香港中小企 SaaS 訂閱與閒置授權管理:先盤點,再決定續唔續
分類:行業情報 | 日期:2026-10-26
一、問題:帳單愈來愈長,用緊嘅嘢未必愈來愈多
香港中小企的軟件開支有一個常見特徵:買嘅時候每樣都有原因,續期嘅時候卻無人逐樣再問一次原因。一個部門為咗一個項目開一個工具,另一位同事用公司卡再訂一個功能相近的工具;有人入職就加席位,有人離職卻無人減席位;年付方案一次過扣款之後,成個年度都無人再睇使用紀錄。結果帳單上每一行都似有道理,合起來卻無人講得出公司而家真正用緊幾多套工具、幾多個席位、幾多個授權仲綁住已經離開的人。
要留意一個方法上的限制:公開市場上關於「閒置授權比例」的二手統計,樣本多數以大型企業為主,而且對「未使用」的定義並不一致——有啲計一段時間無登入,有啲計未充分使用,有啲計買咗而無分配的席位。定義唔同,得出的比例自然唔同。因此本文唔會用任何一個外地大型企業比例,去推算香港中小企可以慳幾多錢。對一間十人上下的公司嚟講,唯一站得住腳的數字,係自己盤點出嚟的數字:自己公司有幾多個付費席位、幾多個過去一段時間無人用、每席每月收幾多、仲有幾多個月先到期。
盤點的目的亦唔係一味削減。有些席位表面上少用,但係為咗合規、備用、季節性工作或者客戶指定工具而保留;有些工具表面上重複,但實際上服務唔同部門、唔同客戶或者唔同保安要求。盤點的價值在於將「以為用緊」變成「有紀錄證明用緊、邊個用、幾耐用一次」,然後先至做續期、降級、合併或者取消的決定。
二、重複訂閱:同一個功能,唔好用兩份錢買兩次
重複訂閱最常見的有四種形態。第一種係功能重複:兩個工具都做到視像會議、檔案分享、項目管理或者客戶紀錄,公司卻同時付兩份月費。第二種係席位重複:同一位員工喺兩個帳戶或者兩個團隊計劃入面各佔一個席位。第三種係渠道重複:同一個產品經官網、經應用程式商店、經代理或者經綁定方案分別訂閱,帳單上出現唔同的商品名稱,盤點時好容易當成唔同工具。第四種係部門重複:總公司買咗一套,分店或者項目組又用自己預算買多一套,兩邊都無向對方交代。
找出重複訂閱的做法,唔係憑印象刪減,而係做一張功能對照表。先列出每一個訂閱的正式名稱、供應商、付款渠道、收費周期、每周期金額、到期日、負責人、使用者名單同主要用途。然後將用途歸納成公司自己的功能分類,例如電郵及文書、檔案儲存、視像會議、會計、客戶管理、項目管理、設計、人力資源。同一分類出現兩個或以上工具,就要逐一問:使用者係咪同一批人?資料係咪互通?保安設定係咪同一個標準?轉用單一工具會唔會影響進行中的客戶項目?如果答案係兩個工具服務唔同對象或者唔同保安要求,保留可以係合理的;如果答案係純粹歷史原因、無人記得點解有兩個,就應該進入續期決策,而唔係自動續期。
一個容易漏網的來源係「部門自行訂閱」。公司卡月結單、報銷紀錄、發票電郵同管理員控制台三邊要對得上。只睇管理員控制台,會漏咗無經中央採購的訂閱;只睇月結單,會漏咗年付、免費試用轉付費或者由客戶項目預算支付的訂閱。盤點清單應該同時記錄付款人同審批人,令下一輪盤點唔使再由零開始追。
三、離職員工授權未回收:先停用,轉交妥當,再回收,再刪除
離職回收係授權管理入面風險最高的一環,因為佢同時牽涉三件事:保安、業務連續性同收費。次序錯咗,損失可以即時發生。正確的大原則係:先停止離職員工的登入同授權使用,轉交必須保留的檔案同客戶聯絡,然後先回收或者取消授權,最後先按公司保留政策處理帳戶本身。唔好為咗慳一個月授權費,喺未轉交檔案之前就刪除帳戶。
公開的廠商管理員指引可以作為程序參考,但每間公司的保留政策同權限分工唔同,唔可以照抄。Microsoft Learn 關於前員工授權的指引提到,管理員可以喺管理中心移除個別使用者的授權,之後再喺訂閱層面減少授權總數;同一系列指引亦提醒,刪除帳戶之前要先保存同轉交使用者資料,而且如果帳戶已設定電郵轉寄或者轉為共用信箱,唔應該直接刪除用嚟承載轉寄或者共用信箱的帳戶。來源見文末來源清單第 2 至第 3 項。
Google Workspace 管理員說明亦列出離職後的安全步驟,包括清除裝置上的公司資料、移除密碼重設途徑、更改密碼、撤銷已授權的應用程式權杖、重設登入狀態、撤銷保安鑰匙同應用程式專用密碼,最後先喺轉移需要保留的資料之後刪除帳戶。來源見文末來源清單第 4 項。兩套指引的共同點好清楚:停用同撤銷授權要做得齊全,資料轉交要做喺刪除之前。
落到香港中小企的日常操作,離職回收清單最少要包括以下項目,每項都要寫低負責人同完成日期,唔好只寫「已處理」:
- 登入停用:電郵及文書授權、公司系統登入、虛擬私人網絡、內部應用程式、共用平台的管理員角色。
- 授權連結:已授權的第三方應用程式權杖、應用程式專用密碼、保安鑰匙、已登記的裝置。
- 裝置處理:公司裝置歸還、裝置上的公司資料清除、個人裝置上公司資料的處理安排。
- 資料轉交:電郵轉寄或者共用信箱安排、檔案擁有權轉移、日曆及會議擁有權轉移、客戶聯絡及進行中項目交接。
- 群組及流程:群組成員身份、審批流程擁有權、自動化流程擁有權、對外聯絡人名單更新。
- 授權回收:授權係轉給新入職員工、暫時保留作交接,定係直接減少訂閱總數;決定要寫低原因同生效日期。
- 帳戶結尾:按公司保留政策決定暫停、保留定係刪除,刪除前確認無法律保留或者合規保留要求。
一個常見錯誤係將「停用登入」等同「回收授權」。停用登入可以阻止離職員工再入系統,但如果授權本身仍然掛喺佢名下,下一期帳單仍然會收呢個席位的錢;反過來,只係回收授權而無撤銷第三方應用程式權杖或者裝置登入狀態,亦唔等於完全切斷存取。兩者要分開做、分開記錄。
另一個常見錯誤係授權持有人名義不清。授權的付款人、管理員、域名註冊人可以係唔同的人或者唔同的公司名義。離職員工如果本身係管理員或者付款聯絡人,回收授權之前要先轉移管理員角色同付款聯絡資料,否則日後連更改授權總數、更改付款卡或者接收續期通知都會受阻。邊個持有管理員角色、邊個係付款人、域名註冊人係邊個,全部都係簽約前要問清楚、寫入協議的問題,見第七節。
四、閒置席位:用「使用證據」代替「可能有用」
閒置席位唔等於「無人登入過」咁簡單。盤點時應該分開四類:第一類係已分配但長期無人用;第二類係已購買但從未分配;第三類係低度使用,例如只用基本功能卻付高階版本價錢;第四類係重複分配,例如同一人佔多個席位或者離職後未回收的席位。分類之後,先至可以決定係取消、降級、轉名定係保留。
「幾耐無用先算閒置」應該由公司自己定一個覆核起點,而唔係由廠商或者本文代公司定。公開的訂閱盤點做法中,有建議以過去一段時間的登入紀錄作為覆核起點(來源見文末來源清單第 5 項),但呢個只係一個覆核起點,唔係廠商規則,亦唔係法律標準。季節性工種、長假、項目空檔期、兼職員工的使用模式都唔同,覆核起點應該配合公司實際運作去定,而且每一次覆核都要保留紀錄,話明邊個決定保留、邊個決定取消、理由係乜。
盤點閒置席位時,數字要分開三層嚟睇:購買總數、已分配數目、實際使用數目。購買總數減已分配數目,等於從未分配的席位;已分配數目減實際使用數目,等於已分配但閒置的席位。兩層加埋先係帳面閒置總數。帳面閒置成本的計算方法亦要寫清楚:閒置席位數目乘以每席每周期收費,再乘以剩餘周期數目,得出的只係帳面金額;年付已付款而合約列明不作按比例退款的部分,唔可以當成即時可慳的金額。退款、降級生效日期、按比例收費安排,全部都要以供應商合約原文為準,盤點表唔好自行假設可以全數取回。
高階版本用唔盡,亦係閒置的一種。舉例嚟講,如果某個席位長期只用基本文書同電郵功能,公司就應該問:高階版本多出嚟的功能,邊個部門真係用緊?有無使用紀錄支持?降級之後會唔會影響檔案存取、會議紀錄或者客戶資料?呢啲問題唔係為咗迫公司用最平版本,而係避免為「將來可能用」長期付高階價錢。版本、授權數量、持有人名義三樣,喺本站的公開價錢頁面並無進一步列明,見第七節的對照說明。
五、續期自動扣款:續期日曆比事後追款重要
自動續期本身唔係問題,問題係無人知幾時續期、續期通知去咗邊、續期金額有無變、同取消要幾多日前提出。好多公司第一次發現續期出問題,已經係月結單上面見到一筆年費。事後追款、要求退款或者同供應商爭議,成本遠高過事前一個提醒。
公司應該為每一個訂閱建立續期日曆,記錄合約到期日、自動續期日、通知期、取消途徑、付款卡或者付款帳戶、通知收件人。續期日曆的負責人唔應該係已經離職的員工,亦唔應該只得一個人知。通知收件人應該係公司共用信箱或者現職負責人的信箱,並且要定期驗證信箱仍然有人睇。續期前,公司自己應該設定一個內部覆核期限,例如喺自動續期日之前一段公司自定的時間完成使用覆核,而唔係等供應商通知先至開始諗。
取消同退款安排,必須以每份合約原文為準,唔可以將一間供應商的安排套落另一間供應商。銀行方面關於循環扣款的公開說明提到,取消循環扣款授權的指示應該向商戶提出,而且應該以書面提出;如果已經向商戶取消而商戶仍然扣款,持卡人可以按發卡機構的程序提出退款申索,但申索有時限同文件要求。來源見文末來源清單第 6 項。呢段說明的重點唔係保證一定可以追回款項,而係提醒公司:取消要有書面紀錄、生效日期要寫清楚、相關合約同取消證明要保存好。至於個別供應商會唔會退回年費餘額、會唔會收取提早終止費用、服務會用到邊一日為止,全部都要喺簽約前問清楚,見第七節。
付款卡管理亦係續期管理的一部分。公司卡到期、換卡、取消舊卡,都會影響自動續期。正確做法係喺換卡之前,先列出全部綁定舊卡的訂閱,逐一更新付款資料,並且確認新卡第一次扣款成功;唔好以為取消舊卡就等於取消晒所有訂閱,因為有些供應商會以其他方式追收欠款,或者將服務暫停,影響電郵、檔案存取同客戶服務。反過來,唔好以為更新付款卡就等於續期安排無問題,續期金額、席位數目同版本仍然要逐一覆核。
六、盤點清單:三張表做起,每季對一次
以下三張表可以作為香港中小企的起點。表格本身唔會自動慳錢,價值在於令每一個決定都有名、有數、有日期、有負責人。
表一:訂閱清單
每一個訂閱一行,欄位包括:訂閱名稱、供應商、付款渠道、收費周期(月付/年付/其他)、每周期金額(港元)、合約到期日、自動續期日、取消途徑、通知收件人、負責人、主要用途、功能分類、備註。金額要以帳單原文為準,唔好將年費除以十二之後當成月費,亦唔好將未稅金額同已稅金額混埋一齊比較。
表二:授權清單
每一個授權一行,欄位包括:使用者姓名、職位、入職/離職日期、授權產品、版本、授權狀態(使用中/暫停/已回收/從未分配)、最近使用日期、管理員角色(有/無)、第三方應用程式授權(有/無)、裝置登記(有/無)、備註。最近使用日期應該來自管理員控制台或者供應商提供的使用紀錄,唔好憑同事口頭講「佢有用」就填寫。
表三:續期及決策清單
每一個即將續期的訂閱一行,欄位包括:續期金額、席位數目變化、版本變化、內部覆核日期、決策(續期/降級/合併/取消/轉名)、決策人、決策理由、取消或者更改證明編號、生效日期。決策理由要寫得具體,例如「過去覆核期內無登入紀錄,檔案已轉交,決定取消」或者「季節性項目將於下季重用,決定保留至下一個覆核期」,唔好只寫「無用」或者「有用」。
盤點頻率方面,公開的訂閱盤點做法建議以每季作為一般覆核周期(來源見文末來源清單第 5 項),因為訂閱累積速度往往快過人的記憶。但頻率本身要配合公司規模:訂閱數目多、人員流動高、項目變化快的公司,可以每月做一次小型覆核,每季做一次完整覆核;訂閱數目少的公司,最少都要喺每一次續期之前、每一次有人入職或者離職之後,做一次針對性覆核。重點唔係頻率數字,而係覆核有無按期發生、有無留下紀錄。
七、簽約前要問的問題:超出公開價錢頁面的,一律問清楚先簽
以下對照以本文撰寫當日所見的本站公開價錢頁面為準。該頁列明六級方案,原文如下,本文不作改寫:
- 基礎遙距版 HK$600/月 — 包正版 Office 365 商業授權、送企業級 Router 連安裝、無限次遙距支援(週一至五 9am-6pm)
- 專業進階版 HK$1,200/月 — 基礎版全部功能+緊急事故優先響應、新員工電腦入職設置、數據備份建議及設定、單一聯絡窗口(週一至六 9am-6pm)
- 企業設備版 HK$2,200/月 — 專業進階版全部功能+包商務電腦設備、硬件全保養(壞機即換)、每 3 年免費升級換機
- 全方位無憂版 HK$2,950/月 — 企業設備版全部功能+包多功能商務打印機及維修保養
- 設計專用版 HK$4,950/月 — 全方位無憂版全部功能+包 AutoCAD 正版授權及 Adobe Creative Cloud 全套
- 旗艦網頁版 HK$5,950/月 — 設計專用版全部功能+包企業網站設計及開發、網站維護及伺服器託管
該頁亦列明毋須長約綁定,月費制度,提前 30 天通知即可取消;硬件擁有權屬於 IT SUPPORTKING,服務終止時需歸還;Router 故障即時免費更換。以上為該頁當日所見的原文要點,詳細條款請參閱服務條款。
需要特別說明的是:上述六級方案並無列明「SaaS 訂閱盤點服務」、「授權日常管理服務」或者「訂閱續期代管服務」為獨立項目。本文第七節列出的問題,正正係因為公開價錢頁面未列明而需要問的問題,唔應該被理解為本站已經承諾提供以下服務:
- 訂閱盤點服務範圍:訂閱清單、授權清單、續期日曆的建立同定期覆核,是否包括在內?如果包括,屬於邊一級方案?覆核頻率係幾耐一次?覆核報告以咩形式交付?
- 授權日常管理:加人、離職停用、權限覆核、授權轉名、授權總數增減,是否包括在內?如果包括,邊啲屬於月費範圍,邊啲需要另行報價?要求對方以電郵或者服務協議書面確認,唔好只信口頭承諾。
- 版本、數量、持有人:公開價錢頁面只寫「正版 Office 365 商業授權」。版本屬於邊一個級別、授權數量點計、持有人名義係邊個、管理員角色由邊個持有、付款人係邊個、域名註冊人係邊個,全部未進一步列明,簽約前要逐項問清楚並寫入協議。
- 計價單位:公開價錢頁面寫明各級月費金額,但計價單位未進一步列明。加人、加裝置點計,超額席位點收費,簽約前要問清楚並寫入協議。
- 離職回收分工:離職當日由邊個負責停用、邊個負責轉交檔案、邊個負責回收授權、幾多個工作天內完成,是否包括在內?如果唔包括,公司內部要指定邊個負責,唔好留空。
- 續期安排:每一個訂閱的續期通知會寄去邊個信箱?續期前幾多日通知?通知渠道係電郵、控制台訊息定係其他方式?自動續期可否關閉?關閉之後服務用到邊一日?年付方案提早取消,餘額點計?
- 備份相關問題:專業進階版列明「數據備份建議及設定」,只包建議及設定。還原測試是否包括、是否提供、如何收費,屬於簽約前要問的問題,唔好假設已經包括。
- 轉供應商安排:合約完結時,授權、設定、檔案擁有權、管理員角色、域名資料如何移交?移交是否包括在內、是否另行收費、需要幾多時間,簽約前要問清楚並寫入協議。
- 系統遷移安排:電郵或者檔案系統由舊平台搬去新平台,是否包括在內、收費模式係點、包咩同唔包咩,屬於簽約前要問的問題,唔好假設已經包括。
- 上門安排:公開價錢頁面未就本文主題列出上門收費細節。上門安排、收費方式、次數計算,簽約前要問清楚並寫入協議,唔好憑本文推斷。
八、免責、未證實聲明
本文提到的廠商管理員步驟,只係公開指引的摘要,實際操作要以各廠商當時的管理員控制台同合約條款為準。廠商介面、功能名稱、保留期限會隨版本更新而改變,操作前應該再次核對廠商原文。
以下事項屬於未證實或者未公佈,本文不作承諾,讀者簽約前必須向供應商查詢並要求書面確認:本站各級方案的計價單位;「正版 Office 365 商業授權」的版本、授權數量同持有人名義;訂閱盤點、授權日常管理、續期代管是否包括在月費內;上門安排同收費細節;還原測試是否提供同如何收費;系統遷移是否包括同如何收費;轉供應商交接是否包括同如何收費。任何未經書面確認的口頭說明,都唔應該當成合約內容。
本文無引用任何香港中小企專用的閒置授權比例,亦無承諾任何具體節省金額。公司實際可以減少的開支,取決於自己盤點出嚟的閒置席位數目、每席收費、剩餘合約期、退款同降級條款,以及保留部分席位的業務理由。將外地大型企業的統計數字直接套落香港中小企,係唔恰當的做法。
最後提醒:盤點表入面會包含員工姓名、授權狀態、使用紀錄同付款資料,本身就係需要妥善保管的內部資料。盤點表應該設定存取權限,離職員工的資料要按公司保留政策處理,唔好將完整盤點表隨意以電郵傳送或者存放喺無權限管理的共用位置。
來源清單(查閱日期:2026-10-26)
- IT SUPPORTKING 公開價錢頁面(六級方案原文對照):https://www.itsupportking.com/pricing
- Microsoft Learn:移除前員工授權步驟(管理中心移除授權、減少授權總數):https://learn.microsoft.com/et-ee/microsoft-365/admin/add-users/remove-former-employee-step-6?view=o365-worldwide
- Microsoft Learn:刪除前員工帳戶步驟(刪除前保存同轉交資料、轉寄或者共用信箱帳戶不應直接刪除、帳戶刪除後約 30 日內可還原的說明):https://learn.microsoft.com/en-gb/microsoft-365/admin/add-users/remove-former-employee-step-7?view=o365-worldwide
- Google Workspace 管理員說明:員工離職後維持資料安全(清除裝置資料、移除密碼重設途徑、更改密碼、撤銷應用程式權杖、重設登入狀態、撤銷保安鑰匙、轉移資料後刪除帳戶):https://support.google.com/a/answer/6329207?hl=en&ref_topic=7558840
- AppVentory 公開訂閱盤點做法:未使用授權、重複工具、自動續期、每季覆核周期、過去一段時間登入紀錄作為覆核起點的建議:https://www.appventory.com/blog/how-to-avoid-unused-saas-subscriptions-a-5-step-software-spend-audit-for-accountants
- DBS Bank Hong Kong 公開說明:循環扣款取消指示應向商戶提出並以書面提出、已取消仍被扣款時的退款申索程序及時限同文件要求:https://www.dbs.com.hk/personal/support/card-debited-for-recurrent-payment-after-cancellation-termination-of-service.html
- AppVentory 公開說明:閒置席位、重複工具、自動續期等常見訂閱浪費形態:https://www.appventory.com/blog/9-saas-subscriptions-almost-every-smb-overpays-for-and-how-to-spot-them
來源說明:上列第 5 項同第 7 項為第三方訂閱管理公司的公開文章,本文只引用其盤點方法同形態分類,唔代表認同其全部商業主張,亦唔將其客戶案例或者收費主張當成事實。外地大型企業統計數字因定義同樣本不同而互相出入,本文刻意不引用單一比例作為香港中小企的結論。