保險、執照與專業協助

保險、執照與專業協助

這是「風險、智慧財產與合規」的最後一課，也是整個課程群的收束。前面四課各自建立了一塊拼圖：風險登錄與處理教你把模糊的擔憂寫成「可能性 × 影響金額」的清單，並在避免、降低、移轉、接受四種處理方式之間選擇；合約與內部控制教你用文件與流程把承諾與權限固定下來；智慧財產教你把公司做出來的東西變成可以主張的資產；隱私與資訊安全教你保護手上不屬於你的資料。

這一課要回答那份風險登錄表上還沒被回答的最後一欄：當你寫下「移轉」兩個字時，你到底買了什麼？ 以及一個更難的問題：你怎麼知道自己讀不懂的東西，什麼時候該花錢請人讀？

本課會證明三件反直覺的事。第一，保險不會消除風險，它只是把不確定的大損失換成確定的小成本，再加上一塊你必須自己扛的殘餘風險——而這塊殘餘往往比創辦人以為的大得多。第二，用期望值計算，買保險幾乎永遠是虧的；如果期望值是唯一判準，理性的公司永遠不該投保。第三，正因如此，保險的正當理由不在期望值，而在生存性；當兩個答案指向相反方向時，該勝出的是哪一個，取決於一個可以算出來的數字。

全課沿用課程群共用的教學公司「宏茂科技」，一家有消費者應用程式的小型軟體公司，幣別為元。所有金額、機率、保費與保單條件都是為教學建構的 example，不是任何真實保險商品、任何地區法規或任何實際公司的資料。

核心問題

本課要回答四個問題，它們的順序就是實務上該思考的順序。

第一，一張保單到底承諾了什麼？ 多數人買保險時只看兩個數字：保費與保額。這兩個數字幾乎不足以判斷這張保單有沒有用。本課要建立的能力是拆解，而不是背誦商品名稱。

第二，這個風險應該自留還是移轉？ 這是一道有明確算式的題目，但它有兩個都正確而且經常互相矛盾的答案。知道兩個答案怎麼算、以及什麼時候該聽哪一個，是這一課最重要的判斷。

第三，公司做的哪些事需要別人的許可才能做？ 執照（licence）是一種與保險完全不同的東西：保險處理「壞事發生之後誰付錢」，執照處理「這件事你有沒有資格開始做」。沒有執照的營運不是風險，是違法，而違法通常不在任何保單的保障範圍內。

第四，什麼時候該花錢請專業人士？ 創辦人的時間與現金都有限，「全部自己查」與「什麼都問律師」都會讓公司死掉，只是死法不同。本課會給出一條可以驗算的門檻。

完成標準是四個可檢查的動作：讀者能拿一份真實保單，逐項填出承保事故、除外責任、保額上限、自負額、理賠基礎與通知條件六個欄位，並回答「我最怕的那件事在不在保障範圍內」；能對同一個風險算出自留與移轉的年度期望成本與事故發生時的資金缺口，並寫出自己採用哪一個答案與理由；能列出公司所有可能觸發許可義務的活動，並標出每一項的待查證項目；能對一件具體事項算出「請專業人士的損益兩平出錯機率」，據此決定要不要請人。

先定義本課反覆使用的詞。保險（insurance） 是一份合約：一方（保險人）接受另一方（要保人／被保險人）移轉過來的特定風險，並在約定的不確定事件發生且對被保險人造成不利影響時給付補償。承保事故（insured event） 就是那個「約定的不確定事件」。除外責任（exclusion） 是保單明文排除、即使發生也不理賠的情形。保額上限（limit） 是保險人最多付到多少，通常分成「每一事故」與「年度總限額（aggregate limit）」兩層。自負額（deductible，部分市場稱 excess） 是每次事故由被保險人自己先承擔的金額。理賠基礎 分兩種：事故發生基礎（occurrence basis） 以損害事件發生的時點決定哪一張保單負責，索賠提出基礎（claims-made basis） 以索賠被提出的時點決定。追溯日（retroactive date） 是索賠提出基礎保單設定的起算點，早於這個日期發生的事件不保。延長報案期（extended reporting period） 是保單到期後仍允許提出索賠的一段緩衝期，通常要另外付費。通知條件（notification condition） 是被保險人在知悉事故或潛在索賠後必須在多久之內、以什麼方式通知保險人的義務。告知義務（duty of disclosure） 是投保時必須據實說明重要事項的義務。執照（licence） 是主管機關對特定活動給予的事前許可。自留（retention） 是公司自己承擔的部分。

完整解釋

保險是什麼：一份把不確定換成確定的合約

國際財務報導準則第 17 號公報《保險合約》在辨認什麼算是保險合約時，用的判準是：一個個體接受來自另一方（保單持有人）的重大保險風險，並約定在一項特定的不確定未來事件（即承保事故）對保單持有人造成不利影響時給予補償（fact，見資料來源）。

這句話值得逐字拆開，因為它幾乎定義了本課的一切。

「接受風險」——風險並沒有消失，它被搬到另一個資產負債表上。對宏茂科技來說，資料外洩的機率一點都沒有下降；下降的是外洩發生時宏茂自己要付的錢。

「特定的不確定未來事件」——「特定」意味著保單必須把承保事故寫清楚。凡是寫不清楚的，最後會靠除外條款劃界。「不確定」意味著已經發生、或必然發生的事不能保；你不能在收到客訴的隔天去投保。

「不利影響」——保險補償的是損失，不是機會。錯過的商機、沒談成的合約、被競爭對手搶走的市場，不是保險的標的。

「補償」——保險給的是錢。錢可以買回伺服器、付得起律師、支撐一段時間的營運；錢買不回聲譽，也買不回創辦人在事故那三個月裡耗掉的全部注意力。

於是保險的真實作用可以寫成一句話：它把「小機率、大金額、不確定發生時點」的損失，換成「必然發生、金額固定、可以編進預算」的成本，並留下一塊你必須自己承擔的殘餘。 這塊殘餘由三個東西構成：自負額、超過保額上限的部分、以及所有被除外的損失。本課的算術幾乎都在量化這三塊。

讀保單的六個欄位：除外條款才是產品

初次採購保險的公司，最常見的做法是比較兩張報價單的保費與保額，選便宜的。這個做法的問題在於，保費與保額是保單裡資訊量最低的兩個數字。真正決定這張保單有沒有用的，是下面六個欄位。

第一，承保事故。 保單用什麼文字描述被保障的事件？「因執行專業服務之過失致第三人受有損害」與「因資訊系統遭未經授權存取致第三人資料外洩」是完全不同的兩件事，前者不會涵蓋後者。拿你的風險登錄表逐條去對：登錄表上的那一行，落在承保事故的文字裡嗎？

第二，除外責任。 這是本課要讀者建立的核心習慣：除外條款對產品的定義，比產品名稱更精確。兩張都叫「專業責任保險」的保單，可以因為除外清單不同而是兩種完全不同的商品。國際保險監理官協會的《保險核心原則》在論及應向客戶揭露的產品資訊時，明白要求對「重大或不尋常的除外或限制」給予顯著而清楚的說明，並把「重大」定義為一般而言會影響消費者購買決定的除外，把「不尋常」定義為在可比較的合約中通常找不到的除外；該文件並舉例指出等待期、特定情況的排除、保障金額上限、給付期間上限、以及自負額都可能屬於此類（fact，見資料來源）。換句話說，連國際監理標準本身都認為除外條款是決定購買與否的資訊。

實務做法很簡單：把除外清單整份讀完，逐條問「這一條排除的情形，是不是我風險登錄表上的某一行？」只要有一條命中，這張保單對那個風險就是零。

第三，保額上限。 要同時看「每一事故」與「年度總限額」。一張每一事故 10,000,000 元、年度總限額 10,000,000 元 的保單，在一年內發生第二次事故時保障是零。另外要確認費用是否併入保額：法律費用如果從保額裡扣，實際可用於賠償客戶的金額會比帳面數字小很多。

第四，自負額。 自負額不只是一個數字，還要問三件事：是每一事故計算還是年度累計？是否含費用？以及最重要的——這個金額公司拿得出來嗎？ 一張自負額高於公司可動用現金的保單，在事故發生的當下等於不存在，因為你付不出啟動理賠的門檻。

第五，理賠基礎，以及換保險公司時會出現的缺口。 這是實務上最容易踩到、也最少人事前檢查的一項。

以宏茂科技為例（教學 example）。設宏茂在第一年投保 A 保單，第二年因為保費較低改投保 B 保單，B 是索賠提出基礎，追溯日設在第二年年初。第一年八月發生一件事，第二年三月客戶才提出索賠。

• 若 A 是事故發生基礎：事件發生在 A 的保單期間內，A 負責。缺口不存在。
• 若 A 是索賠提出基礎而且已經到期、也沒有加買延長報案期：索賠在第二年才提出，不在 A 的保單期間內，A 不賠；事件發生在 B 的追溯日之前，B 也不賠。兩張保單都真金白銀買過，卻沒有任何一張負責。

這個缺口不是意外，是兩種理賠基礎的定義在時間軸上接不起來的必然結果。避免它的方法只有兩個：換保單時把追溯日往前設到涵蓋舊保單期間，或在舊保單到期時加買延長報案期。兩件事都必須在換約之前談，換約之後就談不了了。

第六，通知條件與告知義務。 保單通常要求在知悉事故或可能導致索賠的情事後，於一定期間內以書面通知保險人；逾期通知可能導致拒賠。這意味著公司必須有一個內部流程：誰有權判斷「這件事要不要通知保險人」、在幾天內判斷完、以及誰負責發出通知。這正是 合約與內部控制所談的控制，套用在保單上。

告知義務則發生在投保當下：投保書上的問題必須據實回答。隱瞞重要事項換來的低保費，會在理賠時被翻出來，那正好是你最需要它有效的時刻。

保險不會消除風險：三塊殘餘與兩塊買不到的東西

把上面六欄合起來，可以寫出一條本課會反覆使用的算式：

理賠金額 = min（保額上限，可保損失 − 自負額），且下限為 0 自留金額 = 總損失 − 理賠金額

自留金額由三塊構成：自負額、超過保額上限的部分、被除外的損失。第三塊通常最大，也最容易被忽略，因為它不出現在報價單上。

除了這三塊可以算的，還有兩塊算不出來也買不到的。聲譽：客戶流失、招募變難、合作方要求更嚴的條款，這些是真實成本，但沒有保單會賠。創辦人的注意力：一場嚴重事故會佔掉創辦人數個月，這段時間裡沒有推進的產品與沒有簽成的客戶，不會出現在任何理賠計算裡。這兩塊的存在，是「避免」與「降低」永遠不能被「移轉」完全取代的根本原因——它們讓風險的真實成本高於保單認定的損失。

執照是「可不可以開始做」，不是「出事誰付錢」

保險與執照常被放在同一個「合規」抽屜裡，但它們處理的是完全不同的問題。保險是事後的財務安排；執照是事前的許可。沒有執照而營運，通常不是一個可以用錢移轉的風險，而是一個會讓整條業務線停下來的狀態。

本課不會、也不能告訴你哪些活動需要執照——那完全取決於地區與行業。本課給的是一組框架問題。這組問題的形狀，可以從國際監理文件本身的結構看出來。國際保險監理官協會的核心原則第 4 條處理「發照」，其原則條文是：有意從事保險活動的法律實體，在一個管轄區內營運之前必須先取得執照；發照的要件與程序必須清楚、客觀、公開，並被一致地適用（fact，見資料來源）。這條原則的展開，正好逐項對應founder該問的問題。

哪些活動受規範？ 該文件要求保險法規必須「包含一項受發照規範之保險活動的定義」並「禁止未經許可的保險活動」（fact）。也就是說，受規範的是活動，不是公司的名稱或自我認知。你要問的不是「我算不算金融業」，而是「我實際在做的這件事，落在哪一條活動定義裡」。

誰核發？ 該文件要求法規必須「分配核發執照的責任」，並且承認在某些管轄區負責發照的可能不是保險監理機關本身（fact）。所以「主管機關是誰」是一個必須查證的事實，不能推定。

執照與公司登記不是同一件事。 該文件明白指出，發照「與依一般國內公司法、商業法或貿易法所給予的核准有別」，除了申請監理執照之外，還應滿足公司法、商業法上的其他要求，例如申報設立文件或向商業登記機關申請（fact）。這對創辦人是極重要的一句話：公司登記完成不等於可以開始營業。 很多人以為拿到公司登記就結束了。

執照有範圍。 該文件要求「執照應清楚載明其範圍」，並指出核發時附加的要件、條件或限制，一般涉及該實體被允許從事的活動範圍，或其客戶的性質（例如一般消費者相對於專業客戶）（fact）。這推導出一個框架問題：觸發許可義務的，可能不只是活動本身，還包括你服務的客戶類型。 同一件事賣給企業與賣給一般消費者，義務可能完全不同。

取得之後還要維持。 該文件指出，監理機關不只在發照時、也在持續監理的過程中對受監理實體施加要件、條件或限制（fact）。所以執照不是一次性的門票，而是一段持續的義務關係：定期申報、維持特定人員的適格性、變更事項的通報，都可能是條件的一部分。

中介與代理也可能要發照。 該文件的核心原則第 18 條要求，在管轄區內營運的保險中介機構必須取得執照，並說明有些管轄區使用「授權」或「登記」等不同用語，但在該文件中一律以「發照」統稱（fact）。這提醒創辦人：同一件事在不同地方可能叫不同名字。 用「我們那裡沒有叫做某某執照的東西」來推論「不需要許可」，是危險的推理。

把這些整理成公司可以直接使用的六個問題：

1. 我們實際在做的活動，逐項列出來之後，哪幾項落在某種受規範活動的定義裡？
2. 每一項由誰規範？可能不只一個機關，也可能不是你直覺想到的那一個。
3. 觸發義務的是什麼——活動本身、營運或客戶所在的地點、客戶的類型（消費者或企業）、還是規模與數量達到某個門檻？
4. 取得之後要持續維持什麼：申報、人員資格、變更通報、紀錄保存？
5. 沒有取得就做，會怎樣？可能是罰則、可能是業務被命令停止、也可能使既有合約無效或不可執行。
6. 這些答案的來源是什麼、查核日期是哪一天？只要沒有這兩項，這一格就應該標為「未知／需查證」，而不是「應該沒問題」。

第六個問題是這整組問題裡最重要的一個，理由在後面的「地區差異」一節。

什麼時候該花錢請專業人士

創辦人面對的不是「要不要懂法律」，而是「哪些事值得自己花時間搞懂、哪些事值得花錢買別人的判斷」。以下四條規則裡，任何一條成立就該委任專業人士；四條都不成立時，自行研究通常是對的。

規則一：下檔不可回復。 如果做錯了無法撤回——公開發表的聲明、已經送出的申請、已經簽署且無終止條款的合約、已經對外揭露的技術內容——就請人。不可回復的錯誤不能靠事後修正攤平，期望值計算在這裡不適用，因為期望值隱含「可以重來很多次」。

規則二：義務是強制的，而你無法自行驗證是否合規。 「我查了很久，看起來應該符合」與「我確認符合」是不同的狀態。前者的價值在於你比較懂了，不在於你確認了。當義務是強制的、而你只能停在前一個狀態時，你買的其實是確認，不是知識。

規則三：金額遠大於費用。 這是唯一可以直接計算的一條，下一節會完整推導，包括如何算出「損益兩平的出錯機率」。

規則四：期限不可回復。 有些期限錯過就永遠錯過，且無法補救。這一條與規則一同源，但值得單獨列出，因為期限的錯過往往不是因為不懂，而是因為沒有人負責盯。

反過來，創辦人應該自己研究的，是那些可回復、金額有限、而且會重複發生的事：內部政策的第一版草稿、標準供應商合約的一般條款、公司內部的紀錄保存規則、以及所有「先弄懂問題再去問人」的前置工作。自行研究最大的價值不是省下費用，而是讓你有能力判斷專業人士的回答是否對得上你的問題——這一點在下一段會變成硬性要求。

如何把專業協助買好

委任之後才發現「他答的不是我問的」，是最常見的浪費。四個做法可以大幅提高委任的效益。

第一，帶事實去，不要帶結論去。 專業意見的品質上限由你提供的事實決定。把時間軸、實際做過的事、簽過的文件、往來紀錄整理好再去；不要只描述你希望得到的答案。

第二，要求每一項建議說明依據。 你要問的是「這個建議的依據是什麼」，而不只是「可不可以」。得到依據之後，你才有能力在情況改變時判斷這個建議是否還成立。

第三，要求把「強制要求」與「風險考量」分開標示。 這是本課認為最有價值的一個要求。專業人士的建議通常混合兩種東西：法定必須做的，與基於風險判斷建議做的。前者沒有選擇空間，後者是可以依公司風險偏好取捨的。如果不要求分開，你會把可選的當成必須的（成本上升），或把必須的當成可選的（違規）。做法很直接：請對方在書面回覆中對每一項標註「強制」或「建議」，並就「建議」項目說明不做的後果與可能性。

第四，事前談好範圍與費用結構。 具體要談的是：這次委任涵蓋什麼、不涵蓋什麼；交付物是口頭意見、書面意見還是完成的文件；計費方式是計時、固定費用還是分階段；超出範圍時如何處理。範圍沒有寫下來的委任，事後對「這件事包不包含在裡面」的爭執，成本經常超過費用本身。

專業判斷本身也有可檢查的基準。國際會計師職業道德準則理事會的《專業會計師國際道德守則》訂有五項基本原則：誠信（在專業與商業關係中正直誠實）、客觀性（不因偏見、利益衝突或不當影響而損害專業或商業判斷）、專業能力與應有之注意（維持專業知識與技能並勤勉行事）、保密（尊重因專業與商業關係取得之資訊的保密性）、以及專業行為（遵守法令並避免有損專業聲譽的行為）（fact，見資料來源）。這五項給了委任方一組可以直接使用的提問：這位專業人士對這件事有沒有實際經驗（專業能力）？他在這件事上有沒有利益衝突（客觀性）？他有沒有告訴我不想聽的部分（誠信）？

要特別注意的是，該理事會自己說明，這套守則在超過 130 個管轄區被承認、採用或趨同，作為道德與獨立性標準的全球基準（fact）。「超過 130 個管轄區」正好也說明了它不是全部——而且會計師以外的其他專業（法律、稅務、精算、資安）各有各的規範體系。這正是為什麼「這個人的資格在這裡被承認嗎」是一個必須逐地查證的問題。

失敗替代方案

失敗替代方案：買一張剛好滿足合約要求、保費最低的保單，而不讀除外條款。

宏茂科技的企業客戶在合約中要求：「乙方應投保專業責任保險，保額不低於 5,000,000 元，並於簽約時提出保單影本。」採購負責人拿到三張報價，選了最便宜的一張：年保費 180,000 元，保額 5,000,000 元。合約審查通過，客戶收到影本，這件事就結案了。

它在當下看起來完全合理，理由有三個，而且三個都是真的。第一，它確實滿足了合約要求——保額達標，文件齊全，客戶簽收。第二，它省下了真實的錢：相對於本課後面會算的 C 案（年保費 1,100,000 元），每年省下 920,000 元，這筆錢在現金緊的階段非常有感。第三，它有一個可辯護的決策理由：「我們比較了三家，選了符合要求裡最便宜的。」在任何會議上這句話都很難被反駁。

它失效的假設是「滿足合約要求等於保障了風險」。這張保單之所以最便宜，正是因為它把「因資訊系統遭未經授權存取所致之資料外洩與隱私事故」列為除外——而資料外洩恰恰是宏茂風險登錄表上期望損失最高的那一行（0.05 × 20,000,000 = 1,000,000 元／年）。

算給你看。事故發生時，這張保單的理賠金額是 0 元（承保範圍不含該事故），自留金額 = 20,000,000 元。

這裡有一個危險的轉折：從期望值看，這個決定甚至像是賺的。 相對於 C 案，保費每年少付 920,000 元；期望自留成本從 C 案的 0.05 × 7,000,000 = 350,000 元／年 上升到 0.05 × 20,000,000 = 1,000,000 元／年，每年多 650,000 元。淨效果 = 920,000 − 650,000 = +270,000 元／年。交叉檢核：這 270,000 元 就是 C 案保費相對於其期望理賠的附加費用（1,100,000 − 0.05 × 13,000,000 = 1,100,000 − 650,000 = 450,000 元）扣掉便宜保單本身的附加費用（180,000 − 0 = 180,000 元），450,000 − 180,000 = 270,000 元，兩種算法一致。

期望值說這個決定省錢，這正是它危險的地方。真正的差別在生存性：C 案的資金缺口是 1,000,000 元，這張便宜保單的資金缺口是 20,000,000 − 6,000,000 = 14,000,000 元。公司用每年 270,000 元 的帳面節省，買回了一個會終結公司的資金缺口。

這正是 複製合規範本的代價所呈現的同一種失敗：形式上的合規被完成了，而合規原本要防的那件事完全沒有被處理。

預警訊號有四個，任何一項成立就該回頭重做這個決定：

1. 採購保險的理由是「合約要求」或「客戶要看」，而不是「風險登錄表上的第幾行」。
2. 比較保單時只比了保費與保額兩個數字，沒有並列除外清單。
3. 沒有任何人完整讀過除外條款，或者讀了但沒有逐條對照風險登錄表。
4. 沒有人問過那個唯一必須問的問題：「我們最怕的那件事，在不在保障範圍內？」

逐步推導

以下全部使用宏茂科技的教學數字，幣別為元。所有保單條件都是為教學建構的假設，不對應任何實際商品。

共同假設：

• 公司可動用現金 6,000,000 元，且無銀行額度、無股東增資承諾（此為單一變數，用來定義「生存」的門檻；現金部位的定義見 現金流與營運資金）。
• 客戶資料外洩：年發生機率 5%，發生時總影響金額 20,000,000 元（沿用課程群的風險登錄表）。
• 一年內最多發生一次；各年度事件互相獨立。
• 損失金額與機率在觀察期間內不變，且不考慮貨幣時間價值。
• 總影響金額 20,000,000 元 的組成（教學假設）：

損失項目	金額	是否可保
事故調查與數位鑑識	2,500,000	可保
當事人通知與客服成本	1,500,000	可保
系統修復與安全強化	3,000,000	可保
法律費用與客戶賠償	8,000,000	可保
主管機關罰款	3,000,000	除外
商譽損害與客戶流失	2,000,000	除外

驗算：2,500,000 + 1,500,000 + 3,000,000 + 8,000,000 + 3,000,000 + 2,000,000 = 20,000,000 元。✓ 可保損失合計 = 2,500,000 + 1,500,000 + 3,000,000 + 8,000,000 = 15,000,000 元。 除外損失合計 = 3,000,000 + 2,000,000 = 5,000,000 元。 交叉檢核：15,000,000 + 5,000,000 = 20,000,000 元，與總額一致。✓

保單方案（教學假設）：兩案都把主管機關罰款與商譽／未來營收損失列為除外。

方案	年保費	自負額（每一事故）	每一事故與年度總限額
B 案	700,000	2,000,000	10,000,000
C 案	1,100,000	2,000,000	20,000,000

控制方案 D（沿用課程群的降低型控制）：年成本 400,000 元，把年發生機率從 5% 降到 2%，假設不改變發生後的損失金額。

第一步：算出每個方案的理賠與自留

使用前面建立的算式：理賠金額 = min（保額上限，可保損失 − 自負額），自留金額 = 總損失 − 理賠金額。

A 案（不投保）：理賠 = 0 元。自留 = 20,000,000 − 0 = 20,000,000 元。

B 案：可保損失 − 自負額 = 15,000,000 − 2,000,000 = 13,000,000 元。 理賠 = min(10,000,000, 13,000,000) = 10,000,000 元。 自留 = 20,000,000 − 10,000,000 = 10,000,000 元。 交叉檢核（用三塊殘餘拆解）：自負額 2,000,000 + 超過上限部分（13,000,000 − 10,000,000 = 3,000,000）+ 除外損失 5,000,000 = 10,000,000 元。兩種算法一致。✓

C 案：可保損失 − 自負額 = 15,000,000 − 2,000,000 = 13,000,000 元。 理賠 = min(20,000,000, 13,000,000) = 13,000,000 元。注意這裡受限的是可保損失而非保額——把保額從 10,000,000 買到 20,000,000，多買到的保障只有 3,000,000 元，因為超過 13,000,000 之後保額就用不到了。 自留 = 20,000,000 − 13,000,000 = 7,000,000 元。 交叉檢核：自負額 2,000,000 + 超過上限部分 0 + 除外損失 5,000,000 = 7,000,000 元。一致。✓

這一步已經給出一個重要結論：即使買到保額 20,000,000 元 的保單，公司仍然要自己承擔 7,000,000 元。原因是自負額與除外——除外的 5,000,000 元 無論保額買多高都不會被賠。保額不是保障，可保損失才是。

第二步：算年度期望成本

期望成本 = 年保費 + 控制成本 + 年發生機率 × 自留金額。單位：元／年。

方案	保費	控制	機率 × 自留	期望成本
A 不投保	0	0	0.05 × 20,000,000 = 1,000,000	1,000,000
B 基本保單	700,000	0	0.05 × 10,000,000 = 500,000	1,200,000
C 高限額保單	1,100,000	0	0.05 × 7,000,000 = 350,000	1,450,000
D＝C＋控制	1,100,000	400,000	0.02 × 7,000,000 = 140,000	1,640,000

單位檢查：元／年 + 元／年 + （次／年）×（元／次） = 元／年，正確。

驗算每一列：A：0 + 0 + 1,000,000 = 1,000,000。B：700,000 + 500,000 = 1,200,000。C：1,100,000 + 350,000 = 1,450,000。D：1,100,000 + 400,000 + 140,000 = 1,640,000。✓

期望值的答案很明確而且很難看：A（什麼都不做）最便宜，D（保障最完整）最貴。 排序是 A < B < C < D，完全與「保障程度」相反。

為什麼會這樣？換一個角度算就清楚了。B 案的期望理賠 = 0.05 × 10,000,000 = 500,000 元／年，保費 700,000 元／年，保費是期望理賠的 700,000 ÷ 500,000 = 1.40 倍。這個倍數就是保險的附加費用（loading），它涵蓋保險人的營運費用、資本成本與利潤。交叉檢核：移轉的淨期望成本 = 700,000 − 500,000 = 200,000 元／年，而 B 相對 A 的期望成本差 = 1,200,000 − 1,000,000 = 200,000 元／年，兩者相同。✓

C 案的期望理賠 = 0.05 × 13,000,000 = 650,000 元／年，保費 1,100,000 元／年，倍數 = 1,100,000 ÷ 650,000 ≈ 1.69 倍。從 B 升級到 C 的邊際倍數更高：多付保費 400,000 元／年，多買到期望理賠 650,000 − 500,000 = 150,000 元／年，邊際倍數 = 400,000 ÷ 150,000 ≈ 2.67 倍。

這推導出一個一般性結論（inference）：保險公司在整體上必然收取高於期望理賠的保費，否則它自己會倒閉。因此對任何單一投保人而言，投保的期望成本永遠高於自留的期望成本。 如果期望值是唯一判準，沒有人應該買任何保險。既然實際上人們會買，判準一定不只期望值。

第三步：算生存性——事故發生時的資金缺口

生存性問的是完全不同的問題：如果那件事今年真的發生了，公司還在嗎？

資金缺口 = 自留金額 − 可動用現金。缺口大於 0 表示公司無法自行支應。

方案	自留金額	可動用現金	資金缺口
A 不投保	20,000,000	6,000,000	14,000,000
B 基本保單	10,000,000	6,000,000	4,000,000
C 高限額保單	7,000,000	6,000,000	1,000,000
D＝C＋控制	7,000,000	6,000,000	1,000,000

驗算：20,000,000 − 6,000,000 = 14,000,000；10,000,000 − 6,000,000 = 4,000,000；7,000,000 − 6,000,000 = 1,000,000。✓

再加上發生機率，得到「年度無法償付機率」。因為四個方案的缺口都大於 0，這個機率就等於事故發生機率：A、B、C 均為 5%；D 因為控制把機率壓到 2%，為 2%。

生存性的排序是 D > C > B > A，與期望值的排序完全相反。

值得停下來看清楚三件事。

其一，B 案沒有解決問題。 買了年保費 700,000 元 的保險，缺口仍有 4,000,000 元，仍然超過現金。買了保險而缺口仍大於現金，等於用確定的成本買到了一個仍然會倒閉的結果。 這是本課最想讓讀者避免的錯誤：把「有投保」當成「已處理」。

其二，即使是 C 案也沒有完全解決。 缺口 1,000,000 元。原因在第一步就算出來了：除外的 5,000,000 元 加上自負額 2,000,000 元，本身就超過現金 6,000,000 元。當除外與自負額的合計高於可動用現金時，無論保額買多高，公司都無法只靠保險存活。 這是一個可以事前算出來、也應該事前算的檢查。

其三，因此移轉不能單獨使用。 要把缺口變成 0，能做的事有四件：把控制做得更好（降低機率或降低損失金額）、把自負額降低（保費會上升）、多留現金、或事先安排好一筆可動用的資金來源。「移轉」是四種處理方式之一，不是四合一。 這正是 風險登錄與處理把避免、降低、移轉、接受並列的理由。

第四步：兩個答案相反時，該聽哪一個

期望值說選 A，生存性說選 D。差距是每年 1,640,000 − 1,000,000 = 640,000 元。這 640,000 元 買到了什麼？

買到的第一樣東西：年度倒閉機率從 5% 降到 2%。 放到十年來看更清楚。

十年內至少發生一次的機率 = 1 −（1 − 年機率）^10。

• A 案：1 − 0.95^10。逐步算：0.95² = 0.9025；0.9025² = 0.81450625（即 0.95⁴）；0.81450625² = 0.663420431…（即 0.95⁸）；0.95¹⁰ = 0.95⁸ × 0.95² = 0.663420431 × 0.9025 = 0.598736939…。所以 1 − 0.598737 = 0.401263，約 40.13%。
• D 案：1 − 0.98^10。逐步算：0.98² = 0.9604；0.9604² = 0.92236816（即 0.98⁴）；0.92236816² = 0.850763301…（即 0.98⁸）；0.98¹⁰ = 0.850763301 × 0.9604 = 0.817072994…。所以 1 − 0.817073 = 0.182927，約 18.29%。

交叉檢核：機率較低的方案應該有較低的十年累積機率，18.29% < 40.13%，方向正確；且兩者都應落在「年機率 × 10」以下（因為重複發生被合併計算），0.4013 < 0.5、0.1829 < 0.2，符合。✓

買到的第二樣東西：發生時的資金缺口從 14,000,000 元 降到 1,000,000 元。 這是更關鍵的一項。14,000,000 元 的缺口沒有任何小公司能在事故當下補上；1,000,000 元 的缺口則有機會用短期借款、延後支出或股東小額墊款處理。這是「會倒」與「會很痛但撐得過去」的分界線。

把成本換算成單位價格：十年多付 640,000 × 10 = 6,400,000 元，換來十年倒閉機率下降 40.13 − 18.29 = 21.84 個百分點，平均每降低一個百分點的成本 = 6,400,000 ÷ 21.84 ≈ 293,000 元。這個數字本身沒有對錯，它的用途是讓創辦人與股東用同一個尺度討論：這個價格值不值得，是一個關於風險偏好的決定，但至少現在它是一個有價格的決定，而不是一個感覺。

那麼該聽哪一個？ 判準可以寫成一句可檢查的話：

當單一事件的自留金額超過公司可動用現金時，期望值計算的前提已經不成立，應以生存性為準。

理由是期望值的數學意義。期望值是大量重複試驗下每次結果的平均。這個平均要有意義，必須滿足一個隱含條件：你能一直玩下去。一家現金 6,000,000 元 的公司，在遭遇 20,000,000 元 損失時不會得到「平均值」——它會離開牌桌，之後所有年份的期望值都與它無關。期望值是風險中性的，而一家現金有限的公司不是風險中性的：對它而言，損失 20,000,000 元 的痛苦遠大於損失 2,000,000 元 的十倍。

反過來說，當自留金額遠小於可動用現金時，期望值就是對的判準，此時投保只是在付附加費用買心安。這也給出了一條實用的界線：小額、高頻、可承受的損失應該自留（因為你付得起附加費用之外的期望損失，而且付不起長期的附加費用）；大額、低頻、承受不起的損失才應該移轉。 很多公司做反了：他們替便宜的東西投保，卻對會終結公司的事情裸奔。

第五步：專業協助的損益兩平計算

現在用同樣的方法處理第二個決定。

情境（教學 example）：宏茂科技要與一家企業客戶簽資料處理合約。客戶提供的版本中，宏茂就資料事故所負的賠償責任沒有上限。創辦人考慮是否委任律師審閱並談判責任上限條款。

假設：

• 委任費用（固定費用）：60,000 元。
• 若不委任、由創辦人自行處理，把責任條款寫錯（例如沒有爭取到上限、或誤以為某條款有保護作用）的機率：30%。這是創辦人的主觀估計，屬於 inference 而非 fact，必須明白標示。
• 合約期間內發生資料事故的機率：5%（沿用風險登錄表）。
• 若條款寫錯且事故發生，合約項下的額外賠償責任：8,000,000 元。
• 若條款寫對，事故發生時該項責任被上限限制在已納入前面計算的範圍內，額外成本視為 0。

計算不委任的期望額外成本：

期望額外成本 = P（寫錯）× P（事故發生）× 額外賠償金額 = 0.30 × 0.05 × 8,000,000 = 0.015 × 8,000,000 = 120,000 元

單位檢查：機率 × 機率 × 元 = 元，正確。（此處假設兩個機率獨立，因為條款寫得好不好不影響事故是否發生——這個假設在此情境成立，但若專業協助本身會降低事故機率，就必須另外處理。）

比較：委任費用 60,000 元 < 不委任的期望額外成本 120,000 元。效益比 = 120,000 ÷ 60,000 = 2.0 倍。應該委任。

更有用的做法：算損益兩平的出錯機率。 因為「我出錯的機率是 30%」這個估計很難有信心，不如反過來問「要多低才划得來不請人」。設損益兩平的出錯機率為 p：

60,000 = p × 0.05 × 8,000,000 60,000 = p × 400,000 p = 60,000 ÷ 400,000 = 0.15，即 15%

交叉檢核：把 p = 0.15 代回原式，0.15 × 0.05 × 8,000,000 = 0.0075 × 8,000,000 = 60,000 元，等於費用，正確。✓

這個轉換非常有用，因為它把一個難回答的問題（期望成本是多少）換成一個好回答的問題：「我自己寫這條責任條款，寫錯的機率有沒有超過 15%？」 大多數沒有處理過責任上限條款的創辦人，誠實回答都會超過 15%。相關的合約條款判斷見 議價、提案與合約。

一個應該自己做的反例。 同樣的算術會給出相反的答案。假設要寫一份內部差旅報銷政策，顧問費 40,000 元；自行撰寫寫得不夠好的機率同樣是 30%；寫得不好的代價是每年多支付一些不該報的費用加上事後修正的工時，估計 30,000 元，而且可以隨時修改政策改正。

期望成本 = 0.30 × 30,000 = 9,000 元 < 40,000 元 的費用。不該委任。

損益兩平的出錯機率 = 40,000 ÷ 30,000 = 1.33，大於 1——也就是說即使百分之百會寫錯，委任仍然不划算。這種情況下答案不需要猶豫。

最後一個必要的限制。 上面的算術只在損失可用金錢衡量、而且錯誤可以回復時適用。當規則一（下檔不可回復）或規則四（期限不可回復）成立時，不要做這個計算——因為「期望值」在無法重來的單次決定上沒有意義，這與第四步的結論是同一個道理。把不可回復的決定交給期望值，是本課要讀者避免的最後一個錯誤。要完整練習這一整條計算鏈，請完成 風險與智慧財產稽核。

常見誤解

「有保險就沒有風險。」 這是本課要推翻的第一個信念，而且它錯得很具體。保險只把「可保損失扣掉自負額、再受保額上限限制」的那一段搬走，其餘三塊——自負額、超過上限的部分、被除外的損失——全部留在公司身上。宏茂科技買了保額 20,000,000 元 的 C 案，自留仍是 7,000,000 元，超過可動用現金 6,000,000 元。除此之外，聲譽損害與創辦人被耗掉的數個月，沒有任何保單會賠。正確的說法是：保險改變的是「發生後誰付錢」，不是「會不會發生」；降低機率是控制的工作，不是保單的工作。這個誤解在什麼條件下部分成立？當自留金額遠小於可動用現金時，「風險已被處理」在實務上接近成立——但那是算出來的結論，不是保單自動提供的。

「保費最低的最划算。」 保費之所以低，通常正是因為除外多、保額低、或自負額高——也就是說，你省下的錢與你放棄的保障是同一件事的兩面。本課的失敗替代方案算過：那張年保費 180,000 元 的保單相對於 C 案，期望值上每年還「省」270,000 元，但資金缺口從 1,000,000 元 變成 14,000,000 元。期望值上更划算的方案，可能正是會讓公司消失的方案。 正確的比較方法是三步：先確認風險登錄表上那一行落在承保事故裡、再逐條讀除外清單確認它沒有被排除、最後才比較「相同保障條件下」的保費。跳過前兩步的比價，比的是兩個不同的東西。

「小公司不需要執照。」 這個信念混淆了「規模」與「活動」。國際保險監理官協會的核心原則明白指出，受發照規範的是被法規定義為特定類型的活動，並且法規應禁止未經許可的該類活動；該文件確實提到管轄區「可以」基於保額不高、規模有限等理由把某些活動排除在發照要求之外，但同時強調這類排除應在法規中明文列出（fact，見資料來源）。也就是說，小規模豁免如果存在，它是一條寫在規則裡、有明確條件的例外，而不是一個可以推定的常態。而且觸發義務的可能不只是規模，還包括活動類型、地點與客戶類型。更危險的是，該文件也指出取得執照與依公司法完成登記是兩件不同的事（fact）——很多創辦人以為公司登記完成就等於可以開始營業。這個誤解在什麼條件下部分成立？當你確實查證到適用的規則明文寫出了小規模豁免、而且你符合它的全部條件時——「查證到明文」是關鍵，「應該沒人管」不是。

「請專業人士是浪費錢。」 這個信念在某些事情上完全正確，本課也算給你看了：那份差旅報銷政策，即使百分之百會寫錯，委任仍然不划算。問題在於把它當成通則。同一套算術在責任上限條款上給出相反的答案：費用 60,000 元，不委任的期望額外成本 120,000 元，損益兩平的出錯機率只有 15%。差別不在「請不請人」這個習慣，而在下檔是否可回復、金額與費用的比例、以及你能不能自行驗證合規。 把「從不請人」當成節儉，與把「什麼都問律師」當成謹慎，是同一種錯誤的兩個方向：兩者都放棄了逐案計算。

「顧問說可以就沒問題。」 這個信念有三個問題。第一，責任並沒有隨著意見移轉——專業意見不是保單，它不會在出事時替公司付錢（專業人士自己的責任是另一件事，且通常也有其保險的除外與上限）。第二，「可以」通常是對某個具體問題、在某組具體事實下的回答；你提供的事實不完整，或情況後來改變了，這個「可以」就不再成立，而顧問不會主動回來通知你。第三，它可能混淆了強制要求與風險建議——「這樣做可以」有時意思是「法律沒有禁止，但風險由你承擔」。正確的做法是本課的三個要求：帶完整事實去、要求說明依據、要求把「強制」與「建議」分開標示並書面化。國際會計師職業道德準則理事會的五項基本原則裡包含「專業能力與應有之注意」與「客觀性」（fact，見資料來源），這正好給了你兩個可以直接問出口的問題：這件事你實際做過幾次？你在這件事上有沒有利益衝突？

「保單簽下去就可以放著了。」 保單是一份有持續義務的合約，不是一張證書。三件事會讓一張有效的保單在最需要它的時刻失效：逾期通知（多數保單要求在知悉事故或可能導致索賠的情事後於一定期間內書面通知，逾期可能導致拒賠）、告知不實（投保時未據實說明重要事項，會在理賠時被翻出來）、以及換約缺口（從事故發生基礎換到索賠提出基礎，且追溯日晚於舊事件的發生時點，兩張保單都不賠）。這三件事都需要內部流程來防：誰有權判斷要不要通知、幾天內判斷完、誰負責發出，以及換約前誰負責檢查追溯日與延長報案期。這正是 合約與內部控制的內容套用在保單上。

「期望成本最低的方案就是最好的方案。」 這是本課在數學上要糾正的最後一個信念。期望值是大量重複試驗的平均，它隱含「你能一直玩下去」這個前提。當單一事件的自留金額超過公司可動用現金時，這個前提不成立——公司會在第一次事件之後離開牌桌，之後所有年份的平均值都與它無關。宏茂科技的四個方案裡，期望成本最低的 A 案（1,000,000 元／年）同時是十年內有 40.13% 機率讓公司消失的方案；期望成本最高的 D 案（1,640,000 元／年）把這個機率降到 18.29%，並把資金缺口從 14,000,000 元 壓到 1,000,000 元。這個誤解在什麼條件下成立？當自留金額遠小於可動用現金時，期望值就是正確的判準——所以判斷順序應該是：先比較自留金額與可動用現金，再決定要用哪一套算術。

實務檢查表

• 拿出風險登錄表，對每一行標註處理方式（避免／降低／移轉／接受）。完成條件是每一行都有且只有一個主要處理方式，而且標為「移轉」的每一行都能指出對應的保單名稱與保單號碼。
• 對每一張現有保單，填出六欄表格：承保事故的原文描述、除外清單、每一事故保額上限、年度總限額、自負額、理賠基礎（事故發生／索賠提出）。完成條件是六欄都有內容，沒有一欄寫「不確定」。
• 對每一張保單額外確認兩件事：法律費用是否併入保額計算，以及自負額是每一事故計算還是年度累計。這兩項都會實質改變你實際拿得到的錢。
• 逐條把除外清單對照風險登錄表，圈出命中的項目。完成條件是對每一個被命中的風險，寫下一句話說明「這個風險目前實際上是自留的」，並讓決策者簽名確認。
• 對公司最怕的那一個風險，用本課的算式算出三個數字：理賠金額、自留金額、以及自留金額減去可動用現金的資金缺口。完成條件是三個數字都寫在紙上，而且資金缺口這一格是正是負一目了然。
• 檢查一項硬性條件：自負額加上除外損失的合計，有沒有超過可動用現金？ 如果有，這張保單無論保額多高都無法讓公司在事故中存活，必須同時處理控制、現金或自負額。
• 對每一張保單寫下通知條件：知悉後幾天內、用什麼方式、通知給誰。完成條件是這份資訊存在於保單以外的地方（例如營運手冊），而且指定了一位判斷與發出通知的負責人。
• 在任何一次換保險公司或換保單之前，先檢查追溯日與延長報案期。完成條件是能明確回答「舊保單期間內發生、新保單期間才被提出的索賠，由哪一張保單負責」，若答案是「沒有」，就在換約前解決它。
• 列出公司實際在做的所有活動（不是營業項目登記上的文字，是實際在做的事），逐項標註：可能受哪一類規範、由誰規範、觸發條件（活動／地點／客戶類型／規模）、取得後要維持什麼、未取得的後果。
• 為上一項的每一格標註來源與查核日期。完成條件是每一格要嘛有來源與日期，要嘛明白寫著「未知／需查證」——不允許留白，也不允許寫「應該沒問題」。
• 對每一件正在猶豫要不要委任專業人士的事，算出損益兩平的出錯機率（費用 ÷（事件機率 × 損失金額）），並誠實回答自己的出錯機率有沒有超過它。完成條件是這個數字被寫下來。
• 在做上一項計算之前，先檢查兩個否決條件：下檔是否不可回復、期限是否不可回復。任何一項成立就直接委任，不做期望值計算。
• 每一次委任前，用書面確認四件事：涵蓋範圍、不涵蓋範圍、交付物形式、費用結構與超出範圍的處理方式。完成條件是雙方都持有這份書面。
• 每一次收到專業意見後，要求對方對每一項標註「強制要求」或「風險建議」，並就「建議」項目說明不做的後果與可能性。完成條件是這份標註以書面形式存在。
• 每年至少一次，重新檢視保單條件與風險登錄表是否還對得上。業務改變（新的客戶類型、新的地區、新的資料處理方式）之後，原本合適的保單可能已經不合適，而保險人不會主動通知你。

地區差異

本課的算術與機制在任何地方都成立，因為它們是結構性質，不依賴任何國家的法律：自留金額等於總損失減去理賠金額；理賠金額受可保損失、自負額與保額上限三者同時限制；除外的損失無論保額多高都不會被賠；保費在整體上必然高於期望理賠；當單一事件的自留金額超過可動用現金時，期望值的前提不成立。這些可以直接套用。

但本課討論的所有制度性內容不是全球通用，而且差異極大。以下每一項都必須逐案查核（as-of 2026-07-31），本課不提供答案，也刻意不舉任何地區的例子：

哪些保險是強制的。 有些地區與行業對特定保險有法定或準法定的投保要求，有些沒有；要求的對象（雇主、專業服務提供者、特定執照持有人）與最低保額也各不相同。「我們沒聽說要保」不是查證。

保險合約法的基本規則。 告知義務的範圍、違反告知義務的效果、通知遲延的法律後果、保險人拒賠的正當理由與爭議處理途徑，這些是各地保險合約法的核心，差異相當大。同一份保單文字在不同地方可能導致不同結果。

保險市場的監理架構。 誰是保險監理機關、哪些保險人可以在當地銷售、跨境投保是否被允許、以及中介機構是否必須取得許可，都由當地制度決定。國際保險監理官協會的核心原則明白指出，有些管轄區使用「授權」或「登記」等不同用語來指稱同一件事（fact，見資料來源）——所以用詞不同不代表義務不存在。

哪些活動需要執照、由誰核發、以及未取得的後果。 這是本課刻意完全不觸碰的區塊。受規範活動的定義、觸發門檻、主管機關、申請程序、維持義務、費用與罰則，全部由當地法規決定，而且會隨時間修改。本課只提供該問的問題。

專業資格的承認範圍。 誰可以合法提供法律意見、誰可以簽證財務報表、誰可以擔任特定申報的代理人，各地規定不同。國際會計師職業道德準則理事會說明其道德守則在「超過 130 個管轄區」被承認、採用或趨同（fact）——這正好說明它不是普遍適用，而且它處理的是道德標準，不是執業資格。一位在某地合格的專業人士，未必能在另一地就同一事項提供有效的意見。

與隱私及資料保護有關的一切。 通報期限、罰則水準、跨境傳輸限制與當事人權利的差異最大，而且修改最頻繁。本課的教學例子把「主管機關罰款 3,000,000 元」設為除外損失，這個設定本身也不是通則——某些地區的保險市場對特定罰款是否可保有明確的公共政策立場。所有這一類的具體規則，請對照 隱私與數位服務的地區差異查核 jurisdiction 與 as-of 日期。

因此，本課給讀者的最後一條紀律是：把上面每一項都當成公司風險登錄表上的一格，每一格要嘛填上「來源＋查核日期」，要嘛明白標為「未知／需查證」。 標為未知不丟臉，把未知誤記為「應該沒問題」才是本課程群反覆警告的失敗模式——複製合規範本的代價呈現的正是這件事，而 完整的智慧財產鏈呈現的則是相反做法：把每一項權利與義務的來源逐一確認並留下紀錄。就個案的判斷、文件的撰寫與義務的確認，請尋求當地合格的法律、稅務、保險與資訊安全專業協助；本課出現的所有金額、機率、保單條件、費用與門檻都是教學 example，不是任何地區的法定標準或任何實際商品的條件。

至此，「風險、智慧財產與合規」這個課程群完成了一條完整的路徑：從 把風險寫下來並排序，到 用合約與控制固定住承諾，到 把做出來的東西變成可主張的資產，到 保護手上不屬於你的資料，最後到這一課：決定哪些風險用錢移轉、哪些活動需要許可、以及什麼時候該買別人的判斷。這條路徑上的每一個決定，最終都會回到同一張表——風險登錄表——以及同一個問題：如果最壞的那件事今年發生，公司還在嗎？公司整體的現金安排與控制紀律，見 營運資金、預算與財務控制；規模擴大與危機時的因應，見 委外、規模化與危機。

資料來源

IFRS 17 Insurance Contracts（IFRS Foundation，accessed 2026-07-31）支持本課對「保險是什麼」的定義。該頁說明，一個個體將下列合約辨認為保險合約：該個體依約自另一方（保單持有人）接受重大保險風險，並同意在一項特定的不確定未來事件（即承保事故）對保單持有人造成不利影響時給予補償（fact）。本課從這段定義推出四項判斷：風險被移轉而非消滅；承保事故必須是特定且不確定的；補償針對的是不利影響（損失）而非錯失的機會；以及補償的形式是金錢。這四項是作者的解讀（inference），該公報本身處理的是保險人的會計處理，不是投保人的採購決策。該頁載明公報自 2023 年 1 月 1 日 開始的年度報導期間生效，但未標示頁面本身的最後更新日期，因此本課的來源紀錄不填 updated 欄位。

Insurance Core Principles and Common Framework for the Supervision of Internationally Active Insurance Groups（International Association of Insurance Supervisors，accessed 2026-07-31；文件封面標示 December 2024，未載明確切日期，故不填 updated 欄位）支持本課三個部分的具體主張。

第一，關於執照。核心原則 4 的原則條文為：有意從事保險活動的法律實體，在一個管轄區內營運之前必須先取得執照；發照的要件與程序必須清楚、客觀、公開，並被一致地適用（fact）。標準 4.1 要求保險法規包含受發照規範之保險活動的定義、禁止未經許可的保險活動、界定本國保險法律實體可採的法律形式、分配核發執照的責任，並訂出外國保險人在該管轄區內從事保險活動的程序與設立形式（fact）。指引 4.0.3 明白指出發照與依一般國內公司法、商業法或貿易法所給予的核准有別，除申請監理執照外仍須滿足公司法或商業法上的其他要求，例如申報設立文件或向商業登記機關申請（fact）。指引 4.1.1 說明各管轄區可能基於保額不超過一定金額、以實物補償、基於保單持有人間互助精神、或活動限於特定地理範圍或特定類別保單持有人等理由，把某些活動排除在受發照規範的保險活動定義之外，並要求任何此類活動應在法規中明文列出（fact）。標準 4.6 要求執照清楚載明其範圍，指引 4.6.1 進一步要求執照載明該實體獲准從事的保險活動分類（fact）。指引 4.5.1 說明發照時所附加的要件、條件或限制一般涉及該實體被允許從事的活動範圍或其客戶的性質（例如一般消費者相對於專業客戶），並說明監理機關不只在發照時、也在持續監理中施加此類要件（fact）。標準 18.1 要求在管轄區內營運的保險中介機構取得執照，指引 18.1.1 說明有些管轄區使用「授權」或「登記」等用語代替「發照」（fact）。本課把這些條文轉寫成一組框架問題，而不是任何地區的具體義務；該文件是給監理機關的國際標準，不是任何管轄區的法律本身，各地的實際規則必須另行查證。

第二，關於除外條款的重要性。指引 19.7.12 要求向客戶提供的產品資訊應包括對「重大或不尋常的除外或限制」的顯著而清楚的說明，並定義「重大」的除外或限制是一般而言會影響消費者購買決定者，「不尋常」的除外或限制是在可比較的合約中通常找不到者；該指引並舉出等待期、特定情況或既往症的排除、觀察期、保障金額上限、給付期間上限、以年齡或居住地等資格限制、以及自負額作為例子（fact）。指引 19.7.11 把保單的條款與條件（包括其主要給付、除外、限制、條件與期間）列為決定應提供多少資訊的因素之一（fact）。指引 19.9.6 要求保險人於保單生效後儘速提供承保證明，且該證明應包含保單的承保與除外事項（fact）。這些條文支持本課的核心教學主張：除外條款是購買決策所需的關鍵資訊，因此對產品的定義比產品名稱更精確。要說明的是，這是本課從「監理機關要求揭露除外」推出的立場（inference）；該文件本身處理的是監理機關對保險人的要求，並未直接對投保企業提出採購建議。

第三，該文件封面說明國際保險監理官協會是由來自 200 多個管轄區的保險監理機關與監理者組成的自願性會員組織，是負責制定保險業監理原則、標準與其他支援材料並協助其實施的國際標準制定機構（fact）。這支持本課「監理是逐管轄區進行的、國際文件提供的是標準而非當地法律」這項判斷。

About IESBA and the International Code of Ethics for Professional Accountants（International Ethics Standards Board for Accountants，accessed 2026-07-31）支持本課「如何把專業協助買好」與「地區差異」兩節的主張。該頁列出守則的五項基本原則：誠信（在專業與商業關係中正直誠實）、客觀性（不因偏見、利益衝突或不當影響而損害專業或商業判斷）、專業能力與應有之注意（維持專業知識與技能並勤勉行事）、保密（尊重因專業與商業關係取得之資訊的保密性）、專業行為（遵守法令並避免有損專業聲譽的行為）（fact）。該頁並說明該守則在超過 130 個管轄區被承認、採用或趨同，其中包括 20 國集團中的 18 個經濟體，並作為道德與獨立性標準的全球基準（fact）。本課用前者推導出委任時可以直接提出的三個問題（inference），用後者支持「專業資格與規範體系逐地不同、必須查證」這項判斷——「超過 130 個管轄區」本身即說明其並非普遍適用，且該守則規範的是會計專業的道德標準，不涵蓋其他專業，也不等同於執業資格的承認。

作者另嘗試查核國際標準化組織的 ISO 31000 風險管理頁面與經濟合作暨發展組織的保險主題頁面，兩者在查核當日（2026-07-31）對自動化擷取均回傳 HTTP 403，無法確認其內容是否支持本課的具體主張，因此本課未引用這兩個來源，也未依記憶重建其內容。

上述三份來源都不涵蓋宏茂科技的任何數字。本課全部的金額、機率、保費、自負額、保額上限、除外設定、控制成本與現金部位都是為教學建構的 example，其中的計算為作者依題設所作的算術推導（inference），可以逐步複驗，但不代表任何真實保險商品的條件、任何地區的法定要求或任何實際公司的數據。