規模小而免除，差別只在「做到什麼程度」。
小型企業可用最低合規版：政策聲明＋申訴窗口＋受理處理流程＋教育訓練，並備好表單範本與外部支援。
Q3：不做防治辦法會被罰多少？ 制度面違反防治義務，最高處300萬元罰鍰，得依事業規模、性質或違反情節加重至最高450萬元。
若最高負責人本人涉及霸凌，另有由地方主管機關受理的罰則（依主流媒體報導最高100萬元，實際額度與程序以官方公告為準）。
Q4：防治辦法一定要請顧問寫嗎？自己做可以嗎？ 自己做可以，法規沒有規定一定要委外。
但防治辦法涉及流程設計、工作規則整併、申訴調查的中立性等專業，中小企業若缺乏人資法遵經驗，容易漏掉關鍵環節。
可先自評、再視需要請外部協助補強。
Q5：防治辦法要包含哪些內容？ 大致六大區塊：防治政策與聲明、申訴管道、受理協調與調查機制、懲處與處理規範、被害人保護與救濟、教育訓練與紀錄登錄。
各區塊的細節與時限以職安署準則最新公告為準。
Q6：申訴管道要怎麼設計才合格？ 要能保密、有專人受理、且提供「繞過可能加害者」的替代路徑。
最常見的錯誤是只寫「向直屬主管反映」，當主管就是加害人時形同虛設。
建議設計雙軌或指定不涉利害的窗口。
Q7：一定要成立調查小組嗎？ 視案件與規模而定。
較大規模事業單位對調查小組的組成與時限有較明確要求；中小企業可用簡化但到位的方式，必要時引進外部專業人士協助組成臨時調查機制。
具體規範以官方公告為準。
Q8：職場霸凌防治要不要寫進工作規則？ 建議寫入。
把職場霸凌（連同性騷擾、不法侵害）防治條款整併進工作規則，能讓制度有明確載體與效力，並透過工作規則的報備與揭示機制強化落地。
修訂與報備依現行法規辦理。
Q9：教育訓練一定要做嗎？沒做會怎樣？ 教育訓練是防治義務的一環，未實施可能構成違反防治義務、面臨罰則風險。
更重要的是，事前訓練能讓員工與主管知道什麼是霸凌、申訴管道在哪，實質降低事件發生。
訓練後務必保存紀錄。
Q10：最高負責人自己就是被申訴對象怎麼辦？ 新制設計由地方主管機關受理最高負責人職場霸凌事件申訴，把調查外部化，避免內部利益衝突。
企業不應自己內部硬處理，應循外部管道，程序與罰則以官方公告為準。
Q11：防治辦法建好後就一勞永逸了嗎？ 不是。
法令會更新、公司規模與現場也會變。
建議至少每年檢視一次，並在法令重大更新、公司規模跨越門檻、或發生案件後，同步調整制度與範本，確保防治辦法持續有效。
Q12：這些制度可以一次建好嗎？會不會很花錢？ 可以。
多數中小企業的政策、管道、流程、範本與教育訓練，能在一次完整的制度健檢中一併規劃建置。
與其自己從零摸索、事到臨頭才慌，不如先做一次盤點，把制度地基一次打對。
延伸閱讀（金豐企業軍師深度指南）
需要協助的中小企業，歡迎參考企業軍師林郁汶的服務說明。
同系列文章：職場霸凌防治（金豐企業軍師 2026 中小企業實務）
結語：把防治辦法做對，職場霸凌就不再是老闆的未爆彈
2026年職場霸凌新制上路，「職場霸凌防治辦法」從陌生名詞，變成每一家企業都該懂的制度。
它的本質其實很單純：企業要有一套「事前預防、事中處理、事後救濟」的辦法，讓職場霸凌有管道申訴、有程序處理、有紀錄可查，並在制度面把該做的都做到位。
難的不是概念，而是「怎麼對到自己的規模落地」。
從政策、管道、流程、工作規則、教育訓練到罰則風險，每一步都有眉角。
這也是為什麼，與其自己摸索、事到臨頭才慌，不如借助有實戰經驗的外部顧問，把制度一次建對。
企業軍師林郁汶顧問以28年實戰、輔導超過1,000家中小企業的經驗，能幫你把職場霸凌防治政策、申訴管道、調查與申復機制、工作規則整併，以及所有必要的表單範本，依你的規模一次建置到位。
我們提供「90分鐘免費企業健檢」，先幫你盤點自家在職場霸凌新制下最急迫的制度破口。
金豐企業軍師採三層透明收費：入門講座體驗1,000元；正式專案採專案制，首年平均每月約1至3萬元（約85%客戶選擇此方案）；續年合作每月不到1萬元。
我們只有兩個承諾——零隱藏費用（明訂於合約第5條）、分期付款零利息。
想預約免費企業健檢，歡迎加LINE官方帳號 @eapro（lin.ee/11ZEQZj），諮詢專線 0985-037-168，讓林郁汶顧問陪你用制度穩住企業競爭力。
