電腦採購內控實務：從請購、驗收、配發到報廢的 IT 稽核證據鏈

稽核為什麼特別喜歡抽電腦

在內部稽核或會計師查核時，電腦與伺服器幾乎是固定會被抽查的項目。原因很實際：單價不低、數量多、可以帶出公司，裡面又裝著客戶資料與付費授權。一台筆電若找不到，問題不只是資產短少，還可能牽涉資料外洩與授權不合規。也因此，稽核關心的不是「買了沒有」，而是「每一台從哪裡來、在誰手上、裝了什麼、最後去了哪裡」，而且每一段都要有可以拿出來的證據。

本篇從 IT 部門的視角，把一台電腦的生命週期拆成八個節點，說明每個節點應留下什麼紀錄、由誰負責，以及稽核最常發現的缺失與補強方式。

先畫出責任：誰提需求、誰下單、誰驗收、誰入帳

內控的起點是職能分離，也就是同一個人不能從頭包到尾。電腦採購常見的風險，是 IT 人員自己提需求、自己找廠商、自己收貨，最後也自己登錄資產；流程雖然快，但任何一段出錯都沒有人能發現。

小公司人力有限，無法每段都換人時，至少要做到「下單的人不驗收」與「驗收的人不付款」，並由主管定期覆核。

一台電腦的證據鏈：八個節點各留什麼

一、請購

請購單要寫明使用人、用途、是否為汰換（若是，寫出被汰換的財產編號），以及選用的標準機型。非標準機型要附上理由與 IT 意見，這是稽核最常追問的地方。

二、比價與核准

依公司訂定的金額門檻取得報價，並保留比價紀錄與核准人簽核。只向單一廠商採購時，要記錄理由，例如延續既有保固合約或相容性需求。比價時應先對齊規格，避免拿不同等級的機器互比，做法可參考企業電腦比價與供應商評選。

三、到貨驗收

驗收時逐台核對品牌型號、處理器、記憶體、儲存容量與作業系統版本，記錄每台的序號，並拍下外箱與序號貼紙。數量多時用條碼掃描建立清單，可以避免手抄錯誤。

四、資產入帳

每台設備給予財產編號並貼上標籤，在資產清冊登錄序號、規格、採購日期、發票號碼、保固到期日。發票上的品項與數量要能對上驗收清單，報帳細節可參考IT 設備採購報帳：發票、序號與授權。

五、建置與配發

記錄套用的映像檔版本、加入網域或端點管理的時間、安裝的付費軟體與授權序號，最後由使用人簽收。簽收單是之後追查設備下落時最重要的文件。

六、使用與異動

設備轉給其他同仁、移到其他據點、送修或更換零件時，都要更新清冊並留下異動單。最容易漏掉的是送修：機器送出去的期間、更換了哪些零件、硬碟有沒有被帶走，都要有紀錄。

七、回收

員工離職或換機時，由 IT 回收設備、核對財產編號與配件，並在帳號停用流程中同步確認。回收後設備進入待處理區，不應直接轉給下一位使用者而沒有重新建置。

八、報廢

報廢單要記錄資料清除方式、執行人、日期、主管核准，以及回收或處分的去向與證明。會計端同步辦理資產除帳，帳上與實物的狀態才會一致。

軟體授權：看不見但最常被抓的缺口

硬體可以點數量，軟體授權卻常常是一筆糊塗帳。內控上要做到三件事：第一，授權採購與硬體採購一樣走請購流程，保留授權證明與合約；第二，授權清冊要能對應到裝置或使用者，知道哪一套裝在哪一台；第三，設備報廢或人員離職時，授權要回收並重新分配，而不是隨著機器一起消失。OEM 授權與大量授權的差異會影響能否轉移，選擇方式可參考企業軟體授權：OEM 與大量授權。

請購門檻怎麼分級

門檻訂得太低，每買一支滑鼠都要三家比價，流程會被繞過；訂得太高，大額採購又缺乏把關。以下是一種常見的分級方式，金額請依公司規模與內控制度自行訂定。

• 周邊與小額配件：部門主管核准即可，但仍需登錄於請購系統，月底由 IT 彙整。
• 標準機型電腦：依年度合約或既有報價下單，IT 確認規格、主管核准。
• 非標準機型或伺服器：需要多家報價、IT 技術評估與較高層級核准。
• 大批換機或專案採購：需要事前專案簽呈，並由採購、IT 與財務共同參與評選。

稽核常見缺失與補強方式

異動情境對照：哪些狀況一定要開單

多數軌跡斷掉，不是在採購或報廢，而是在中間的使用期間。以下整理 IT 日常最常遇到的異動情境，以及至少要更新的欄位。

原廠維修以整新品或新品替換時，序號可能改變，這一點特別需要注意：清冊要記錄新舊序號的對應，並保留維修單據，否則年度盤點時會出現「帳上有、實物找不到」與「實物有、帳上沒有」同時發生的情況。

年度盤點怎麼跟 IT 系統對起來

財務的年度盤點通常是拿著清冊一台台看標籤，但 IT 其實可以提供更完整的佐證。端點管理工具能列出每台電腦的序號、最後登入的帳號與最後連線時間，把這份清單與資產清冊比對，就能快速找出三類例外：清冊上有、系統裡沒有的設備，可能已遺失或被私下停用；系統裡有、清冊上沒有的設備，可能是未經請購自行購買；最後連線時間過久的設備，需要實地確認。

盤點完成後，例外清單與處理結果應一併歸檔，作為下一次稽核的起點。清冊欄位與盤點制度的建立方式，可參考企業電腦資產盤點與管理教學。

伺服器與機房設備的額外控點

伺服器的內控除了比照電腦，還要多注意幾件事：機房門禁與進出紀錄，確認誰在什麼時間接觸了設備；硬碟更換時，故障硬碟是否交回原廠，若公司要求留存或自行銷毀，需事先與保固條件確認；設備上架、移機與下架都應有變更單，記錄機櫃位置與連接的服務。這些紀錄與電腦的證據鏈放在同一套清冊中，稽核時就能一次說明。

系統權限與設定變更也算內控

電腦的內控不只是紙本。誰有權限在端點管理工具中派送軟體、誰能把電腦從網域移除、誰能查看 BitLocker 復原金鑰，這些都應該限定人員並保留操作紀錄。IT 管理者帳號建議與日常帳號分開，重要操作由第二人覆核，主管每季檢視一次權限清單，移除已離職或已轉調人員的權限。

供應商管理與利益迴避

長期合作的供應商可以提高效率，但要定期檢視價格與服務水準，並請參與採購的人員簽署利益迴避聲明。與供應商的往來，如報價、議價、交期承諾，盡量以書面或系統留存，避免只有電話與口頭約定。

抽核節奏：讓制度真的被執行

再完整的流程，沒有人檢查就會慢慢走樣。建議 IT 主管每季隨機抽幾台設備，從請購單一路追到目前的使用人與授權，確認每個節點的文件都找得到；每年配合財務做一次全面盤點，核對帳上與實物。抽核發現的缺失要記錄改善措施與完成日期，下一次抽核時優先複查。

從零開始建立：三個月的導入步驟

如果公司目前幾乎沒有 IT 採購內控，不必一次到位。第一個月，先把現有設備全部盤點一次，補齊財產編號、序號與保管人，並請每位同仁簽收目前使用的設備，建立起點；第二個月，啟用統一格式的請購單、驗收單與異動單，規定所有新採購與異動都必須開單，並在離職流程加入 IT 回收簽核；第三個月，建立授權清冊與報廢單，並進行第一次抽核，找出流程走不通的地方再調整。

導入期間最常遇到的阻力是「太麻煩」。解法是把表單做短、欄位做成選單、能掃條碼就不手抄，並讓同仁知道開單的好處，例如設備故障時能立刻查到保固、換機時資料轉移有人負責。制度越貼近日常工作，越不容易被繞過。三個月後再回頭檢視表單填寫率與抽核缺失數，作為下一階段調整的依據，例如是否要把請購與資產清冊串成同一套系統。

上伊美企業電腦可以協助的部分

上伊美企業供應商用電腦、網通設備與事務機，也提供各廠牌碳粉匣、墨水匣與感光滾筒，原廠與環保品項皆有。服務公司行號與機關學校，依統編開立三聯式發票，並可洽談月結，方便內控與報帳對帳。需要報價或規格建議，歡迎來電 (02)2733-0720，或加 LINE 詢價。