一家国际市场研究与咨询公司:香港上门支持与 IT 设备仓储
2025 年起,我们为该公司香港办公室提供按需上门支持和 IT 设备仓储,2026 年续约一年。同一客户在澳大利亚、韩国也与我们签过上门支持或仓储合同。
- 服务:按需上门支持(FSE)+ IT 设备仓储(WMS)
- 地区:中国香港,另有澳大利亚、韩国
- 时间:2025 年签约,2026 年续约
香港会计师事务所 IT 支持最吃重的,正是大家最忙、最无暇理会电脑的那几个星期:报税期的分批延期限期、三月年结的审计高峰,以及新加坡办公室十一月的公司税申报限期。我们为会计师事务所、顾问公司、设计公司及猎头公司管理 Microsoft 365、笔记本电脑、客户文件交换、备份及办公室网络,并保留专业守则与《税务条例》要求你拿得出的记录。管理型IT外包服务在中国香港每用户每月HK$195起,新加坡S$100起,按年承诺计价。
P1、P2 事件:4 个工作小时内到场,或按约定时间。 项目级 SLA 可另行约定。 完整 SLA 与优先级定义 →
指定收件人、会自动失效的分享链接,取代「任何人有链接即可打开」的文件夹;一个不属于任何员工私人云端的客户上传区;对外分享情况列在每月 Microsoft 365 信息安全报告。
在香港,税务局每年四月初大批发出利得税报税表,税务代表之后要赶分批延期的各个限期;同一段时间,三月及十二月年结客户的审计工作又叠上来。新加坡办公室则要赶十一月底的 Form C-S 及 Form C 申报。在这几个星期,一台开不了机的笔记本电脑、一位被锁住账户的合伙人、一个塞满的 OneDrive,都不是小麻烦,而是迟交、客户收到罚款通知,以及一通很难开口的电话。大部分小型事务所,都是在这种压力下才发现自己 IT 的弱点。
我们的做法在你最忙的报税或审计期之前,我们和你一起规划限期前的几个星期:要换的电脑、季节性员工的权限,以及备份和 Wi-Fi 能否撑得住。每月报告本来就列出工单、资产及补丁状态,经常出事或更新落后的笔记本电脑,在淡季已经看得到,不必等到四月最后一个星期才发现。季节性员工入职,和其他新员工一样,每个计划都包括处理。旺季期间,员工的求助一样记录在同一个服务台;上门支持可用计划内的上门次数,或者用 IT 令牌预约,限期前设备故障也有人负责跟进。如需要更详细的书面旺季前检查,可在报价中约定。
你会得到客户怎样方便就怎样寄:银行对账单、薪酬导出文件、扫描发票,有时是邮件附件,有时是用通讯软件传来的手机照片,有时是客户自己云端的链接。员工回复时也照样做。结果客户的财务数据散落在私人邮箱、手机,以及永不失效、任何人有链接就能开的文件夹里。没有人说得出哪一份试算平衡表才是最终版,也没有人能向客户证明文件只有项目团队看过。员工离职时,手上的客户文件副本也可能一并带走。
我们的做法一条受控的客户文件途径,通常是在 SharePoint 设一个客户区,或收紧你现有的客户入口:只发给指定收件人、会自动失效的链接,客户文件夹禁止「任何人有链接即可打开」,并开启审计日志,你可以证明谁在何时打开过哪个文件。每个项目的文件夹可以跟同一个模板,权限对应项目团队,项目完结即关闭;设计和研究公司的大型文件,也可以有一条不受邮件大小限制的途径。这部分的建置属于项目,在报价中界定范围。上线之后,每月的 Microsoft 365 信息安全报告会列出重新出现的公开链接,连同条件访问及保留设置,设置走样每个月都看得到。
你会得到会计师事务所站在资金流的中间:发出收费通知、替外包记账的客户准备供应商付款、转达银行账户信息。这使事务所的邮箱成为目标。攻击者只要取得一位员工的邮箱,就可以悄悄加一条收件箱规则,悄悄看几个星期客户往来邮件,然后用真实的地址发出更改后的银行账户。事务所往往要到客户的钱已经汇走才知道。重用密码,以及绕过多重身份验证的旧式登录方式,是最常见的入口。
我们的做法Business 及 Premium 计划包括多重身份验证政策及条件访问,旧式登录这类绕过第二重验证的途径,也是靠条件访问关上。每月的 Microsoft 365 信息安全报告涵盖邮件威胁防护,并列出转发到外部地址的设置,以及攻击者常留下的收件箱规则,例如把含有「发票」「付款」字眼的邮件自动收起的规则。Premium 另加 DMARC 及邮件安全,别人更难冒用你事务所的名义发信。钓鱼测试属附加服务,以假收费通知和更改银行账户要求为题,按部门列出点击率及举报率。合伙人亦会订立一条书面的回电核实规则:任何付款信息更改都要致电确认,新员工第一天就学到。
你会得到一家典型的事务所,会同时用云端记账软件处理记账客户、一套审计工作底稿软件、一个税务计算工具、税务局为税务代表而设的 eTAX 服务、公司注册处电子提交,以及经 Corppass 授权登录的新加坡 myTax Portal。每一套都有自己的管理员账户、授权续期、数字证书和更新周期。常见情况是一位高级经理把所有管理员密码记在一张电子表格里。这个人在报税季休假时,就没有人能为新员工开账户、解锁账户,或者续期快到期的证书。
我们的做法会计、审计及税务软件的管理员账户,往往是事务所里管得最松的账户:只有一位高级经理知道密码,他休假时就没有人能处理。每月的系统账户报告除了员工账户,亦涵盖特权账户及服务账户;Premium 另加特权账户管理。1Password、NordPass 等密码管理器,以及经 Okta 的单一登录,都在身份与访问管理价格页列明价格,管理员密码可以搬离电子表格,员工离职时亦可在一处收回权限。每套财务系统连同续期日及证书到期日的登记表,可在报价中约定。软件供应商仍是你的供应商,继续支持自己的产品;我们负责系统周边的 IT。
你会得到事务所在旺季会请实习生和合同员工,又会把员工借调到客户的财务部,合伙人和顾问亦经常到其他城市见客户。每一类人第一天就要有可用的笔记本电脑,以及刚好合适的客户文件夹权限,最后一天又要把权限收回。实际上,合同账户往往开着几个月都没有关,审计室那台电脑出现共用登录,而去过内地或海外的电脑回来后,没有人检查过它离开期间发生过什么事。
我们的做法每个计划都包括入职及离职处理。告诉我们入职和离职日期,我们预先开好账户和权限,最后一天收回;已登记设备管理的电脑如果收不回来,可以远程清除。合同及借调员工的账户可以在建立时设置结束日期,不靠任何人记得。合伙人在任何城市都找得到同一个服务台。要带去内地或海外的笔记本电脑,出发前后的检查可在报价中约定。想要有人每天在办公室的事务所,可以用我们的驻场 IT 人员服务,安排全职或兼职工程师,短期项目及长期合同都可以。
你会得到专业服务公司不全是会计师事务所。设计公司要传输庞大的 Adobe 及 CAD 文件,而且多数用 Mac;顾问公司和市场研究公司保存访谈录音和问卷数据;猎头公司保存候选人履历和薪酬资料,这些都是《私隐条例》下的个人资料。这类文件会撑爆邮箱上限、拖慢办公室网络,最后落在 U 盘和免费文件传输网站上。每一类公司都需要一套配合自己文件和客户的存储及分享安排,而不是照抄隔壁公司的通用设置。
我们的做法一条受控的客户文件途径,通常是在 SharePoint 设一个客户区,或收紧你现有的客户入口:只发给指定收件人、会自动失效的链接,客户文件夹禁止「任何人有链接即可打开」,并开启审计日志,你可以证明谁在何时打开过哪个文件。每个项目的文件夹可以跟同一个模板,权限对应项目团队,项目完结即关闭;设计和研究公司的大型文件,也可以有一条不受邮件大小限制的途径。这部分的建置属于项目,在报价中界定范围。上线之后,每月的 Microsoft 365 信息安全报告会列出重新出现的公开链接,连同条件访问及保留设置,设置走样每个月都看得到。
你会得到勾选目前的实际情况。结果只保存在你的浏览器里。
请至少勾选一项。
每用户每月,按年承诺。数字读自现行价目表。
HK$295 每用户 × 20 · 价目有效期至 2026-12-31
Essentials HK$195 · Business HK$295 · Premium HK$430
香港一家中小型会计师事务所,通常用 Microsoft 365 处理邮件和文件,员工用 Windows 笔记本电脑,几位合伙人用 Mac;一台多功能打印机兼做客户文件扫描;机柜里可能还有一台没人敢关的旧文件服务器。在这之上是专业工具:替记账客户用的云端记账软件、审计工作底稿软件、税务计算程序、税务局为税务代表而设的 eTAX 服务,以及公司注册处的电子提交。部分申报仍要用数字证书,而证书往往只装在某一位员工的电脑上。
看一个审计项目的资料流,就知道风险在哪里。客户先按「客户准备文件清单」交来银行对账单、银行确认书、固定资产登记表、薪酬记录和合同;团队编制工作底稿、发出查询、收回答复,再发出财务报表的初稿和定稿。每一步都有文件跨越客户与事务所之间的界线,每一次跨越都可能寄错人、分享范围太广,或者留在一条永不失效的链接里。
最先出事的通常不是科技本身,而是系统与人之间的缝隙:离职员工的账户仍然可以登录、只有一位经理知道的管理员密码、从未还原过的备份、与文件服务器同一网段的访客 Wi-Fi。好的会计师事务所 IT 支持,会在四月和年结高峰之前把这些缝隙补好,之后一直保持,并留下你可以给客户、保险公司或执业检查人员看的记录。
先从客户或审查人员迟早会问你的问题开始,要求服务商以书面回答。谁看得到客户文件?如果有其他人打开过,你怎样知道?员工离职后多快收回权限,有没有记录?备份放在哪里、保留多久、上一次还原测试是什么时候?服务商如果拿不出每一项的样本报告,你将来也拿不出任何东西给客户看。
然后看服务商是否明白专业服务公司的实际运作。问他们怎样应付旺季:是在报税限期前预先规划,还是来一张工单处理一张。问他们怎样处理合同及借调员工、经常上内地的合伙人,以及邮件寄不了的设计或研究大文件。问他们熟悉哪些会计及税务系统,跟软件供应商之间谁做什么、谁不做什么。一家什么行业都接的服务商,仍然应该说得出你每个星期是怎样过的。
最后,像看聘用函一样仔细看商业条款。价格是否按用户计,是否包括入职及离职处理?计划是否包上门支持,额外一次上门怎样收费?响应承诺是否写进合同,有没有一个你查得到的页面?哪些项目不包,例如硬件、软件授权和一次性项目?我们自己的答案全部公开:计划和价格在首页计算器,响应承诺在服务水平协议页,计价规则在价格假设页,你可以先比较清楚,再决定找谁谈。
会计师事务所的管理型IT外包服务按用户按月计价,按年承诺:中国香港每用户每月HK$195起,新加坡S$100起。你事务所的实际数字主要由四件事决定:有多少人需要支持、每个办公室选哪一级计划、预计需要多少上门支持,以及选了哪些信息安全附加服务。人数包括合伙人、员工,以及使用事务所设备或账户的长期合同人员;季节性员工怎样计算,可在报价中约定。
计划级别是最主要的选择。Essentials 是办公时间内的远程支持,上门另行购买。Business 加上受管理的端点防护、云端备份、客户经理及每月一次上门,大部分会计师事务所会选这一级,因为备份和端点防护本来就要买。Premium 再加7×24 支持、指定服务台专员、每月第二次上门及虚拟 CIO 年度规划,适合合伙人跨时区工作、或客户经常追问信息安全细节的事务所。不同办公室可以选不同级别,小分行不必跟总部一样。
有些费用不在按用户月费之内,值得提前规划。笔记本电脑、软件授权及审计或税务软件等第三方订阅另行计价。一次性项目,例如改动之前先做的 Microsoft 365 安全审计、或办公室搬迁,各有公开价格。旺季需要的额外上门时数,可以购买 IT 令牌,而不必签更大的长期合同。价格假设页说明哪些包、哪些不包;首页计算器按你的人数直接计出数字,不用先见销售。
不少专业服务机构同时有香港和新加坡办公室,或同时服务两地客户。两地的 IT 大致可以一样:一个 Microsoft 365 租户、一套设备标准、一个服务台,但有几点不同。个人资料法例不同:香港的《个人资料(私隐)条例》(第486章)订明保障资料原则,包括资料安全及委托资料处理者的要求;新加坡的《2012 年个人资料保护法》另有强制的资料外泄通报义务。你的事故应变计划要清楚哪些资料受哪条法例管辖。
税务及公司申报系统亦不同。香港员工用税务局 eTAX 服务及公司注册处电子提交;新加坡员工用税务局(IRAS)的 myTax Portal 及会计与企业管制局(ACRA)的 BizFile,访问客户记录要经 Corppass 授权。每一套都要有自己的登录安排,员工离职时,除了收回事务所内部系统,还要从客户的授权中移除。两地的专业守则名称不同、实质相近:香港会计师公会的《职业道德守则》与新加坡 ISCA 的守则,都把保密列为基本原则。
对于经常派员工到内地或亚洲各地的公司,问题更实际:笔记本电脑出发前后都要检查;从新地点登录应触发条件访问,而不是一刀切封锁;工作所在地要有本地支持。我们总部设于新加坡,香港办公室 2016 年在观塘成立,通过 11 个本地法人实体运作,支持覆盖 100+ 个国家和地区,一份合同就可以照顾员工在几个办公室之间流动的公司。若贵所在内地设有成员所或分所,财政部与国家网信办 2024 年发布的《会计师事务所数据安全管理暂行办法》另有数据安全要求,是否适用、怎样落实,由贵所顾问判断。
新加坡的管理型IT外包服务每用户每月S$100起,新加坡页面说明当地支持的实际安排。
先在不改动任何设置的情况下,检查你的 Microsoft 365 租户、设备、备份及财务系统,并与负责 IT 的合伙人会面。如果想先有一份书面基线,Microsoft 365 信息安全审计会提供附证据的分级发现及分阶段修正计划。
多重身份验证缺口、公开分享链接、转发规则及缺失的备份先修,修正次序与你议定,确保不会在项目进行中途把员工锁在门外。
员工只用一个途径找服务台。笔记本电脑及手机纳入管理,管理员账户逐一记录,入职离职流程正式运作。每个计划都包括免费的远程上线工时。
在下一个报税或审计季之前,和你一起规划换机、季节性员工权限及备份检查,并预约上门支持。Business 及 Premium 计划的季度复盘,就是回顾旺季的时候。
已脱敏,只列服务、地区与年期。
2025 年起,我们为该公司香港办公室提供按需上门支持和 IT 设备仓储,2026 年续约一年。同一客户在澳大利亚、韩国也与我们签过上门支持或仓储合同。
2025 年 4 月至 2026 年 4 月,我们为该公司香港办公室提供 L1 桌面支持的按需补位:其 IT 人员不在时,由兼职工程师到场。服务通过该公司的 IT 服务商交付。
2022 年底先做了一次上门服务,之后我们为该公司在中国香港、马来西亚和中国内地的 3 个办公室提供驻场 IT 支持,合同期约两年。
我们实施控制并保留证据;法律解释归贵机构的顾问。
你系统内的客户及员工个人资料受保障资料原则规管。第4原则要求采取合理的安全措施;第2及第4原则亦要求在委托资料处理者(例如 IT 服务商)处理资料时,以合同方式作出规定。我们实施控制并保留证据;法律解释归贵公司顾问。
官方原文 ↗第51C条要求业务保存足够的收入及开支记录,最少七年。对事务所来说,这包括自己的账簿,也常常包括手上保管的客户记录。备份覆盖及保留设置,就是这条规定在实务上的落点。我们实施控制并保留证据;法律解释归贵公司顾问。
官方原文 ↗会计专业人士进行指明交易时,须按附表2进行客户尽职审查并保存记录。这些身份证明文件及实益拥有人记录,是事务所手上最敏感的文件之一。限制访问、记录访问及相符的保留期,可按报价约定设置;我们实施控制并保留证据,法律解释归贵公司顾问。
官方原文 ↗保密是香港会计师公会《职业道德守则》的基本原则之一,新加坡 ISCA 的守则亦持相同立场。落到 IT 上,就是访问只限项目团队、分享会失效、谁打开过什么有记录。我们实施控制并保留证据;守则的解释归贵公司顾问。
官方原文 ↗保护义务(第24条)、保留限制义务(第25条)及资料外泄通报义务(第26A至26E条)适用于贵公司在新加坡持有的个人资料。我们运行相关控制,并协助整理通报时需要的事件时间线;我们实施控制并保留证据,法律解释归贵公司顾问。
官方原文 ↗没有匹配的问题,请换个词。
更新 · 内容每季度复核一次;法规链接每月检查。
选择市场、人数和方案,计算器即时显示价格与包含的服务。