數位轉型的投資效益怎麼衡量?導入前要先定什麼?
從要改善的營運指標出發,而不是從要買的系統出發。導入前先回答四個問題:
- 這次轉型要改善哪些流程與指標?
- 基準值是多少?
- 怎麼量、資料從哪個系統取?
- 多久檢討一次?
財務長可以把效益分三類追蹤:營運指標(依公司選定)、成本(含上線後的授權與維運)、風險(中斷、資安與個資事件)。服務頁所列的做法是建立數位化 KPI 衡量機制,確保轉型成果可量化。
數位轉型預算要編哪些項目?常漏掉什麼?
常被漏掉的是系統以外的項目。預算結構(不含金額):
| 項目 | 內容 |
|---|---|
| 現況診斷與路線圖 | 數位化成熟度評估、數位化風險評估 |
| 系統選型與導入 | ERP、MES、IoT、AI |
| 系統整合 | 與既有 ERP、MES、設備資料串接,處理遺留系統 |
| 資訊安全 | 新的雲端、資料與設備資產納入 ISO/IEC 27001 範圍 |
| 工控(OT)資安 | 依 IEC 62443 的區域與管道分區 |
| 資料治理與個資 | 資料品質、權限與保存期限 |
| 營運持續 | 系統切換或中斷時維持出貨 |
| 組織變革 | 員工流程與技能轉換 |
ERP、雲端 SaaS、自行開發系統的支出,哪些可以資本化?
判斷框架(台灣公開發行公司財報適用金管會認可的國際財務報導準則):
- 無形資產認列:未來經濟效益很有可能流入且成本能可靠衡量(IAS 38 第 21 條)。
- 自行開發:研究階段支出於發生時費用化(第 54 條);開發階段須證明第 57 條全部條件(技術可行性、完成並使用或出售的意圖與能力、如何產生很有可能的未來經濟效益、足夠的技術與財務資源等);分不出階段時視為研究階段(第 53 條)。
- 雲端 SaaS:IFRS 解釋委員會 2021 年議程決議指出,客戶只取得合約期間的軟體存取權時,組態或客製成本通常不認列為無形資產;可明確區分的服務於提供時認列費用,否則於合約期間認列。
- 教育訓練:於發生時認列費用(第 69 條)。
結論由簽證會計師依合約與個案判斷。
系統切換或設備連網後停工,財務長要怎麼預估損失與準備?
數位轉型有兩種中斷風險:系統切換或上線後中斷影響出貨;設備連網與系統整合擴大攻擊面。財務面可用 ISO 22301 的業務衝擊分析(BIA)評估中斷損失與最大可容忍停機時間,作為預算與保險的依據:
- 切換前定好回復與出貨維持方案
- 每個階段同步建立資安控制,而不是先數位化再補救
- 檢查現有保單是否涵蓋營運中斷與資安事件,由保險經紀人依保單條款確認
數位轉型要怎麼向董事會與審計委員會報告?年報要揭露什麼?
報告結構:KPI 對基準值的進度、預算執行、風險與因應。法規面(年報準則、內控處理準則適用於公開發行公司;非公開發行公司不受此規範,可自願參考):
- 年報準則第 18 條第六款:資通安全風險管理架構、政策、具體管理方案、投入的資源,以及重大資通安全事件的損失、可能影響與因應
- 年報準則第 20 條第六款:科技改變(包括資通安全風險)對公司財務業務的影響及因應措施
- 內控處理準則第 9 條:資通安全檢查之控制
數位轉型新增的系統與資料,要納入這三處既有流程,而不是另建一套報告。
只導入雲端會計或出勤系統,也需要找顧問嗎?
不一定。只導入單一套裝軟體、流程本身不變,也不涉及產線設備連網與跨系統整合時,由軟體供應商協助導入通常就足夠。財務長仍要確認三件事:
- 合約:資料存放在哪裡、日後能否退出
- 個資:每一批資料的蒐集、處理與利用是否都有特定目的與法律依據(個人資料保護法第 19、20 條)
- 會計:SaaS 組態成本的處理(見上方 IAS 38 一題)
涉及產線連網、多系統整合或流程重設時,再做整體規劃。
積穗科研怎麼協助財務長推動數位轉型?
- 現況診斷與路線圖:評估數位化成熟度,同步做數位化風險評估,制定風險可控的轉型路線圖
- 系統整合與資安同步:協助選型與導入 ERP、MES、IoT、AI,同步建立 OT/IT 整合的資安防護架構,對應 ISO 27001
- 資料治理:建立資料品質、資料安全與資料主權的治理架構
- 營運持續:把企業風險管理、資訊安全與營運持續管理一起納入轉型規劃
- 成效:建立可量化的數位化指標
- 誰主導:副總、董事級顧問全程輔導,不外包;服務頁所列輔導期通常為 7 至 12 個月以上
其他角色怎麼看這項服務
同一角色的其他服務
- 財務長導入 ERM:董事會報告、年報風險事項與 ESG 評鑑要先準備什麼?
- 財務長看 ISO 27001:年報資安揭露、ESG 加分與預算怎麼編?
- 財務長導入 ISO 37001:財務控制、誠信揭露與跨境賄賂曝險怎麼管?
- 財務長看營業秘密與 ISO 56001:研發價值保護與 ESG 加分怎麼算?
- 財務長導入 ISO 22301:營運中斷損失、RTO 投資與預算怎麼估?
- 財務長看 DORA:歐盟金融客戶的合約條款與罰則曝險怎麼評估?
- 財務長看 GDPR 與 ISO 27701:罰鍰準備、跨境傳輸與預算怎麼抓?
- 財務長看 EU CRA 與 EU AI Act:歐盟營收風險、罰則與預算怎麼編?
- 財務長看 NIS2:罰鍰上限、管理階層責任與準備怎麼評估?
- 財務長看 AI 轉型:投資效益、罰則曝險與成本認列怎麼判斷?
官方來源
- IFRS Foundation:IAS 38 Intangible Assets 準則全文
- IFRS Interpretations Committee:Configuration or Customisation Costs in a Cloud Computing Arrangement(2021 議程決議)
- IFRS Interpretations Committee:Training Costs to Fulfil a Contract(2020 議程決議)
- 金管會主管法規共用系統:財務報告編製準則第 3 條
- 公開發行公司年報應行記載事項準則(全國法規資料庫)
- 公開發行公司建立內部控制制度處理準則(全國法規資料庫)
- ISO:ISO/IEC 27001 資訊安全管理
- 個人資料保護法(全國法規資料庫)