香港會計師事務所 IT 支援

香港會計師事務所的 IT 環境是怎樣的

香港一間中小型會計師樓，通常用 Microsoft 365 處理電郵和檔案，同事用 Windows 手提電腦，幾位合夥人用 Mac；一部多功能打印機兼做客戶文件掃描；機房櫃裏可能還有一部沒人敢關的舊檔案伺服器。在這之上是專業工具：替記帳客戶用的雲端記帳軟件、審計工作底稿軟件、稅務計算程式、稅務局為稅務代表而設的 eTAX 服務，以及公司註冊處的電子提交。部分申報仍要用數碼證書，而證書往往只裝在某一位同事的電腦上。

看一個審計項目的資料流，就知道風險在哪裏。客戶先按「客戶準備文件清單」交來銀行月結單、銀行確認書、固定資產登記冊、薪酬紀錄和合約；團隊編製工作底稿、發出查詢、收回答覆，再發出財務報表的初稿和定稿。每一步都有文件跨越客戶與事務所之間的界線，每一次跨越都可能寄錯人、分享得太闊，或者留在一條永不失效的連結裏。

最先出事的通常不是科技本身，而是系統與人之間的縫隙：離職同事的帳戶仍然可以登入、只有一位經理知道的管理員密碼、從未還原過的備份、與檔案伺服器同一網段的訪客 Wi-Fi。好的會計師事務所 IT 支援，會在四月和年結高峰之前把這些縫隙補好，之後一直保持，並留下你可以給客戶、保險公司或執業審查人員看的紀錄。

會計師樓及專業服務公司怎樣揀 IT 外判服務商

先從客戶或審查人員遲早會問你的問題開始，要求服務商以書面回答。誰看得到客戶文件？如果有其他人開過，你怎樣知道？同事離職後多快收回權限，有沒有紀錄？備份放在哪裏、保留多久、上一次還原測試是甚麼時候？服務商如果拿不出每一項的樣本報告，你將來也拿不出任何東西給客戶看。

然後看服務商是否明白專業服務公司的實際運作。問他們怎樣應付旺季：是在報稅限期前預先規劃，還是來一張工單做一張。問他們怎樣處理合約及借調員工、經常上內地的合夥人，以及電郵寄不了的設計或研究大檔案。問他們熟悉哪些會計及稅務系統，跟軟件供應商之間誰做甚麼、誰不做甚麼。一間甚麼行業都接的服務商，仍然應該說得出你每個星期是怎樣過的。

最後，像看聘用函一樣仔細看商業條款。價錢是否按用戶計，是否包括入職及離職處理？計劃是否包上門支援，額外一次上門怎樣收費？回應承諾是否寫進合約，有沒有一個你查得到的頁面？哪些項目不包，例如硬件、軟件授權和一次性項目？我們自己的答案全部公開：計劃和價錢在首頁計算器，回應承諾在服務水平協議頁，計價規則在價格假設頁，你可以先比較清楚，再決定找誰傾。

會計師事務所 IT 支援幾多錢，由甚麼決定

會計師事務所的管理型IT外判服務按用戶按月計價，按年承諾：中國香港每用戶每月HK$195起，新加坡S$100起。你事務所的實際數字主要由四件事決定：有多少人需要支援、每個辦公室選哪一級計劃、預計需要多少上門支援，以及選了哪些資訊保安附加服務。人數包括合夥人、員工，以及使用事務所設備或帳戶的長期合約人員；季節性員工怎樣計算，可在報價中約定。

計劃級別是最主要的選擇。Essentials 是辦公時間內的遙距支援，上門另行購買。Business 加上受管理的端點防護、雲端備份、客戶經理及每月一次上門，大部分會計師事務所會選這一級，因為備份和端點防護本來就要買。Premium 再加全天候支援、指定服務台專員、每月第二次上門及虛擬 CIO 年度規劃，適合合夥人跨時區工作、或客戶經常追問資訊保安細節的事務所。不同辦公室可以選不同級別，小分行不必跟總部一樣。

有些費用不在按用戶月費之內，值得預早規劃。手提電腦、軟件授權及審計或稅務軟件等第三方訂閱另行計價。一次性項目，例如改動之前先做的 Microsoft 365 安全審計、或辦公室搬遷，各有公開價錢。旺季需要的額外上門時數，可以購買 IT 令牌，而不必簽更大的長期合約。價格假設頁說明哪些包、哪些不包；首頁計算器按你的人數直接計出數字，不用先見銷售。

香港與新加坡兩地辦公室：有甚麼不同

不少專業服務公司同時有香港和新加坡辦公室，或同時服務兩地客戶。兩地的 IT 大致可以一樣：一個 Microsoft 365 租戶、一套設備標準、一個服務台，但有幾點不同。個人資料法例不同：香港的《個人資料（私隱）條例》（第486章）訂明保障資料原則，包括資料保安及委託資料處理者的要求；新加坡的《2012 年個人資料保護法》另有強制的資料外洩通報義務。你的事故應變計劃要清楚哪些資料受哪條法例管轄。

稅務及公司申報系統亦不同。香港同事用稅務局 eTAX 服務及公司註冊處電子提交；新加坡同事用稅務局（IRAS）的 myTax Portal 及會計與企業管制局（ACRA）的 BizFile，存取客戶紀錄要經 Corppass 授權。每一套都要有自己的登入安排，同事離職時，除了收回事務所內部系統，還要從客戶的授權中移除。兩地的專業守則名稱不同、實質相近：香港會計師公會的《職業道德守則》與新加坡 ISCA 的守則，都把保密列為基本原則。

對於經常派同事到內地或亞洲各地的公司，問題更實際：手提電腦出發前後都要檢查；從新地點登入應觸發條件式存取，而不是一刀切封鎖；工作所在地要有本地支援。我們總部設於新加坡，香港辦公室 2016 年在觀塘成立，透過 11 個本地法人實體運作，支援覆蓋 100+ 個國家和地區，一份合約就可以照顧同事在幾個辦公室之間流動的公司。

新加坡的管理型IT外判服務每用戶每月S$100起，新加坡頁面說明當地支援的實際安排。