KM 系統（知識管理系統）跟共用雲端硬碟差在哪？多大的公司才需要

作者｜瞻新資訊　張安邦執行長（台大醫工背景・十年以上IT服務公司創辦人）

很多公司的「知識管理」長這樣：一個共用雲端硬碟，裡面有「業務部」「工程部」「舊資料」「新的舊資料」幾個資料夾。新人問報價單範本在哪，得到的回答是「你去問阿明，他那份才是最新的」。

於是有人提議：是不是該上一套 KM 系統？

先講答案：KM 系統跟共用雲端硬碟的差別，不在空間大小，也不在搜尋強不強，而在每一份知識有沒有人負責、有沒有定期檢查、有沒有分權限。 這幾件事沒有人做，換再貴的系統，三個月後還是另一個找不到東西的資料夾。這篇寫給中小企業的老闆和主管：什麼時候共用資料夾真的不夠用、KM 系統實際多了什麼、導入為什麼常常失敗，以及該買現成的還是自己開發。

KM 系統是什麼：讓公司的知識找得到、信得過的一套做法

KM 是 Knowledge Management 的縮寫，中文叫知識管理。KM 系統（知識管理系統，也有人寫成 KMS）指的是公司用來收集、整理、保存、分享工作知識的一套做法，加上支撐這套做法的工具。

注意，「做法」排在「工具」前面。國際標準組織（ISO）有一份 ISO 30401，標題就叫「知識管理系統——要求」。它的摘要寫的是：替組織建立、實施、維護、檢討與改進一套有效的知識管理制度，而且不論組織的類型、規模都適用。在國際標準裡，「知識管理系統」講的是一套制度，不是一套軟體。

公司裡的知識大致分兩種。一種寫得下來：報價單範本、作業流程、產品規格、客訴怎麼處理。另一種在人的腦袋裡：哪個客戶不能催、哪台機器天氣熱要先暖機、這種案子通常會卡在哪。前一種叫顯性知識，後一種叫隱性知識。KM 要做的事，是讓第一種找得到，並且把第二種盡量變成第一種。

順便把兩個常被混在一起的詞分開。公司裡另一種「資訊」是報表和數字：這個月賣多少、庫存剩多少。那些數字誰該看到、多久看一次，是資訊管理系統的範圍。員工入口網站，也就是 EIP 企業入口網站，管的是從哪裡登入、從哪裡進去。KM 系統管的是進去之後，找到的那個答案對不對。

KM 系統跟共用雲端硬碟差在哪：一個是倉庫，一個是圖書館

先替共用雲端硬碟說句公道話，它不是什麼都沒有。以 Google 雲端硬碟為例，可以用檔案名稱或檔案內容搜尋；檔案有版本紀錄；放在「共用雲端硬碟」裡的檔案屬於整個團隊，成員離開之後檔案還在。

所以差別不是有搜尋跟沒搜尋。差別比較像倉庫跟圖書館。

倉庫只管一件事：放得下。誰都可以搬一箱進來，箱子上寫什麼隨便你，過期了也沒有人會來收。圖書館的書不一定比較多，但每一本有編號、有分類，有館員負責編目、決定哪些該下架，借出去有紀錄。共用雲端硬碟是倉庫，KM 系統是圖書館；兩者差的不是空間，是有沒有館員。

版本這件事值得多講一句。很多人以為雲端硬碟會永遠幫你留著舊版。Google 的官方說明是：PDF、圖片這類一般檔案，舊版本存滿 30 天，或者後面又有了 100 個新版本，系統就可能把它永久刪除，除非手動選「永久保存」。版本紀錄是用來救回誤改的，不是用來告訴大家「現在該用哪一版」的。 後者是管理問題，工具不會替你決定。

一句話記：共用雲端硬碟回答的是「檔案在不在」，KM 系統要回答的是「這份現在還能不能用、有問題該找誰」。

共用雲端硬碟不夠用的六個訊號：看的是找不找得到，不是容量

容量滿了可以加買，那不算訊號。真正的訊號是下面這些事開始反覆發生：

• 同一個問題一直有人問。 請款流程怎麼跑、保固怎麼算，每個月都有人在群組裡問一次
• 答案只在一兩個人身上。 「這個要問阿明」變成口頭禪，阿明請假那天事情就停了
• 找得到檔案，不敢用。 資料夾裡有「報價單_最終版」「報價單_最終版2」「報價單_新」，沒人敢保證哪一份是對的
• 同一件事，每個人答得不一樣。 客人問退貨規定，三個客服給三種說法
• 新人上手越來越慢。 帶新人的方式是「你先看看資料夾」，他看了一個禮拜還是每件事都要問
• 不該看的人看得到。 成本表、客戶名單、合約跟一般文件放在同一個資料夾，全公司都有權限

用一個情境來看。假設一家 20 多人的設備代理商，業務、工程、行政各有一個資料夾。某天最資深的工程師離職，大家才發現：客戶機台的設定參數、哪家客戶有特殊保固條件，都在他的筆電和腦袋裡。共用資料夾裡不是沒有檔案，而是只有他知道哪幾份是真的在用的。

中了兩三項，問題就不在硬碟，而在沒有人被指定去顧這些知識。

多大的公司需要 KM 系統：看知識集中在幾個人身上

最常被問的是：幾個人的公司才需要？老實說，查得到的研究沒有給過人數門檻，ISO 30401 也寫明任何規模都適用。與其看員工人數，不如看兩件事：知識集中在幾個人身上，還有問一個問題要等多久才有答案。

可以粗分成三個階段：

• 喊一聲就有答案。 十個人上下、坐在同一間辦公室，誰知道什麼大家都清楚。這個階段把共用資料夾的命名和分類訂好就夠，硬上系統只是多一件要維護的事
• 問對人才有答案。 部門分開了，或者有外勤、輪班、兩個以上的據點。問題要找到對的人才問得到，而那個人常常在忙。這是最該開始整理的階段
• 問不到人。 知道答案的人離職、退休或請長假。這時候才動手，通常已經掉了一些東西

中小企業特別容易卡在第二階段。一份回顧 180 篇研究的系統性文獻回顧指出，中小企業人少，一個人要做好幾種工作；公司怎麼對待知識，又很受創辦人或老闆本人的影響。翻成白話：知道最多的那幾個人最忙，最沒空寫下來；老闆不在意，這件事就不會有人做。

找資料到底花掉多少時間？麥肯錫全球研究院 2012 年的一份報告估計，知識工作者大約有近兩成的工作時間，花在找內部資訊，或找能幫忙的同事。這是十多年前對知識工作者的估算，不是台灣中小企業的實測，拿來當量級參考就好。

自己算一筆帳比較準。假設公司 20 個人，每人每天只多花 15 分鐘在找檔案、問人、等回覆，一天就是 5 個小時，一個月大約 100 個小時，超過半個人的工時。這還沒算被問的那個人被打斷的時間。這筆帳算出來如果只有幾個小時，先不用急；算出來超過半個人，整理知識這件事就值得有人專門負責。

KM 系統實際多了什麼：搜尋、權限、版本、流程、負責人

把各種 KM 工具的功能表攤開來，會看到幾十項。真正跟共用資料夾拉開差距的是下面五樣。

搜尋：找到的是答案，不是一堆檔案

共用資料夾的搜尋會給你一整頁檔名相近的檔案。KM 系統的搜尋多做幾件事：過期的內容排後面或不顯示、同一個主題只留一份現行版、可以用標籤和分類縮小範圍。搜尋好不好用，主要取決於內容有沒有整理過，其次才是搜尋引擎本身。

權限：誰能看，要能細到一份文件

這一項在台灣還有法律上的意義。營業秘密法第 2 條規定，一項資訊要算營業秘密，其中一個條件是「所有人已採取合理之保密措施」。智慧財產局在營業秘密主題網的說明裡舉的例子包括：簽署保密契約、文件標示限閱註記、設定密碼、存取權限。

換句話說，配方、報價邏輯、客戶名單如果躺在全公司都能開的資料夾裡，哪天真的被帶走，公司要主張那是營業秘密，會比較吃力。權限不只是資安問題，也是日後能不能主張權利的問題。

⚠️ 注意

把機密文件和一般文件放在同一個共用資料夾、全員可讀，是中小企業很常見的狀況。就算暫時不導入任何系統，也建議先把成本、客戶名單、合約、技術文件搬到權限獨立的位置。這裡談的是一般性的管理做法，個案是否構成營業秘密仍由法院認定。

版本：大家打開的是同一份現行版

版本管理的重點不在留了幾版，而在大家打開的永遠是同一份。舊版收進歷史紀錄，要查查得到，但不會出現在搜尋結果的第一筆。

流程：誰寫、誰審、什麼時候上架

重要的文件，像作業標準、對外報價規則、客訴處理方式，上架前要有人看過。KM 系統把「草稿、審核、發布、到期複查」做成固定的步驟，不必靠人記得。

通過 ISO 9001 驗證的公司對這套做法不陌生，品質管理系統裡的文件管制就是同一個邏輯。ISO 9001 從 2015 年版開始，還把「組織的知識」列進要求（現行版本是 2026 年版）。驗證機構 DQS 的解說整理了這一條的重點：公司要確保運作所需的知識有被維持，而且拿得到；它舉的風險包括員工離職、資深同仁退休、開發成果被誤刪。稽核員問「這些知識放在哪、誰在顧」的時候，問的其實就是知識管理。

負責人：每一份知識都有名字和檢查日期

這是五樣裡最不起眼、也最要緊的一樣。每份內容標明誰負責、下次什麼時候檢查。到期了系統提醒他：這份還對嗎？對就按一下確認，不對就改，沒用了就下架。

五樣裡面，搜尋、權限、版本、流程多少可以靠工具，只有「負責人」一定要靠人。 它剛好也是唯一不用買系統就能先做的一樣。

KM 系統導入失敗，多半卡在沒人更新、沒人找得到

買了系統、辦了說明會，上線三個月後沒人用。這種結局很常見，原因通常不在系統，而在一個會自己轉起來的循環：

沒人更新 → 找到的是舊的 → 被舊資料害過一次 → 不再相信系統，回去問人 → 更沒有人覺得該寫 → 更沒人更新。

要切斷它，得同時處理兩頭。

第一頭，沒人更新。 常見的做法是指定一位「知識管理專員」負責全部。這通常行不通，他沒辦法知道每份文件對不對。比較可行的是把維護放進平常的工作裡。國外客服與技術支援領域有一套叫 KCS 的方法，維護這套方法的產業聯盟 Consortium for Service Innovation 在實務指南裡寫了一條很簡單的規則：對自己碰到的文章品質負責；看到不對的地方，有把握就直接改，沒把握就標記出來，而標記要能送到懂這個主題的人手上。

這條規則原本是給客服團隊用的，放到一般公司一樣成立：知識不是靠某一個人定期大掃除維持的，而是每個用到的人順手修一點。

另一個可以參考的是順序。軟體公司 GitLab 把整份公司手冊公開在網路上，手冊裡寫的做法是：先把解法寫進手冊，再到群組或信件裡公告。理由很實際：先講、之後再補文件，補文件那一步常常被跳過。這是國外一家軟體公司的做法，不必照抄，但「先寫下來，再貼連結」任何公司都做得到。有人在群組裡問，就回他一個連結，不要再打一次答案。

第二頭，沒人找得到。 原因多半是內容照寫的人的邏輯放，而不是照找的人的邏輯放。工程部把文件命名成「FW_v2.3_rel_note」，業務要找的卻是「這台機器更新後多了什麼功能」。三個做法可以直接用：

• 標題寫成問題或任務：「客人要求延長保固怎麼處理」，而不是「保固辦法_修訂」
• 一個答案只放一個地方，其他地方用連結指過去，不要複製
• 定期看「大家搜了什麼卻沒找到」，那份清單就是下一批該寫的東西

還有一個常見的誤會：以為知識管理就是把所有東西都寫下來。全部都寫，等於全部都沒人維護；先挑被問最多、錯了代價最高的那二三十件事。

導入 KM 系統的成敗，看的不是上線那天放了幾份文件，而是三個月後還有沒有人在改。

KM 系統要用現成工具還是客製開發

做法大致有四種，不必一開始就選最重的：

多數中小企業的第一步是前兩種，不是客製開發。 現成工具便宜、上線快，功能通常也超過實際用得到的。

判斷可以照這個順序問：現有工具加上規則，撐不撐得住？撐不住的原因如果是文件太多、人工記不來，換一套現成的專門工具就好。原因如果是知識要跟公司自己的系統接在一起，或權限規則對不上，才輪到客製開發。 常見的有這幾種情況：

• 知識要嵌在作業流程裡。 維修人員在工單畫面上，就要看到這台機器的維修紀錄與注意事項；業務在報價畫面上，就要看到這個品項的報價規則。知識跟訂單、工單、客戶資料綁在一起，才用得上
• 權限規則很特別。 依專案、依客戶、依經銷層級決定誰能看什麼，現成工具的角色設定對不上
• 資料不能放到公司外面。 合約或客戶要求資料留在自己的主機
• 已經有一套內部系統。 與其多一個要登入的地方，不如在既有系統裡加一個知識模組

費用沒有通用的數字，主要看四件事：要搬多少既有文件、權限分幾層、要接幾套既有系統、之後誰來維護內容。最容易被漏掉的是最後一項：系統是一次性的錢，維護內容是每個月的人力。

加上 AI 搜尋與 RAG 之後，KM 系統的做法哪裡不同

這兩年 KM 最大的變化是搜尋的方式。以前要自己下關鍵字、自己點開文件找那一段；現在可以直接用問的，系統讀完相關文件後整理一段回答，並附上出處。

背後常見的做法叫 RAG（檢索增強生成）。這個名詞來自 2020 年的一篇論文，白話說就是：先從你的文件裡找出相關的幾段，再交給語言模型根據那幾段寫答案。模型不是憑印象回答，而是看著你的資料回答。語言模型怎麼接進公司的系統，可以看 ChatGPT API 的導入說明。

改變的是：使用者不必知道文件叫什麼名字，問法口語一點也找得到。

不變的有兩件事：

• 它讀的還是你原本那批文件。 過期的報價規則還在裡面，AI 就會很有條理地把過期的規則講給你聽。 美國的標竿研究機構 APQC 在 2026 年的調查摘要裡說得很直接：導入 AI 是今年知識管理的首要優先事項，有 49% 的受訪者選它；但 AI 也會把內容品質、治理、分類與權責上的弱點暴露出來
• 它照的還是你原本那套權限。 以 Microsoft 的 Copilot 為例，官方文件寫明它只會呈現使用者本來就有檢視權限的組織資料，並提醒企業要把權限設定好。反過來說，權限原本就開太大，AI 會幫每個人把其實不該看到的東西整理得更好找

台灣這邊，根據 iThome 在 2026 年 4 月公布的 CIO 與 CISO 大調查（對象是大型企業、政府機關與大學院校，有效問卷 396 份），59% 的受訪單位生成式 AI 還在計畫或驗證階段；問到導入時的資安挑戰，第二名是「資料治理成熟度不足」，占 23%。這是大型組織的數字，中小企業不一定一樣，但卡住的地方很像：工具買得到，資料沒整理好。

AI 搜尋解決的是「找」，不是「對不對」和「該不該看」。 所以順序沒有變：先有人負責、先把權限分好，再接 AI。向量資料庫、文件怎麼切段是另一個題目，這裡不展開。

💡 小提醒

評估「AI 知識庫」方案時，可以先問三件事：答案會不會附上出處文件？文件更新或下架之後，多久會反映到回答裡？權限是沿用原本的設定，還是要另外再設一次？

導入 KM 系統之前，先用現有工具做四件事

不管最後買不買系統，下面四件事這個月就可以開始，也都不用花錢：

1. 列出被問最多的 20 個問題。 翻一下群組對話和信件，把重複出現的問題抄下來
2. 每個問題指定一位負責人，寫一份答案。 一頁就好，標題就是那個問題
3. 在文件開頭寫上三行：負責人、最後確認日期、下次檢查日期。 例如「負責人：工程部王小明／最後確認：2026 年 10 月／下次檢查：2027 年 1 月」。沒有這三行的文件，一律當作參考資料
4. 把機密文件搬到權限獨立的位置。 順便看一下，離職同事的帳號還有沒有權限

試四個星期。如果這 20 份文件真的有人查、有人回報哪裡不對，表示公司已經有維護知識的習慣，這時候再評估工具，會很清楚自己缺哪一樣。如果連 20 份都維持不了，先不要買系統，問題不在工具。

比較穩的順序是：先指定負責人，再談工具。KM 系統做得起來的公司，多半是先有了「這份歸誰管」的習慣，才去找工具把它變省力；反過來做的，通常只是多了一個要登入的地方。

如果你的知識需要跟訂單、工單或客戶資料綁在一起，現成工具接不起來，瞻新資訊可以先陪你把要管的知識和權限盤一遍，再決定是在既有系統裡加一個知識模組，還是另外開發。

常見問題

參考資料

• ISO 30401:2018 Knowledge management systems — Requirements — 國際標準組織（ISO），2018-11（英文，全球，2026-10-09 查證）
• 在 Google 雲端硬碟中搜尋檔案 — Google 雲端硬碟說明（繁體中文，全球，2026-10-09 查證）
• 什麼是共用雲端硬碟？ — Google Workspace 學習中心（繁體中文，全球，2026-10-09 查證）
• 查看活動記錄和檔案版本 — Google 雲端硬碟說明（繁體中文，全球，2026-10-09 查證）
• A systematic literature review on knowledge management in SMEs: current trends and future directions — Durst、Foli、Edvardsson，Management Review Quarterly，2022-10-06 線上發表（英文，國際，2026-10-09 查證）
• The social economy: Unlocking value and productivity through social technologies — McKinsey Global Institute，2012-07-01（英文，全球，2026-10-09 查證）
• 營業秘密法第 2 條 — 全國法規資料庫（繁體中文，台灣，2026-10-09 查證）
• 什麼是營業秘密？例如，與客戶視訊時，照到自己公司內電腦畫面，電腦畫面算不算營業秘密？ — 經濟部智慧財產局營業秘密主題網，114-04-17（繁體中文，台灣，2026-10-09 查證）
• ISO 9001:2026 Quality management systems — Requirements — 國際標準組織（ISO），2026 年第六版；2015 年版已撤回（英文，全球，2026-10-09 查證）
• Knowledge of the organization in ISO 9001 – What does the standard say? — Nadja Goetz，DQS，2024-09-19（英文，全球，驗證機構的解說，2026-10-09 查證）
• Technique 2.2: Flag it or Fix it — Consortium for Service Innovation，頁面更新 2026-04-22（英文，全球，2026-10-09 查證）
• The importance of a handbook-first approach to communication — The GitLab Handbook，頁面更新 2026-08-27（英文，美國軟體公司的公開內部手冊，2026-10-09 查證）
• Retrieval-Augmented Generation for Knowledge-Intensive NLP Tasks — Lewis 等人，NeurIPS 2020（英文，國際，2026-10-09 查證）
• 2026 KM Priorities & Trends｜Executive Summary — APQC，2026-05-12（英文，北美為主，2026-10-09 查證）
• Data, Privacy, and Security for Microsoft Copilot — Microsoft Learn，2026-07-09（英文，全球，2026-10-09 查證）
• 【2026 CIO&CISO大調查】各產業加碼投資AI達65%，醫療業卻逆勢縮手 — iThome，2026-04-24（繁體中文，台灣，新聞時事；調查對象為大型企業、政府機關與大學院校，2026-10-09 查證）

ℹ️ 關於本文

本文引用的國際標準、原廠說明文件、法規、研究與調查，以查閱當日（2026 年 10 月 9 日）各來源網站的版本為準；雲端服務的功能與規則、法規與標準都可能更新，實際請以各來源的最新內容為準。ISO 30401 目前正在修訂，ISO 9001 已於 2026 年發布新版，文中提到的是這兩份標準怎麼看待知識管理，條文細節請以現行版本為準。文中對什麼情況需要 KM 系統、該用現成工具或客製開發的說明，屬一般性的實務經驗整理，實際情形會因產業、公司規模與既有系統而有明顯差異，不構成任何成本、時程或成效的保證。關於營業秘密的說明不是法律意見，個案請洽詢專業人士。引用的國外研究與調查為各該機構的資料，不代表台灣現況。