沒有 IT 部門的中小企業導入 AI 數位員工的正確模式是「供應商代管」：建置、監控、修復與資安控管全部由供應商承擔，企業只需指派一位最懂流程的業務窗口與一位能核准權限的決策者。關鍵在合約把維運責任、資料流向與退場條款寫清楚。
沒有資訊人員常被當成不能自動化的理由；實際上它只決定導入模式該怎麼選。本指南依數位勞動力有限公司的代管專案經驗整理：企業做什麼、供應商做什麼、業務窗口的實際職責、資安責任歸屬，以及第一個流程怎麼挑。
沒有 IT 部門，該選哪種導入模式？
答案是供應商代管（managed service）：把技術面整包交給供應商，企業保留「流程知識」與「決策權」兩件事。
反面教材是買了工具自己養：沒有專職人力的企業自建 RPA 或 AI 環境，幾乎必然走向無人維運的失敗模式。代管模式的月費看起來比買斷貴，但把「請一位工程師的年薪」算進來，對單一或少數流程的自動化，代管通常更便宜。選定模式後，供應商之間怎麼比較，見2026 台灣 AI 數位員工選購指南的七大評估維度。
企業做什麼、供應商做什麼？（代管分工表）
代管不等於甩手：流程知識只有企業自己有，所以七個階段裡企業端都有事要做，從說明現況流程、核准資料範圍、提供真實資料，到每月看效益報表。下表是數位勞動力有限公司在代管專案中實際使用的責任分工。
| 階段 | 企業端（業務窗口＋決策者） | 供應商（數位勞動力有限公司） |
|---|---|---|
| 流程盤點 | 說明現況流程、提供例外案例 | 訪談、量化件數耗時、產出優先順序建議 |
| 可行性評估 | 確認流程圖正確、核准資料範圍 | 設計 RPA／AI／人工分工、提出資料流向說明 |
| 概念驗證（PoC） | 提供去識別化真實資料、參與驗收 | 建置測試、量測正確率與例外比例 |
| 權限開通 | 決策者核准帳號與權限申請 | 提出最小權限清單、設定與留存紀錄 |
| 上線初期 | 執行人工覆核、回報異常 | 雙軌運行、監控告警、調校規則 |
| 日常維運 | 檢視例外件、每月看效益報表 | 監控、失敗重試、系統改版後修復 |
| 流程變更 | 提出需求、確認驗收 | 修改設定、更新文件、回歸測試 |
業務窗口的五項職責是什麼？
業務窗口的五項職責是：說清楚現況、提供真實案例、拍板規則、執行覆核、看數據；重點是懂流程，技術交給供應商。
- 說清楚現況：流程怎麼做、輸入從哪來、產出給誰、哪些情況要特殊處理。
- 提供真實案例：PoC 用的去識別化資料，一定要包含過去實際發生的異常件。
- 拍板規則：例外怎麼分類、什麼情況轉人工、金額門檻多少；規則變動時由窗口確認。
- 執行覆核：上線初期的人工覆核與例外件處理，是窗口日常工作的一部分。
- 看數據：每月檢視件數、人工介入率與錯誤率報表，異常上升時通知供應商調校。
資安責任怎麼分？
原則是「技術控管歸供應商、範圍決策歸企業」：供應商負責最小權限設定、傳輸加密、存取紀錄留存與書面資料流向說明；企業負責決定哪些資料允許進入自動化範圍、核准每一次權限開通。
資料流向說明要在專案初期提供，寫明資料在哪裡處理、留存多久、誰能存取。沒有 IT 部門的企業特別要堅持兩件事：資料流向說明書要拿到手，退場條款（文件交付、帳號移轉）要寫進合約。供應商端已公開的資安做法與採購審查問卷，見資安與採購審查說明。
代管模式下，企業最需要把關的兩份文件是報價單與 PoC 驗收紀錄：前者確認維運與退場條款寫進合約，見報價單怎麼看；後者確認正確率是用真實資料量出來的，見PoC 驗收清單。整體時程可對照導入前 90 天時間軸。
第一個流程怎麼挑？
沒有 IT 部門的企業，第一個流程要挑「效益明顯、風險低、不碰核心系統寫入」的：發票或單據的欄位擷取、多來源訂單建檔、客服訊息分類都是常見起點；先避開需要寫入 ERP 核心帳務的流程，等信任建立後再擴大。
不確定怎麼挑，就用DW-Fit 8 快篩替候選流程打分，挑總分最高的那條開始。
常見問題 FAQ
完全沒有資訊人員，連系統帳號都要問總務，真的可行嗎？
可行。代管模式就是為這種情境設計的：技術面（建置、監控、修復、資安設定）全部由供應商承擔；企業端只需要兩種人：能說清楚流程怎麼做的業務窗口，以及能核准系統權限的決策者（老闆或部門主管）。實務上最小可行的配置就是這兩個角色。
代管模式下，公司的資料安全誰負責？
責任要在合約分清楚：供應商負責技術控管（最小權限、傳輸加密、存取紀錄、資料流向書面說明），企業負責決定哪些資料可以進入自動化範圍與核准權限開通。簽約前務必要求供應商提供資料流向說明書，確認資料在哪裡處理、留存多久、誰能存取。
業務窗口需要懂技術嗎？大概要投入多少時間？
不需要懂技術，需要的是「最懂這條流程的人」。時間投入集中在三個時點：盤點期的流程訪談、PoC 期提供真實案例與參與驗收、上線初期的人工覆核。日常穩定運行後，窗口的工作只剩檢視例外件與每月看一次效益報表。
供應商倒了或合約結束，自動化會不會變孤兒？
簽約時就要處理退場條款：流程文件、規則設定與執行紀錄的交付格式、帳號與金鑰的移轉程序、以及過渡期的協助義務。要求供應商在每次變更後同步更新流程文件，退場時才有東西可以交接；這一條在代管模式尤其重要。