买现成、找人定制,还是让AI自己动手做?老板的系统选型三选一

在泰国北榄府(Samut Prakan)做汽车配件贸易的妮姐(คุณนิด),这两年生意翻了一倍。她的公司「Nid Auto Part」从三个人的家庭作坊,做到现在十八名员工,客户遍布越南、老挝、柬埔寨的整车厂和维修厂。订单一多,原本靠Excel报价单加LINE群聊对账的老办法就开始出问题:业务员用旧版价格表报价,毛利算错了都不知道;仓库盘点的数字跟财务对不上,月底结账要花三天对账;妮姐人在河内出差,想看现金流,只能打电话回公司让会计口头汇报数字。

听了同行建议,妮姐咬牙花了八十万泰铢,找了一家软件公司「量身定制」一套进销存系统。合同签了,钱付了七成,结果做到一半,负责这个项目的工程师离职,接手的新人看不懂原来的程序逻辑,系统延迟交付了八个月,上线后还三天两头死机。妮姐后来才知道,同一条路上做轮胎批发的老王,花不到她十分之一的钱,用现成的云端进销存系统,加上请AI帮忙写了几个对账小工具,半年前就稳稳上线了。

这一讲要说的,不是「哪套系统更好」,而是妮姐当初那个决定到底错在哪一步——因为系统选型的坑,九成不是踩在技术上,而是踩在治理流程上。

为什么

老板决定买什么系统,通常靠的是「业务员的说服力」加「隔壁老板的推荐」,而不是一套治理流程。这正是内部控制理论里「三道防线」模型(Three Lines Model,国际内部审计师协会IIA于2020年修订)想要防范的问题:第一道防线是提出需求的业务部门(想解决问题的人),第二道是独立把关风险的财务/IT/管理层,第三道是事后审计或高层抽查。多数中小企业的系统采购,从头到尾只有第一道防线——业务部门自己谈、自己签、自己验收,中间没人问一句「这笔钱花下去,万一做不出来怎么办」。

更根本的问题是,老板把「选系统」当成一次性的采购决策,就像买一台复印机。但COSO《内部控制——整合框架》(2013年版)明确把信息技术列为机构层面的风险项目,原因在于系统一旦选错,付出的不只是当下那笔钱,而是接下来三到五年的维护成本、员工重新学习的时间,以及数据被锁在一套烂系统里搬不出来的机会成本。妮姐付出的八十万泰铢只是头期款,真正的代价是那八个月里,公司还得靠着容易出错的Excel运转。

怎么做

先问三个问题,再决定要不要签约

买现成软件包、找人定制开发,还是让AI帮你自己动手做一套轻量工具——三条路没有绝对的对错,区别在于三个判断标准:

第一,你的作业流程有多特殊?如果进销存、请假、报价这些流程跟同行八成相似,直接买现成的云端系统(比如泰国本地常见的中小企业会计/POS系统)就好,不必定制。定制的意义只在于「你的流程真的特殊到市面上找不到」——比如跨境报关单据要同时对应三个国家的税务格式,这种才值得谈定制。

第二,公司内部有没有人「养得起」这套系统?定制系统做出来,原开发商哪天倒闭了、原工程师离职了,谁来接手?没有内部或稳定外包的运维能力,再厉害的定制系统也是一颗定时炸弹。

第三,问题有多急、预算有多紧?如果是「现在马上要有张对账表,但正式系统还得等半年才能上线」这种过渡性需求,让AI直接帮你生成一套轻量工具(比如Excel宏,或者Google表格搭配自动化脚本),往往比等大系统更实际——但要说清楚,这只是「临时顶上」,不是永久方案,规模做大了还是得往正式系统走。

把「三道防线」搬进采购流程,采购权不能只握在一个人手里

妮姐后来复盘,她当初选软件公司,从头到尾只有她一个人跟业务员谈。后来她改成三道关卡:第一关,由实际要用系统的业务和仓管主管一起列出「必须有」和「最好有」的功能清单;第二关,请懂IT的会计师或外部顾问(不用常驻,一次性咨询就够)评估这家供应商的财务状况和过往交付记录,并要求合同分期付款、绑定验收节点,而不是一次性预付七成;第三关,系统上线满三个月后,她自己抽查系统的实际使用情况,确认业务真的在用系统,而不是又偷偷跑回Excel。

案例:轮胎行老王怎么用「先自建顶上」的方式省了七成成本

同样在北榄府做轮胎批发的老王,面对同样的对账问题,走了一条不同的路。他先用现成的云端记账系统处理最基本的进销存,再请AI帮忙写了几个小工具——一个是把仓库Excel盘点表自动跟云端系统库存比对、找出差异的对比表;一个是把每天LINE群里业务上报的订单,自动整理成当天的营收摘要。这些工具不是完整的定制系统,只是补上现成系统跟公司实际作业习惯之间的缝隙。半年下来,他花的钱不到妮姐的十分之一,而且因为工具是自己「养」出来的,哪里不合用随时可以让AI改。老王的原则很简单:「先用现成系统把地基打牢,缺什么再用AI补,真补不了了再考虑花大钱定制。」

🔧 AI动手做:系统选型评估矩阵生成器

如果你正在纠结要买现成软件、找人定制,还是先用AI自建顶着,别凭感觉做决定。把下面这段提示词复制给AI,填入你公司的实际情况,它会帮你生成一份三选一评估矩阵,列出每个选项的成本、风险、上线时间和运维负担,方便你跟财务、IT或顾问一起讨论。

你是一位熟悉中小企业IT治理的顾问。请针对以下情况,帮我生成一份「系统选型评估矩阵」:

【公司背景】
- 行业与规模:[填入,例如:汽车配件贸易,18名员工]
- 目前遇到的问题:[填入,例如:业务用旧版价格表报价、仓库盘点跟账目对不上]
- 预算上限:[填入]
- 期望上线时间:[填入]
- 内部是否有IT/工程能力:[填入:有/没有/一人身兼多职]

【请你输出】
1. 一张对比表,列出「买现成软件包」「找人定制开发」「AI自建轻量工具」三个选项,分别注明:
   - 适合的场景
   - 预估成本区间(高中低即可,不需要精确金额)
   - 预估上线时间
   - 最大风险
   - 未来运维负担
2. 根据我填写的公司背景,给出一个初步建议(选哪个,或者先用哪个过渡到哪个),并说明理由
3. 列出3个我在跟供应商签约前一定要问对方的问题
4. 提醒我这份评估矩阵不能代替正式的合同审阅,重大采购金额建议请顾问或律师审核合同条款

请用表格呈现对比矩阵,清楚易读。

本周就能做的一步:把公司现在正在用的所有系统和工具列一张清单——哪些是花钱买的、哪些是定制开发的、哪些其实是Excel加LINE硬撑的。标出风险最高的那一项,用上面的提示词跑一次评估,再决定下一步怎么走。

📎 理论依据:COSO《内部控制——整合框架》(Committee of Sponsoring Organizations of the Treadway Commission, 2013)将信息技术列为机构层面的风险项目;国际内部审计师协会(IIA)《三道防线模型》(Three Lines Model,2020年修订版);ISACA COBIT框架中关于IT治理与供应商管理的原则性概念。文中人物与情境为原创改写,用于说明教学场景,并非真实个案。

⚠ 本文为一般性知识整理,非税务/法律/会计专业意见,实际采购合同审阅、供应商评估与合规事项,请咨询执业会计师/律师或专业顾问。