慈濟科技大學

◎專案管理不可忽視的一課　稽核與個資法實務解析

為協助學生了解專案稽核在實務上的運作方式，以及個人資料保護法在專案管理中的應用，6月5日，慈濟大學經營管理學系專案管理課程特別邀請國家原子能科技研究院稽核處處長趙裕博士蒞校演講，以「專案稽核與個資法實務」為主題，分享專案管理過程中的風險控管與個資保護觀念，讓學生對專案生命週期中的管理工作有更深入的認識。

在專案稽核主題中，趙裕博士首先說明專案稽核與內部稽核的差異。內部稽核主要著重於組織整體制度運作與風險管理，而專案稽核則聚焦於特定專案的執行過程，包括經費運用是否合理、工作進度是否符合規劃，以及各項作業程序是否依規定辦理等。透過固定資產盤點缺失及委託案件請款流程等實際案例，趙博士指出，許多問題並非來自重大錯誤，而是源於日常作業中的疏忽，例如文件未完成核定程序、設備管理不夠落實，或缺乏持續追蹤機制等。藉由案例分析，學生了解稽核工作的核心目的並非究責，而是在於及早發現問題、降低風險，並協助組織持續改善管理流程。

在個資保護議題方面，趙博士以生活中常見的案例進行說明，包括活動拍照是否涉及個資蒐集、行車紀錄器錄影的法律界線、企業保存客戶資料後是否能加值運用，以及社區管理委員會是否能公告欠費住戶名單等情境，引導學生思考個資法在日常生活與職場中的實際應用。課程中特別強調，個人資料的蒐集與利用必須符合特定目的，並遵循必要性與比例原則，避免過度蒐集或不當使用，以保障個人隱私權益。

講座過程中，透過豐富且貼近生活的案例分享，讓原本較為抽象的法規與制度變得具體易懂。學生不僅認識專案稽核在專案管理中的重要性，也進一步理解個資保護與風險管理已成為現代組織不可或缺的重要課題。

參與課程的精管系3A劉名益表示：透過此次講座，了解到專案稽核能協助團隊跳脫執行者的既有視角，以客觀角度檢視專案進度與潛在風險；而在數位化時代，個資保護更是每位工作者必備的基本素養。唯有理解法規背後的特定目的與比例原則，才能在推動專案目標的同時兼顧資料安全與使用者權益，落實風險管理與個資保護的核心精神。經管系蘇美惠老師表示，未來將持續透過產業專家講座與實務課程，強化學生對專案管理、法規遵循及風險治理等議題的認識，培養兼具專業能力與社會責任感的管理人才。(圖/文：經管三A劉柏瑞)