企業贈禮風險登錄表把分散在稅務詢問、個資審查、詐欺警示、配送例外與供應商承諾中的資訊，整理成一份可持續運作的紀錄。它不替企業判斷禮品是否合法或是否課稅，而是清楚呈現可能發生什麼事、誰負責決定、採取哪一項控制、證據存放何處、處置後仍剩下什麼風險，以及何時必須重新檢討。
下載企業贈禮風險登錄表
下載繁體中文試算表，或下載萬國碼逗號分隔起始資料。2026.09 版日期為 2026 年 9 月 12 日，包含使用說明、風險登錄表、控制措施庫、證據紀錄及檢討行事曆五個工作表。公式、資料驗證、條件格式、篩選與跨表檢討邏輯均已重新計算及掃描錯誤；每一頁與列印預覽也已人工檢查，確認繁體中文字型沒有方框字、裁切或合併欄位遺失。
本表以一至五分的可能性乘以一至五分的影響。固有分數表示尚未依賴選定控制前的曝險，剩餘分數表示控制確實運作且已有證據後仍存在的曝險。分數只協助排序，不是安全港、法律門檻或專業意見。範本預先列出稅務與薪資、個資、反貪腐、制裁與限制品、詐欺、供應商與資安、預算與匯率、履約與海關、無障礙與公平、營運持續十類起始情境，使用者必須以自身事實取代示範內容。
| 登錄欄位 | 要回答的問題 | 最低驗收證據 |
| 情境與觸發條件 | 哪一事件會影響目標，什麼變動會重啟審查 | 明確的人群、地區、方案、價值、管道與觸發條件 |
| 固有分數 | 未採控制前的曝險有多嚴重 | 可能性與影響的書面理由，不能只有數字 |
| 控制與負責人 | 哪一行動降低曝險，誰負責執行 | 具名角色、頻率及可測試行動 |
| 剩餘分數與處置 | 尚有什麼曝險，要降低、移轉、接受或避免 | 由具決策權職能完成的具日期核准 |
| 證據與檢討日 | 日後如何重現結論 | 可取回來源、驗證者、最後驗證日與下次檢討日 |
本範本是治理輔助工具。稅務、法律、薪資、個資、資安、海關、財務及雇主決策仍由企業與合格顧問負責。
先界定決策，再列風險
「全球員工送禮」太模糊，無法直接評分。可執行的目標應像這樣：十一月向十二個國家的在職員工提供可拒絕的五週年禮物，以當地貨幣設定上限，由收件人自行提供地址，同時備有實體與數位選項，而且在完成當地稅務及限制品檢查前不得出貨。這一句話同時界定人群、時點、目的、資料流、商品模式與驗收邊界。
接著決定一列代表什麼。可以是一個國家與方案的組合、一條資料流、一類收件人、一項供應商依賴，或一條配送路線。單一「稅務風險」若涵蓋所有國家與對象，觸發條件及證據一定含糊；若每張訂單各建一列，又會讓治理淹沒在交易資料中。日常事件應留在來源系統，登錄表則保存重大決策類型及例外。
情境應以原因、事件、結果三部分書寫。例如：因方案新增約聘人員，禮品可能適用不同薪資處理，導致扣繳不足、員工意外負擔或延後上線。只寫「稅務問題」無法推導負責人、控制或驗收。清楚情境不是預言結果，而是讓團隊知道要驗證哪些事實。
分數之外要另設不可交換的門檻。未確認法律依據、受禁止收件人、關鍵國家無法履約或處理目的不成立，即使分數低也不能通過。財務或許能在具上限與報告機制下接受小幅匯率差異；營運或許能在事前改寫承諾後接受較慢路線。這些是決策規則，不應藏在公式中。
責任要依決策權分配。方案經理維護整體流程，但不應核准所有領域。稅務或薪資負責福利處理；個資職能負責目的、告知與保存；法務與法遵負責反貪腐及契約解讀；資安負責技術曝險；財務負責預算與對帳；物流負責承運、海關與復原；贊助主管只在各職能先表明立場後處理跨部門取捨。
-
寫明目標、對象、地區、價值範圍、時點與配送模式。
-
決定每一列的分析單位。
-
把不可交換門檻寫在數字之外。
-
每列指定一位負責人及一條升級通報路徑。
-
先定義通過所需證據，再開始評分。
-
記錄哪些變動會重啟審查。
此階段的驗收是範圍、列設計規則、決策權及門檻均已定義。若兩位審查者無法判斷自己評估的是否為同一情境，應先停止評分並縮小範圍。
評估固有與剩餘曝險，不製造假精確
國際標準化組織的風險管理指引把辨識、分析、評價、處置、監測及溝通視為連續流程。它是指引，不是可取得驗證的標準。本登錄表只採用流程觀念，不重製受保護內容，也不宣稱符合該標準。實務重點是：評分位於情境與處置之間，而不是治理工作的終點。
可能性必須能被企業觀察。一分可以代表在既定期間與範圍內極少發生，五分可以代表多數週期都會發生或目前已發生。影響要分別考慮收件人傷害、法律或監管曝險、財務損失、營運中斷、機密性、聲譽及策略後果。若各維度差異很大，應記錄主導判斷的嚴重維度，不要用平均把重大傷害沖淡。
先評固有曝險，再依賴控制。控制必須是具負責人與頻率的行動。「已有政策」不夠具體；「法遵在邀請發出前，依核准規則檢查公部門收件人及價值，並以事件編號保存核准紀錄」才可測試。只有控制確實針對該情境且有運作證據時，剩餘分數才能下降。
分數帶只用來分流。例如十五至二十五分交由高階風險負責人、八至十四分由職能核准、一至七分例行監控，都是企業自行選擇的作法，不是法律門檻。低機率的貪腐情境仍可能必須避免；經常發生但影響輕微的延誤則可能在透明溝通後接受。
低分何時仍要阻擋上線？
法律禁止、授權缺失、不適當的資料目的、受限制對象、安全條件或其他明確門檻，都不能被數字推翻。保留分數以便追蹤，同時把處置設為避免或暫停，指定決策者並連結一手證據。只有事實或有效權威資料改變時才重啟。
此階段必須有評分定義、固有及剩餘理由、可觀察控制，以及正確權限者核准的處置。若剩餘風險下降只是因審查者改了數字，應還原評分並補上控制證據。
讓每項控制都產生可查證證據
控制可分為預防、偵測與復原。資格規則、核准門檻、限制品檢查、資料最小化、預算上限及契約門檻屬於預防；重複事件警示、異常數量複核、配送例外報表、存取紀錄複核與對帳屬於偵測；安全的補寄流程、數位替代、次要供應商、退款對帳、資料匯出及事件升級通報屬於復原。
美國國家標準與技術研究院隱私框架把隱私視為企業風險，適合用來整理問題，但不是任何地區的法律核准。轉化到贈禮方案時，應問：哪些收件資料真正必要、由誰提供、用於什麼目的、流向何處、誰可存取、何時刪除、如何更正，以及目的改變時如何處理。企業已知地址的活動與收件人自行提供地址的流程，資料路徑不同，不應複製同一份結論。
美國國家標準與技術研究院網路安全框架第二版強調治理及供應鏈依賴。企業應確認提供服務的法人、參與的次處理者與履約夥伴、特權存取、保證證據範圍、事件通知及復原方式。證書或報告可以支援控制，但審查者仍須閱讀適用系統、期間、例外與買方責任。
每項控制至少寫五個屬性：目標、負責人、運作頻率、必要證據、失敗處理。「供應商很安全」五項都不合格；「資安在簽約及每年檢視保證範圍，保存報告位置及例外，重大例外未處置前不得移轉正式資料」才可執行。
控制設計與運作證據應分開。契約條款定義義務，卻不能證明事件曾正確處理；書面核准流程存在，也不能證明每項高價要求都通過。證據紀錄因此要保存成果、位置、蒐集日、到期或更新日、驗證者、結果及備註。避免只有單一人員能開啟的私人書籤或即將失效的連結。
負面測試比正常流程更重要。輸入不符合資格的事件、未核准國家地址、重複事件編號、缺貨商品、缺少海關欄位、過期證據，並觀察系統或人員是否依設計將問題交給負責人，而不是悄悄完成配送。驗收要保存輸入、預期結果、實際結果、修正及重測證據。
分開管理台灣稅務、個資與反貪腐判斷
同一個「法遵」欄位會隱藏不同決策權。台灣員工禮品可能牽涉所得及薪資處理，應由稅務與薪資人員依收件人關係、項目性質、價值、頻率、給付者與當時有效規定判斷。不要把國外免稅概念直接套用，也不要由贈禮平台宣稱代替雇主決定。登錄表應留下採用依據、日期、適用事實、報告方式及重啟條件。
個資處理可先查閱全國法規資料庫的個人資料保護法，再由合格人員判斷實際適用。登錄表至少要有蒐集目的、最少必要欄位、資料來源、告知、存取角色、委外處理者、跨境傳輸、保存、刪除、當事人權利及事件通報。平台可以提供資料流程與控制證據，但企業仍決定處理是否適當。
反貪腐風險取決於收件人身分、業務脈絡、價值、時點、地方法令、內部政策與目的。不得從公式推導一個普遍安全金額。面對公務、醫療、金融、採購或其他受監管角色，控制應先辨識資格，核對目的與價值，執行職責分離核准，限制現金等價物繞道，並保存拒絕或核准理由。
制裁與限制品是另一組欄位。企業依適用權責機關檢查當事人、國家、品項、承運商及方案變動。能夠出貨不代表法律允許；食品、酒類、化妝品、電子產品、植物、醫療用品及品牌服飾，都可能需要特定文件或受限制。物流負責可行性，法遵負責受限對象，兩者不得從訂單狀態推定對方已核准。
一項事實可能同時觸發多列。例如對公立醫院聯絡人提供高價禮物，可能涉及反貪腐、政策、稅務、個資與配送。各列保留不同負責人及結論，再以共同方案或事件編號連結，避免一般核准被誤讀為全部領域的放行。
驗收不能只寫「法務看過」。應保存具日期、範圍、來源、假設、負責人及重啟條件的處置。權威資料不清或事實不足時，登錄表要呈現尚待確認，而不是猜測答案。
把詐欺、預算、履約及持續營運視為營運風險
詐欺控制要符合獎勵如何建立及領取。常見情境包括重複事件、虛構收件人、自行核准、把價值拆到門檻以下、重複裝置或帳號、自動化申領、邀請遭截取、轉售及退款改道。只有預防會漏掉邊界案例，因此要結合穩定事件編號、資格檢查、核准分離、速度訊號、對帳及人工複核。
敏感交易特徵不應直接放進登錄表。登錄表描述控制並指向受治理的證據；交易訊號則留在具適當權限、保存與調查程序的系統。明確記錄誰可暫停、如何恢復合法收件人、哪些證據可結案，以及確認損失後如何報告。
預算與匯率要有基線：核准單價、預期費用、貨幣、換算規則、關稅與稅費、例外準備、資金負責人及對帳週期。即使禮品面額未超標，運費、客製、倉儲、補寄、最低量及匯率仍可能使總成本失控。可用全球企業禮品運費計算器估算路線，但核准及實際對帳證據仍留在登錄表。
履約列要寫明路線、品項類別、配送承諾、海關模式、限制品檢查、地址流程及失敗負責人。不是每張遲到包裹都建新列，而是追蹤重大模式；某國失敗率持續上升時，才新增或重啟風險。證據可含路線測試、承運事件匯出、海關清單、收件人通知、退款及矯正措施。
持續營運不能只有「另有供應商」。平台中斷、庫存短缺、承運干擾、供應商倒閉、資料無法存取及旺季超量，各自需要最低服務、切換時點、未結訂單、未用資金、資料匯出、收件人溝通與恢復正常的方式。若備援需要在事故當下才取得的帳號、契約或資料，就不是可用控制。
驗收證據應包含已對帳樣本、測過的例外、具名備援及符合收件人承諾的復原時間。正常訂單成功不等於失敗路徑已準備。
假設案例一：十二國員工週年禮
以下為假設案例，不是 Giftpack 客戶成果。人員團隊計畫向十二國共三千二百名員工提供可拒絕的五週年禮。收件人從在地選項中選擇，接受後才提供地址，主要月份為十一月。輸入包括任用身分、國家、價值上限、邀請時間、地址流程、品項、配送承諾、供應商與出資法人。
團隊建立多個相互連結的風險列。稅務與薪資負責各國及人員類型處理；個資負責目的、告知、收件人自行輸入地址、處理者、保存及刪除；財務負責當地貨幣上限與匯率差異；物流負責品項國家可行性、海關文件與路線復原；資安及採購負責供應商存取、保證範圍、契約義務及退出證據。
由於方案新且跨多地區，稅務、個資與十一月配送的固有分數較高。控制包含邀請前的在地審查、國家設定表、收件人自行提供地址、資料最小化、價值上限、限制品過濾、提前六週路線測試、數位替代及每週例外對帳。在控制測過並留下證據前，剩餘分數維持暫定。
替代方案有四類：避免高風險國家或實體品、以供應商與契約移轉部分履約責任、透過審查與測試降低風險、在核准上限內接受匯率差異。供應商無法承接雇主的法律判斷；高階主管也不能替薪資職能接受未決稅務處理。
一條路線測試失敗，原因是食品文件未在目錄中揭露。復原作法是阻擋該品項與國家組合，提供已核准的非食品替代，在選擇前通知收件人，完成新的測試。證據包括失敗訂單、承運原因、更新後限制、替代測試及物流核准。關鍵國家有可行路線、稅務與個資處置、收件人通知測試及例外負責人後才算驗收。
團隊排定下次週期前九十天檢討；新增國家、價值、供應商、資料流或重大事件則立即重啟。登錄表保存的不只結果，也保存結論何時失效。
假設案例二：高價潛在客戶獎勵
以下同樣是假設。行銷團隊希望在美國、英國、日本及新加坡的合格探索會議後提供高價獎勵，透過共同活動連結，由業務人員提名。輸入包括收件人雇主及角色、公部門身分、會議事件、價值、活動條款、個資告知、國家、業務關係與獎勵形式。
反貪腐與詐欺固有風險較高，因為提名者受轉換成果影響、資格可能主觀，部分收件人也受雇主或產業限制。個資風險來自聯絡資料來源與補充；預算風險則來自重複申領及名單外提名。團隊以共同事件編號連結各列，不把全部折成一個「活動法遵」分數。
可選作法包括排除公部門與受監管收件人、降低價值、提供慈善選項、要求收件人確認雇主政策，或改用非金錢內容。法務及法遵依實際地區與事實判斷控制是否足夠，試算表不創造安全金額。
試行方案排除公部門，資格事件由與業務分離的規則定義，提名與核准分開，以唯一事件鍵限制每人一次，領取前顯示清楚條款，只蒐集配送所需資料，每週核對提名與會議。法遵審查例外，行銷營運負責設定，財務負責預算對帳，個資職能負責告知與保存。
測試時發現兩個郵件別名可憑同一事件申領。團隊暫停邀請規則，保存測試證據，修正身分比對，重跑合法與對抗案例，待行銷營運及詐欺控制負責人核准才發布。驗收證據包括規則版本、測試案例、遭拒重複申領、合法申領、告知畫面、例外流程及對帳樣本。
試行結束日要有關閉、延長或重設決定。收件人類型、價值、資格事件或國家改變時，相關列必須重啟。核准是一個需維持的狀態，不是一封永久有效的電子郵件。
將登錄表變成固定治理流程
指定一名登錄管理者負責品質，但不得取代風險負責人。管理者檢查編號、必填欄位、證據可開啟性、日期與逾期行動；各職能更新情境、控制、分數及處置；方案贊助者處理跨部門取捨；內部稽核或獨立審查者可以抽樣確認控制是否真的運作。
每次檢討要確認範圍、來源時效、控制負責人、證據有效性、事件、例外及剩餘理由。只有曝險不再存在，或處置與監控已嵌入其他制度且可追溯時，才能結案。不要刪除歷史；文字過時時建立新列並連結被取代紀錄。
檢討行事曆依登錄表日期顯示工作，但不自動核准。到期日存在而證據缺少仍未完成；剩餘分數呈現低風險但來源過期仍要重啟；已結案列若有未解例外，應拆分或重新開啟。
衡量流程健康可看：重大列具負責人、證據及檢討日的比例；逾期的高曝險行動；按期測試的控制；重複例外；重大失敗結案時間；以及資金或資料移動前通過門檻的上線比例。風險列數下降不一定代表改善，也可能只是團隊停止記錄。
建立每月抽樣時，不要只挑已結案或分數最低的列。可依金額、受領人敏感度、國家、供應商集中度、個資量、例外次數分層抽樣，再加入一筆隨機列。審查者要從原始申請重走核准、資料移動、下單、配送、對帳與刪除路徑，比較登錄內容和實際紀錄。若表上寫有控制、系統卻沒有相對應事件，就應把證據評為不足，而不是補寫一段說明當作已執行。
變更管理也要有明確入口。價格上限、品項、國家、承運商、收件資料、保存期間、再委託者、付款帳戶或退款方式只要改變，就由變更提出者說明原因與影響。登錄管理者辨識受影響列，各職能只重評受影響的假設，方案負責人再決定是否暫停。小變更不一定需要重新核准全部內容，但必須留下為何判定影響有限的證據。
若一次方案涉及數千名收件人，可把個別事件與方案層級風險分開。方案列管理制度性曝險，例如國別稅務、委託、承運量能；事件列管理特定地址錯誤、退件、疑似詐欺或個資請求。事件達到預設數量、金額或嚴重度時，自動觸發方案列重評。這樣既不會用大量小事件淹沒決策，也不會讓重複問題被分散隱藏。
責任交接需要受控。原負責人離職或調動時，新負責人應確認開啟中的風險、即將到期的證據、尚未完成的例外、可用備援及系統存取。交接完成前，高曝險新方案不得只因舊名義仍在表上就視為已有負責人。管理者還要定期核對人員目錄與權限，移除不再需要的存取。
資料品質可以用四個檢查維護：必要欄位完整、日期邏輯一致、證據可由授權者開啟、同一危險沒有互相衝突的有效版本。發現錯誤時保留原值和修正理由。若錯誤曾影響核准，必須重新通知決策者，而不是只在表內安靜更正。
常見失敗包含只有標籤沒有情境、範圍未定就評分、控制沒有運作證據、一名協調者核准所有領域、證據在私人信箱或失效連結，以及逾期行動默默展延。復原時保留原評估，補上範圍與事實，恢復正確決策權，把證據移到受治理位置，並依曝險選擇暫停、縮小範圍、啟動備援或取得明確接受。
最終驗收要讓另一位合格審查者重現結論。他應能選一個重大風險，取得證據，理解假設，找出決策者，看見替代方案，並知道什麼變動會重啟。無法重現的綠色分數不算治理成果。
驗收可分成設計、運作與結果三層。設計驗收確認控制與危險相符，運作驗收以樣本證明控制確實執行，結果驗收確認例外被發現、處理並形成後續決策。三者不能互相取代；一份寫得完整的程序不代表本次方案遵循，一次成功配送也不證明稅務或個資處理正確。
把風險登錄表接到已核准的贈禮方案
良好的登錄表不承諾零風險，而是在仍有時間選擇時揭露不確定性，保存為何某項處置合宜，並在事實改變時更新結論。先從一項重大方案開始，校準定義、測試證據流程，確認團隊有能力維護後再擴大。
可把本表與企業贈禮導入檢查清單及企業贈禮資料治理指南連結。專門指南承載深入步驟；風險登錄表保存跨職能責任、證據、處置與檢討。
Giftpack可在企業先定義並核准控制後，作為贈禮方案的執行層，協助安排收件人選擇、配送與工作流程證據；它不取代稅務、法律、薪資、個資、資安、海關、財務或雇主決策。評估 Giftpack 時，也應套用與其他執行供應商相同的供應商、資料、履約及持續營運控制。