AI 人手審批流程點設計？香港中小企導入 AI 自動化、CRM 與 WhatsApp 前的安全清單

直接答案：香港中小企導入 AI 自動化時，最穩陣的做法不是一開始就「全自動」，而是先建立 AI 人手審批流程。AI 可以草擬回覆、分類查詢、整理報價資料、更新 CRM、產生摘要和提示下一步；但涉及客戶承諾、金額、個人資料、投訴、合約或公開內容時，應由指定同事確認，並留下審批紀錄。

這篇文章針對正考慮 AI Chatbot、AI 系統開發、網站查詢流程 或 IT 外判支援 的香港中小企。重點不是介紹更多 AI 名詞，而是示範一套可以落地的 approval workflow：哪些步驟可以自動化、哪些步驟要真人審批、哪些資料要記錄、怎樣連接 WhatsApp/CRM，以及 30 日 pilot 應如何量度成效。

為甚麼 AI 自動化要先設審批，而不是直接全自動？

很多公司第一次導入 AI 時，會把目標寫成「自動回覆客人」、「自動出報價」或「自動處理查詢」。這些目標聽起來有效率，但實際營運上有三個風險：AI 可能誤解資料、系統可能連錯客戶紀錄、同事可能不知道責任誰屬。當錯誤涉及金額、服務承諾或個人資料，修正成本會比節省的人手更高。

香港個人資料私隱專員公署的 AI 資源和 Digital Policy Office 在 2025 年發佈的香港生成式 AI 技術及應用指引，都提醒機構要理解生成式 AI 的限制、資料外洩、偏見、錯誤和管治責任。2026 年企業討論 AI adoption 時，重點已不只是「有沒有用 AI」，而是有沒有風險分級、人手監督、審批紀錄和可回滾流程。對中小企來說，實際做法不是寫一份很厚的政策，而是把管治要求變成 workflow：誰可觸發 AI、AI 可讀哪些資料、輸出由誰核准、哪些行動需要升級、紀錄保存多久。

換句話說，AI 審批流程不是拖慢自動化，而是讓自動化可控、可追蹤、可交接。沒有審批矩陣的 AI automation 很容易變成零散工具；有清楚審批、權限和 audit log 的流程，才可以逐步擴展成真正的 AI system integration。

AI 人手審批矩陣：哪些情境要真人確認？

以下矩陣可作為香港中小企設計第一版 AI workflow 的起點。原則很簡單：越接近金錢、法律責任、個人資料、客戶承諾和公開品牌形象，越需要人手確認。

一套可落地的 AI approval workflow 應有 7 個部件

如果公司只是「AI 生成答案再貼到 WhatsApp」，很難管理風險，也難以改善效果。較成熟的 AI workflow 應拆成以下 7 個部件，每個部件都可由簡單版本開始，再按查詢量和風險擴展。

1. 觸發來源：網站、WhatsApp、CRM 或內部表格

先定義 AI 從哪裏開始工作。常見來源包括網站表單、WhatsApp 對話、Facebook/Instagram 查詢、CRM 新 lead、Google Sheet、客服工單或內部申請表。觸發來源越多，越需要統一欄位，例如客戶名稱、服務類型、預算、時間要求、聯絡方式和同意狀態。

2. AI 可讀資料範圍

AI 不應無限制讀取所有公司資料。第一版流程可以只讀 FAQ、服務頁、價格範圍、常見條款和非敏感 CRM 欄位。涉及身份證、付款資料、醫療、美容療程紀錄、學生資料或合約文件時，應先匿名化、遮罩或完全排除。

3. 輸出格式：不是一段文字，而是可審批資料

AI 輸出應盡量結構化，例如「客戶需求摘要」、「建議服務」、「信心分數」、「需真人確認事項」、「建議回覆草稿」、「下一步任務」。這樣審批人不用重讀整段對話，也方便系統寫入 CRM 或 dashboard。

4. 審批角色和權限

不同任務應有不同審批人。客服主管可核准 FAQ 回覆，銷售主管可核准報價，營運負責人可核准退款或投訴回覆，管理層可核准高金額或高風險承諾。不要把所有審批都放在同一個人身上，否則流程很快堵塞。

5. 升級規則

AI 應知道何時停止自動處理。例如客戶表達不滿、要求退款、提及法律行動、提供敏感資料、要求保證結果、報價超過某金額、AI 信心分數低於門檻，都應升級給真人。這些規則要寫進系統，而不是靠同事記憶。

6. Audit log 和版本紀錄

每次 AI 讀取資料、產生建議、由誰審批、修改了甚麼、何時發送，都應有紀錄。這些紀錄對改善 prompt、訓練員工、處理客訴和私隱查詢都很重要。沒有 audit log 的 AI 自動化，很難長期交給團隊使用。

7. Dashboard 和成效指標

Dashboard 不一定要複雜，但至少要看到：AI 處理量、審批通過率、被修改原因、平均回覆時間、升級比例、錯誤類型、成交或跟進結果。這些數據能判斷流程是否值得擴展，而不是只靠感覺說「AI 好似慳了時間」。

香港中小企常見 5 個高價值 AI 審批流程

LoftyGroup 建議先由高頻、低風險、可量度的流程開始。以下 5 類通常最容易在 30 日內看到效果。

30 日 pilot：由一個審批流程開始，而不是一次改造全公司

中小企最容易失敗的做法，是一開始就要求 AI 接管所有客服、銷售和行政流程。較實際的做法是選一個清楚場景，用 30 日驗證資料、審批、權限和成效。

第 1 至 7 日：盤點流程和風險

• 選一個流程，例如網站查詢分流、WhatsApp 客服摘要或報價資料收集。
• 整理過去 30 至 50 個真實案例，標記常見問題、錯誤、漏問資料和成交障礙。
• 定義哪些輸出可以自動、哪些必須審批、哪些要立即升級。
• 列出 AI 不應讀取的資料，例如身份證、付款、醫療、學生或合約敏感內容。

第 8 至 14 日：建立 prototype 和審批畫面

• 建立 AI 輸出格式：摘要、分類、建議回覆、信心分數、待確認事項。
• 設計審批人操作畫面，讓同事可以接受、修改、拒絕或升級。
• 接入最少資料來源，例如網站表單加 CRM，或 WhatsApp 摘要加 Google Sheet。

第 15 至 21 日：平行測試，不直接發送

• AI 先產生建議，但不直接發送給客戶。
• 審批人記錄每次修改原因，例如資料不足、語氣不合、價格需確認、需要主管處理。
• 檢查錯誤是否集中在知識庫、prompt、欄位設計或流程規則。

第 22 至 30 日：小範圍上線和量度成效

• 只讓低風險情境進入半自動流程，高風險情境繼續全人手處理。
• 量度平均回覆時間、資料補問次數、審批通過率、升級比例和客戶跟進結果。
• 決定下一步是擴展到更多服務類型、連接更多系統，還是先修正資料和權限。

AI 審批流程的技術設計清單

真正可用的 AI workflow 不只是 prompt。以下清單可用於與供應商、IT 外判或內部團隊討論，避免項目只停留在 demo。

• 資料來源：網站表單、WhatsApp、CRM、FAQ、文件庫、Google Sheet 是否有明確欄位和存取權限？
• 資料最少化：AI 是否只讀取完成任務所需資料？敏感資料是否遮罩或排除？
• 輸出格式：AI 是否輸出可審批的結構化資料，而不是一段難以追蹤的文字？
• 審批角色：每類任務由誰審批？若審批人不在，是否有 backup？
• 升級規則：低信心、投訴、退款、法律字眼、高金額、敏感資料是否自動升級？
• Audit log：是否記錄 AI 輸入、輸出、審批人、修改內容、時間和發送渠道？
• 回滾：若 AI 寫錯 CRM、發錯分類或產生錯誤回覆，是否可以追蹤和更正？
• 成本控制：是否有 token/API 用量、每日上限、異常警報和模型切換策略？
• 維護：FAQ、價格、服務範圍、條款、prompt 和系統連接由誰更新？

LoftyGroup 如何協助中小企設計 AI human approval workflow？

LoftyGroup 不建議中小企一開始就購買一堆 AI 工具。較有效的路線，是先把一個高價值流程拆清楚，再決定用現成工具、低代碼 automation、AI chatbot，還是需要客製 系統開發。

我們可協助企業由現有網站、WhatsApp、CRM、報價、客服、SEO 內容和內部工單開始，整理資料欄位、審批矩陣、權限、audit log 和 dashboard。若你正在重做網站，亦可同步把 香港網頁設計、SEO 服務、AI Chatbot 和 IT 外判 放入同一個可追蹤流程，而不是每件事分散處理。

常見問題

香港中小企做 AI 自動化，一定要有人手審批嗎？

不一定每一步都要人手審批，但凡涉及報價、付款、客戶承諾、個人資料、投訴、合約、退款或公開發佈內容，都應先設人手審批或最少抽查機制。低風險 FAQ、資料分類和內部摘要可以先自動化，再按錯誤率逐步放寬。

AI human approval workflow 和普通 AI chatbot 有甚麼分別？

普通 AI chatbot 多數只回答問題；human approval workflow 會把 AI 輸出放入公司流程，例如 CRM、WhatsApp、報價、工單或內容發佈，並設定誰審批、何時升級、怎樣記錄和如何回滾。它更接近 AI 系統開發，而不只是聊天機械人。

哪些 AI 任務可以先自動執行？

適合先自動執行的任務通常是低風險、可逆、資料不敏感，而且有明確規則，例如查詢分類、FAQ 草稿、CRM 欄位建議、會議摘要、內部待辦提醒和重複資料檢查。涉及客戶承諾或金錢前，應先由真人確認。

AI 審批流程需要連接 WhatsApp 或 CRM 嗎？

如果公司主要查詢來自 WhatsApp、網站表單或銷售團隊，最好把審批流程連到 CRM 或共用工作台，否則同事仍要複製貼上，難以追蹤版本、責任人和回覆時間。連接不一定要一次做完整系統，可以先用 30 日 pilot 驗證欄位和權限。

LoftyGroup 可以怎樣協助建立 AI 審批系統？

LoftyGroup 可協助香港中小企梳理 AI 使用情境、設計審批矩陣、建立 WhatsApp/CRM/網站表單流程、加入權限及 audit log、設計 dashboard，並用 2 至 4 星期完成可量度的 AI workflow pilot。

參考資料

• PCPD: Artificial Intelligence resources
• Digital Policy Office releases Hong Kong Generative Artificial Intelligence Technical and Application Guideline
• Hong Kong Generative Artificial Intelligence Technical and Application Guideline PDF
• NIST AI Risk Management Framework
• NIST Generative AI Profile
• Google Search guidance on generative AI content