AI不能不做,也不能亂做(下):企業AI落地的五個步驟:從工作拆解到風險治理
2026-07-27
46
本系列從職位取代、真實成本與落地治理三個面向,說明企業導入 AI 不能只看效率,也必須同步評估風險、責任與長期經營價值。前兩集分別指出,AI 能自動化大量任務,卻不等於整個職位可以消失;企業也不能只看 Token、API 或 GPU,而應計算完整任務成本。本集則提出企業 AI 落地的五個步驟:先拆解工作,再依價值、成熟度與風險排序應用;接著準備所需資料與知識、建立可靠的 RAG 基礎,並在可控沙盒中試行。此外還需完成事前限制、事中監控、人工接管與責任追溯等護欄,讓 AI 逐步擴大效益而不失控。
AI 已經成為企業不能迴避的競爭能力,
但勢在必行,不代表可以倉促導入。
前兩集分別說明,AI 能自動化大量標準任務,卻不等於可以直接取代整個職位;企業評估 AI,也不能只看模型、Token 或硬體價格,而應計算完整交付一項工作所需的總成本。
即使 AI 導入仍面臨成本、風險與管理上的問題,企業也不能因此停在原地。愈早開始在適當場景中試行,愈有機會逐步累積資料、經驗、人才與人機協作能力。因此,企業需要一套能從低風險、可驗證的場景開始,在控制風險的同時累積經驗,再逐步擴大的導入方法。
這套方法分成五個步驟:拆解工作、選擇成熟且風險可控的應用、準備資料與知識、在可控範圍內試行,以及帶著護欄正式上線並持續改善。

第一步:先拆解工作,不要先從職位下手
企業導入 AI 最容易犯的錯誤是,直接從組織圖出發,思考哪些職位可以被取代。務實的做法是,先盤點並列出每個職位所需執行的各項任務,再逐一判斷哪些任務適合交給 AI,以及 AI 在其中應該扮演什麼角色。
同一個職位通常同時包含資料查詢、文件與內容整理、固定流程作業、例外處理、跨部門溝通與風險判斷。規則明確、重複性高、錯誤影響較低的任務,通常較適合自動化;涉及重大損失、客戶關係、品質或營運風險的任務,則需要提高人工參與的程度。
依任務特性,企業可以將人機分工切成四類:① AI 在設定範圍內自動完成、② AI 先做再由人檢查、③ AI 提供分析或建議但由人決策,以及④ 主要由人執行、AI 僅提供輔助。這四類的差別,在於 AI 與人各自參與工作的程度。但無論採取哪種方式,原有任務的責任都不能因 AI 的加入而消失;企業在設計人機分工時,就應同步界定相關人員與單位的責任,並在正式上線前再次確認。這樣才能避免把 AI 在部分任務上的成功,過度推論成整個職位都可以取消。
完成這一步後,企業應形成一張「任務清單與人機分工表」,逐項列出任務內容、發生頻率、規則明確程度、錯誤影響、AI 可能扮演的角色、人工介入方式,以及目前的任務負責單位或人員,作為後續評估與選擇 AI 應用的基礎。
第二步:從關鍵價值出發,選擇成熟且風險可控的應用
企業導入 AI,不必一開始就挑戰風險最高、最複雜的核心決策;但也不能只因為文書整理、內容摘要或報表生成容易實作,就把有限的導入資源,優先配置在這些項目上。這類工作由人執行的成本未必很高,交由 AI 後也不一定更便宜。換言之,容易完成,不等於值得優先投入。
選擇 AI 應用時,應先從企業真正需要解決的問題出發。這類問題可能直接影響品質、成本、交期或營運穩定;也可能具有迫切性,例如老師傅即將退休、關鍵知識無人傳承,或重要流程長期依賴少數資深人員;也可能具有明確的經營價值,例如降低停機時間、縮短調參時間、提高良率或減少重大損失。
企業應先從關鍵問題中,挑選技術相對成熟、資料條件足夠、流程清楚且風險可控的場景優先導入。這類應用通常能在合理時間內驗證成果,也適合累積第一批成功經驗。也就是說,重點不是「哪一項 AI 最容易做」,而是「哪一個問題最值得處理,又具備可行的導入條件」。
完成這一步後,企業應形成一份「AI 應用優先清單」。評估的核心可濃縮成三個問題:問題是否重要、現況是否有改善空間,以及AI是否具備補強能力。三者同時成立的應用,才應優先進入導入準備與試行驗證。

第三步:依應用準備資料與知識,建立可靠的AI基礎
完成 AI 應用的優先排序後,企業才真正進入執行準備階段。不論是哪一類 AI 應用,都需要先準備與目標相符的資料;差別只在於資料的內容、品質要求與整理方式不同。
有些應用主要依賴設備、製程、感測器、影像與品質結果等營運資料;有些則更仰賴手冊、SOP、FMEA、維修紀錄與專家經驗等企業知識。其中,知識問答、故障協助或 AI Agent 等知識型應用,特別仰賴 RAG 從企業資料中找出正確內容。文件版本是否正確、來源是否清楚、權限是否適當,以及知識切片是否完整,往往會直接影響檢索與回答的可靠性。因此,以下將以知識型 AI 為例,說明如何整理企業知識並建立可靠的 RAG 基礎。
首先,應從應用需求反推所需資料與知識。以設備故障協助為例,可能需要設備手冊、警報定義、維修紀錄、異常案例、處理結果與工程判斷依據。企業應先盤點資料來源、管理人與內容缺口,缺少的部分再由現場與資深人員補充,而不是只把現有文件直接放入系統。
第二,資料與知識必須先完成版本確認、術語統一與必要背景補充。企業內部常有多個版本的 SOP 與手冊,也可能對同一設備、零件或異常使用不同名稱。若未先整理,AI 即使找到相關內容,也可能引用過期資料,或混淆不同設備與情境。
第三,文件切片必須保留完整脈絡。切片太短,可能遺漏適用設備、前置條件、禁止事項與警告;切片太長,又可能讓檢索失去重點。因此,切片時應一併保留適用條件、例外情況、設備型號、來源與版本,並由熟悉現場的人員抽查。
第四,知識必須具備可追溯的來源與更新機制。AI 回答時,應能指出引用文件、版本與段落;當 SOP 改版、設備更換或製程條件改變時,舊資料也應更新、下架或標示失效。
第五,導入 AI 不能打破既有資料權限。企業除了維持原有權限,還應依資料敏感性、使用目的,以及 AI 可能產生的整合與推論風險,設定必要限制,避免使用者透過 AI 取得原本無權查看的資訊。
最後,企業應準備一組來自實際工作的測試問題,並整理正確答案、適用條件、引用來源與不可回答範圍,作為後續 RAG 建置與沙盒試行的驗證基準。
完成這一步後,企業應已建立可供後續 RAG 建置使用的知識內容與管理規則,並準備好驗證所需的測試題、參考答案、適用條件與引用來源。

第四步:在可控沙盒中充分試行,再逐步擴大
完成初步系統建置、Demo 或 PoC,只能證明 AI 在特定條件下「做得到」,還不足以證明它能在真實營運中長期穩定運作。因此,正式上線前,企業應先在可控沙盒中試行,限制使用者、資料範圍、任務類型與工具權限,並設定執行時間、重試次數與資源上限。涉及付款、品質放行、製程參數或設備控制等高風險任務,初期應先採取建議、模擬或人工確認,而非直接自動執行。
企業應先使用第三步準備的測試題、參考答案、適用條件、引用來源與不可回答範圍,驗證 AI 能否找到正確資料、引用正確版本,並保留必要的條件、例外與警告。同時,也要刻意加入資料缺漏、指令矛盾、文件過期、工具錯誤、權限不足或資訊不完整等情境,觀察 AI 是否會做出缺乏依據的回答或行動,以及系統能否停止、警示、要求補充資訊或轉交人工。
沙盒試行也不能只依賴預先設計的測試題。企業還應讓有限範圍內的真實使用者,在不影響正式營運的情況下實際使用,持續蒐集錯誤回答、查無資料、誤解問題、人工修正與例外處理等紀錄。只有累積足夠的使用量與觀察時間,才比較有機會發現低頻但高風險的問題。
企業也應事先設定擴大與退場條件。當正確率、人工介入量、處理時間、單位成本與異常發生率達到預定標準,且重大風險、合規要求與可能造成的負面影響均已受到適當控制後,再逐步增加使用者、資料範圍、任務量與自動化權限。若結果不如預期,或出現新的重大風險,則應縮小範圍、調整系統或退回原有流程。
完成這一步後,企業應根據試行結果,決定是否擴大、調整或停止導入,並留下完整的測試紀錄、錯誤類型、風險清單與改善項目,作為正式上線決策,以及護欄調整與補強的依據。
第五步:帶著護欄正式上線,並持續監控與改善
AI的能力像引擎,護欄則像煞車。
引擎不夠強,車還能慢慢開;但煞車有疑慮,就不應上路。
護欄雖列在第五步,卻不應等到正式上線前才開始設計。從應用選擇、資料準備、系統建置到沙盒試行,企業就應同步辨識風險、設定基本限制,並持續測試與補強;到了正式上線階段,則必須確認必要護欄已完成驗證並全面啟用。
AI 通過沙盒試行,只代表它已在一定範圍內完成驗證。由於 AI 對情境、常識與行動後果的理解仍有限,正式上線後仍可能在看似簡單的地方犯錯;若是具備執行能力的 AI Agent,錯誤還可能被反覆執行或持續放大。因此,正式上線不是驗證的終點,而是持續監控與改善的開始。企業仍須追蹤 AI 的實際表現與異常事件,並依結果調整系統、流程與護欄。
要讓 AI 在正式營運中維持可控,護欄至少應涵蓋三個面向:事前限制、事中監控,以及人工監督、接管與責任追溯。
1. 事前限制:企業應明確界定 AI 可以讀取哪些資料、呼叫哪些系統、執行哪些動作,以及每項動作的安全範圍。例如設定可處理的最高金額、製程參數上下限、設備操作範圍、執行時間、重試次數與資源用量。超出範圍的動作應禁止執行,或必須先取得人工核准。涉及付款、客戶承諾、品質放行、製程參數調整與設備控制等高風險任務,應設定更嚴格的權限與人工核准機制,確保 AI 無法自行突破預設邊界。
2. 事中監控:AI 執行任務時,應搭配不依賴 AI 自身判斷的規則、監控程式或人工機制進行檢查。例如監視金額或參數是否超出安全範圍、執行次數是否過多、成本是否快速上升,以及執行結果是否違反既定規則。當出現必要輸入缺漏、輸出互相矛盾、工具回傳錯誤、持續重試或其他異常時,監控機制應立即警示、中止執行或轉交人工,而不是讓 AI 自行判斷是否繼續。
3. 人工監督、接管與責任追溯:企業必須清楚界定監督、核准、中止、人工接管與異常處理等角色的責任與權限,並指定對該 AI 應用負最終管理責任、且具備相應決策權限的單位或主管。同時,系統應保留完整的輸入、輸出、引用資料、模型版本、工具呼叫、執行動作與人工決策紀錄,確保發生問題後能夠追查原因、釐清責任並持續改善。
護欄不能只設定一次。隨著模型、資料、流程與使用情境改變,企業應依錯誤紀錄、異常事件、成本變化與人工介入情況,持續調整安全範圍、監控規則與自動化權限;必要時縮小或暫停使用,經充分驗證後也可逐步擴大。

AI 導入不容易,但企業不能缺席
AI 正在快速改變企業取得資訊、運用知識、執行工作與做出決策的方式。導入 AI 確實涉及流程重整、資料準備、技術驗證、風險治理與組織協作,並不是購買一套系統就能完成。然而,這些困難並不代表企業可以選擇置身事外。AI 已逐漸成為企業營運與競爭能力的一部分,不開始累積經驗,本身也會形成風險。
之所以不能置身事外,是因為 AI 的價值不只是節省工時。它可以協助企業更快處理大量資訊、累積與傳承知識、提升分析與決策效率,並將原本高度依賴少數人員的經驗,逐步轉化為可保存、可複製與可擴大的組織能力。當競爭者開始運用 AI 縮短開發時間、改善服務、降低營運成本並提高反應速度時,完全不導入 AI 的企業,失去的可能不只是效率,而是未來的競爭位置。
前文所談的成本、風險與治理,並不是要否定 AI,而是要避免企業把 AI 想得過於簡單。AI 不會因為被導入就自然產生價值,只有經過正確運用與持續管理,才能轉化為可靠的營運成果。
AI時代,人才仍是企業的根本
AI 能否真正創造價值,關鍵不只在於技術本身,更在於企業是否擁有能夠理解、運用與監督 AI 的人才。AI 能力愈強、可執行的任務愈多,企業對人才的判斷力、管理能力與責任意識,反而要求更高。
AI 可以整理資料、提出建議,甚至執行部分任務;但企業要解決什麼問題、追求什麼目標,以及願意承擔多少風險,仍然必須由人決定。未來人才的價值,不一定在於親自完成每一項工作,而在於妥善運用 AI、判斷結果、處理例外,並對最後的決策與成果負責。
因此,企業不能只投資 AI 系統,也必須同步培養人才、調整工作制度與建立相應權限。真正理想的人機協作,不是讓人被動配合 AI,而是由人掌握方向、判斷與責任,讓 AI 承擔大量、重複、耗時且風險可控的工作。
本系列結語:AI 不能不做,也不能亂做
這三篇文章我想說的,不是企業該不該導入 AI,而是如何「更清醒地」面對 AI。
AI 確實能自動化大量標準任務,但任務被自動化,不等於整個職位可以被取消。工作中仍然存在目標設定、情境判斷、例外處理、溝通協調與責任承擔,這些都需要由人與組織持續掌握。
同樣地,AI 也不一定比人工便宜。企業真正應計算的,是完成整項工作所需的總成本。
然而,這些問題與挑戰不能成為企業停下腳步的理由,因為 AI 正逐漸成為營運與競爭能力的一部分。企業不必一開始就追求大規模導入或高度自動化,而應從真正重要、現況仍有改善空間,且技術成熟、風險可控的問題開始,再逐步擴大。
最終,AI 導入能否成功,關鍵在於企業能否重新設計工作、建立必要的治理機制,並培養 AI 人才。AI 可以成為強大的引擎,但方向與責任仍由人掌握。
總而言之,AI 不能不做,也不能亂做。企業真正需要的,是建立適合自己的AI 導入路徑,在持續驗證與改善中,逐步將 AI 轉化為長期可靠的競爭力。

傳送門:(待完成)
- 本系列上集:AI能完成大部分工作,為什麼仍不等於能取代一個人 (點我連結)
- 本系列中集:AI真的比較便宜嗎?企業可能從未算過它的真正成本 (點我連結)
- 本系列下集:企業AI落地的五個步驟:從工作拆解到風險治理 (點我連結)