「幫我們看一下後台安不安全」太寬，最後雙方都不滿意。我們會先問：這次要回答的決策是什麼？例如能否上線、能否通過內部複核、或只想弄清某次事件。
第二個問題：範圍內的系統邊界。App 幾個平台、後台幾個環境、是否含第三方客服工具。
第三：可提供的存取方式。唯讀帳號、流量鏡像、還是僅文件與架構圖。存取深度直接影響結論強度。
第四：交付物格式。有的單位要簡報給主管，有的要給工程師的修復清單。格式不同，工時也不同。
把這四點寫進委託說明後，中途變更範圍就有依據重新估時，減少誤解。
2026-02-07
稽核委託怎麼談範圍：避免做一半才發現目標不同
範圍寫清楚，比事後爭論「有沒有做完」更省時間。分享我們與委託方對齊的四個問題。