AI Agent 進 ERP：自動化不是資產，可稽核的自動化才是資產

AI Governance · ERP · Internal Control

這則 Threads 的重點不是「Claude 能不能幫鼎新 ERP 自動產憑單」，而是更重要的企業治理問題：當 AI Agent 開始動 ERP、產交易、影響財報與付款流程，它就不能再被當成小工具，而要被當成一個需要管理的執行者。

Kate 先下結論：AI ERP 自動化真正的分水嶺不是效率，而是可稽核性。月結從 10 天變 2 天很誘人；但如果事後說不清楚誰授權、依據什麼規則、哪個版本做了哪筆憑單，查核時省下的時間會全部變成補洞成本。

Threads 原文重點

Abby Huang 看到一則案例：有人用 Claude 動了鼎新 ERP 四個地方：

案例宣稱沒有換系統，月結從 10 天縮到 2 天。作者的反應不是先看效率，而是先問內控問題：

這句話值得保留：AI 做的每一個動作，在稽核眼中都是一筆需要授權依據和紀錄的交易。

Threads 留言連到 ERP Master 的完整文章〈AI 代理的內控框架：當「不是人」的東西開始做交易，內控該怎麼寫（2026）〉。文章提出五支柱框架：

支柱	核心問題	落地做法
身分與授權	AI 是誰？誰允許它做？	AI 代理要有獨立服務帳號、最小權限、進核決權限表，並指定 human owner。
風險分級	能放手到什麼程度？	分成 L1 建議級、L2 條件自動級、L3 全自動級；用金額重大性 × 可回復性 × 財報影響判斷。
職能分離	代理鏈會不會形成無人舞弊路徑？	供應商主檔維護、付款、核准、覆核不可由同一代理或同一鏈路全包。
軌跡與版本	事後能不能說明當時為何這樣做？	記錄代理、輸入、規則 / 模型版本、決策內容、信心度、人是否介入。
監控與回測	上線後如何知道它沒有漂移？	例外佇列、定期抽樣回測、準確率 dashboard、錯誤率門檻與 kill switch。

繞過原本 workflow / 審單 / 勾稽機制，可能造成主檔、單據、總帳、庫存之間對不起來。

所有動作看起來都是某個員工做的，無法分辨人與 AI，責任與軌跡混在一起。

比對邏輯、prompt、模型、閾值改過後，查核時無法說明當時規則。

某一張例外單、半成品狀態、伺服器當機後，沒有人知道怎麼停、怎麼補、怎麼重跑。

類型	建議等級	原因