社福機構系統採購不踩雷：RFP 需求規格書範本與 TCO 費用試算表【含下載】

為什麼 NPO 需要一份專業的 RFP（需求規格書）？

「我們聽了五家廠商的簡報，每家都說自己最好，聽完之後我們反而更不知道怎麼選。」

這是我在協助社福機構做系統評估時，聽過最多次的一句話。問題的根源不是廠商不好，而是你沒有自己的考卷。當每家廠商都用自己的格式報價、強調自己的亮點時，你根本無法進行蘋果對蘋果的比較。

RFP（Request for Proposal，需求規格書）意指組織在採購資訊系統前，將自身的功能需求、資安要求、預算範圍與評分標準整理成一份結構化文件，要求所有參與評選的廠商依照統一格式回覆，因為這是確保採購決策品質與公平性的最基本工具。

有了 RFP，你的角色會從「被動聽簡報的聽眾」變成「主動出考題的考官」。這不是大機構才需要的行政流程——即使你的組織只有 10 個人，只要這次採購金額超過 10 萬元、或系統會使用超過 3 年，一份精簡版的 RFP 就能幫你省下未來數十萬的冤枉錢。

如果你的組織正在考慮何時是最好的啟動時機，建議先參考NPO 換系統的最佳時機，從年度預算週期倒推你的評估起點。

廠商報價單上看不到的錢：什麼是 TCO（總持有成本）？

系統的 TCO（Total Cost of Ownership，總持有成本）意指資訊系統在整個使用生命週期中的所有費用總和，涵蓋一次性建置費、經常性年費、金流手續費、通訊費、內部人力學習成本以及退場成本——因為廠商報價單上的數字通常只呈現了冰山一角，真正的總支出往往是報價的 1.5 到 2.5 倍。

許多社福機構在比較廠商報價時，只看到第一年的建置費或月租費，就直接做出決策。但根據我協助機構做系統評估的經驗，隱形成本往往佔總支出的 40% 以上。以下是完整的 TCO 拆解框架：

系統導入的 3 個常見「省錢陷阱」——來自第一線的實戰觀察？

在我協助社福機構評估與導入系統的這些年裡，看過太多組織因為「想省錢」反而花了更多冤枉錢。以下三個陷阱是最經典、也最痛的案例。

NPO 系統導入最常踩的省錢陷阱，是只比較第一年的報價金額而忽略了長期的總持有成本、資料匯出限制與維護費結構——因為廠商的首年優惠、非標準的資料匯出格式、以及買斷制背後的年度維護費，都是在合約簽訂後才會浮現的隱形地雷。

陷阱一：「首年優惠價」的甜蜜陷阱

某基金會在評估捐款系統時，選了報價最低的方案——第一年只要 3 萬元。結果第二年續約時才發現，原來首年是 6 折促銷價，原價是 5 萬元，而且合約裡註明「每年依消費者物價指數調整」。三年下來，這個「最便宜」的方案 TCO 反而比另一家從頭到尾報價 4 萬元/年的方案貴了 2 萬元。

RFP 預防寫法：「請提供未來 3 年的完整費用明細，包含首年優惠後的原價、年度調漲機制與上限。」

陷阱二：「資料鎖死」的隱形牢籠

一間社福機構使用某套個案管理系統超過五年，累積了數千筆個案紀錄。當他們決定換系統時，才發現系統匯出的資料格式是廠商自訂的 DB 資料庫檔，不是通用的 CSV 或 Excel——等於行政人員根本打不開、也無法直接匯入新系統。最後花了額外 15 萬元請工程師寫轉檔程式，加上三個月的資料比對與清洗期，整個搬遷成本幾乎等於重新建置一次。

RFP 預防寫法：「請說明合約終止後，資料可匯出的格式（CSV / Excel / API），以及是否收取資料匯出費用。」

關於資料主權的更完整分析，請參考自有平台與資料主權的代價分析。

陷阱三：「買斷免年費」的美麗誤解

「買斷」聽起來很划算——一次付清就不用再付錢了。但現實是，軟體不是家具，它需要持續更新才能正常運作。某協會買斷了一套會務系統後，第一年確實沒有額外費用。但從第二年起，每次作業系統升級、瀏覽器改版或資安漏洞修補，都需要付費請原廠處理。算下來，每年的維護費加版本升級費，比當初拒絕的月租方案還貴了 30%。

RFP 預防寫法：「若為買斷制，請列出往後每年的維護費用（含版本升級、資安修補、技術支援），並說明不續約維護的情況下，系統是否仍能正常運作。」

RFP 必備的 5 大實務評估構面——10 題快速檢核？

以下是從多年導入經驗濃縮出的 5 大評估構面，每個構面附 2 題核心檢核題目。你可以直接用這 10 題作為精簡版的廠商初篩工具。

構面一：功能切合度

你的日常作業流程，系統能支援到什麼程度？

構面二：資安與法規合規

系統存放的是捐款人與個案的敏感資料，資安不是加分項，是底線。

更完整的資安評估框架，請參閱捐款系統資安合規指南。

構面三：資料可攜性

今天選了這家，三年後想換的時候，你的資料帶得走嗎？

構面四：架構擴充性與 API 介接

系統不是孤島，它必須能和你現有的工具對話。

構面五：售後服務與 SLA

系統上線後才是真正的開始。當機、Bug、教育訓練——這些才是日常。

拿到工具後，實際怎麼用？4 步驟系統採購流程？

工具只是工具，關鍵是怎麼用。以下是我建議的 4 步驟採購流程：

第一步：用精簡版 10 題做廠商初篩。 把這 10 題以統一格式寄給所有候選廠商，請他們在一週內書面回覆。這一步的目的是快速淘汰不符合底線的廠商（例如：不支援 CSV 匯出、沒有資安認證）。

第二步：對決選的 2-3 家使用完整版 RFP 逐項評分。 完整版 RFP 會針對每個題目設定權重分數（例如：資安構面佔 25%、功能切合度佔 30%），讓你可以量化比較。

第三步：用 TCO 試算表填入各家報價，算出 3 年與 5 年的真實總成本。 把首年費用、年費調漲、金流手續費、簡訊費、預估的教育訓練與資料搬遷費全部填入試算表，一張圖就能看出誰「真的便宜」。

第四步：帶著評分表 + TCO 試算結果進入內部決策會議。 有了數據支撐，你不再需要憑感覺說服主管或董事會。這份報告本身就是最有說服力的簽呈附件。

如果你的組織計畫在近期啟動系統導入，建議先確認最佳的啟動時機——NPO 的募款高峰期（11-1 月）是系統切換的絕對禁區，詳細的時程規劃請參閱NPO 換系統的最佳時機。

索取完整版工具包？

本文提供的精簡版 10 題 RFP 檢核表，適合作為廠商初篩工具。如果你需要更完整的採購武器，我們提供以下資源：

🔒 完整版 RFP 範本（30+ 題含評分權重表）與 TCO 費用試算 Excel——歡迎透過免費諮詢表單預約 30 分鐘的線上會議，我會根據你的組織規模、預算與業務需求，協助你完成這份 RFP 的客製化調整。

在我協助社福機構導入資訊系統的這些年裡，最常看到的遺憾不是「選錯廠商」，而是「在沒有準備好評估標準的情況下就開始聽簡報」。一份好的 RFP 不只幫你選對系統，更幫你在未來 3-5 年省下大量的溝通成本與冤枉錢。如果你的機構正處於系統評估階段，歡迎了解我們的顧問服務如何協助你走完這段旅程。

常見問題 (FAQ)

參考文獻

• 個人資料保護法（全國法規資料庫）
• ISO/IEC 27001 — Information security management systems（ISO）
• 衛生福利部社會及家庭署——社福機構評鑑與資訊系統相關法規