第一句：這次稽核要支持什麼決策？例如能否上架、能否簽約、或回應主管抽查。
第二句：對照哪一份框架或合約附錄？沒有指定文件時，我們只能依您提供的內部政策，結論強度會不同。
第三句：系統邊界——幾個平台、是否含後端與第三方登入、測試與正式是否都要看。
第四句：可提供的存取與材料。唯讀帳號、建置包、還是僅文件。存取越淺，越多段落會標成「無法驗證」。
寫進委託說明後，中途加範圍就有依據重估時程與費用，雙方都省事。
2026-02-14
委託合規稽核前，先寫清楚這四句話
範圍模糊會讓報告無法回答真正的決策。分享我們與委託方對齊時固定確認的四點。