IPO 前的人資制度，決定公司治理能否過關

Step-by-step 執行建議：

1. 盤點現有打卡方式，廢除紙本或容易代打卡的機制。
2. 確認薪資計算公式已 100% 寫入系統，減少人工 Excel 微調。
3. 設定嚴格的系統操作權限（例如：計薪者不可修改出勤）。

主要會查核企業是否具備重大法遵風險。券商與會計師必看的文件清單包括：

• 近五年勞檢無重大違規證明（或對應之改善報告）。
• 抽查特定月份之「員工出勤明細表」（須精確至分鐘，不可有異常塗改）。
• 「薪資清冊」與對應的加班費計算邏輯系統證明。
• 最新版之工作規則核備函。

所謂「權限分離」是指負責「考勤維護」與「發薪執行」的人員必須為不同人，或者系統必須有嚴格不可篡改的修改日誌 (Audit Log)。

為何內控稽核極度重視此點？

內控審查的核心在於防範舞弊風險。如果同一位 HR 人員可以「新增幽靈員工」、「隨意修改打卡時間」，又同時負責「計算與發放薪水」，這在企業治理上是絕對不被允許的零分行為。

系統必須具備強制角色設定能力，例如：出勤管理者無法看到全公司薪資、計薪者無法修改出勤紀錄，以確保每一筆帳務異動都有雙重審核機制。