尾牙抽獎系統怎麼準備：到場資格、加碼重抽、重複中獎與斷網備案

作者｜瞻新資訊　張安邦執行長（台大醫工背景・十年以上IT服務公司創辦人）

主持人對著麥克風喊了三次名字，台下沒有人站起來。後台的同事小聲問：「他到底有沒有來？」福委翻著手上的簽到表，找了半分鐘。這時老闆走上台說，再加碼三個獎。

這是尾牙抽獎最常見的畫面。問題不在轉盤轉得漂不漂亮，而在三件事有沒有事先準備：誰有資格抽、人不在場怎麼辦、臨時加的獎要怎麼抽。

很多人找尾牙抽獎系統，是拿辦行銷活動的經驗來想：收名單、按一下、公布得獎者。可是尾牙是另一種需求。名單是員工名冊，抽獎在現場即時進行，規則還會當場變。尾牙抽獎系統的關鍵是「報到名單就是抽獎名單」和斷網時的備案，動畫反而是最後才要挑的東西。

這篇照活動的順序寫：名單、到場資格、加碼與重抽、重複中獎、現場分工、斷網備案，再談抽獎紀錄、中獎扣繳與個資，最後才是用哪一種工具。文章不列任何工具或廠商的名字，只講判斷的方法。

尾牙抽獎系統跟行銷活動的抽獎系統，差在名單、時間與規則

「抽獎系統」這四個字底下其實有兩種工作。一種是品牌對外辦活動，消費者填表單或買東西取得資格，活動結束後抽出得獎者再通知。另一種是公司內部的尾牙、春酒，全公司的人坐在同一個宴會廳，當場抽、當場領。

行銷抽獎難在名單乾不乾淨，尾牙抽獎難在人到底在不在，還有規則會在現場變。 對外活動要處理的重複報名、資格審核與得獎通知，在抽獎系統的名單驗證與通知流程那一篇談過，這裡不重複。

拿行銷抽獎的工具來辦尾牙，最常缺的是三樣：讀不到誰已經報到、不能臨時加獎項、中獎人不在場時沒辦法只重抽那一個名額。 挑工具之前先知道這三樣，比看功能表有用。

尾牙抽獎名單從員工名冊來：先定資格，再匯入、再核對人數

尾牙的抽獎名單不用蒐集，公司本來就有。它就是員工名冊，多半放在人資系統或一份試算表裡。難的是另外兩件事：誰算在裡面，以及搬進抽獎系統的時候有沒有漏。

先講資格。這些問題每家公司的答案都不一樣，系統沒辦法替你決定，只能照你的答案執行：

• 到職未滿幾個月的新人能不能抽
• 約聘、派遣、實習、工讀的同仁算不算
• 留職停薪、請長假的同仁算不算
• 攜伴的家屬、受邀的廠商來賓能不能抽
• 尾牙前離職、但當天還來參加的人怎麼算

資格規則要在匯入名單之前定案，並且寫成一份大家看得到的公告。 定案之後，名冊上符合條件的人就是抽獎名單。

再講搬資料。名單從人資系統匯出、整理成試算表、再匯入抽獎系統，每搬一次都可能掉人。匯入之後第一件事是核對人數：名冊上符合資格的有幾位，系統裡就該有幾位，一位都不能少。 識別每個人要用工號，不要用姓名，因為公司裡同名同姓的人比想像中多。

為什麼要這麼計較人數？因為名單漏了人，系統不會跳出任何錯誤訊息，它只會照手上那份名單抽。等到有人問「為什麼整晚都沒有我們部門」才發現少匯了一批，前面的獎已經發出去了：全部重抽，對已經上台的人不公平；不重抽，對漏掉的人不公平。這種事只能在開場前擋下來。

名單還要有一個凍結的時間點，例如尾牙前三天。之後才到職或離職的人，照公告的規則處理，不再改名單。系統最好看得出現在用的是哪一版名單、什麼時候匯入的。

如果尾牙要先調查出席、攜伴人數與葷素，那其實是一次報名，名額與重複填寫的問題在報名系統的名額管理與防重複報名裡談過。調查的結果是「誰說他會來」，跟「誰真的來了」是兩回事，後者要靠下一節的報到。

到場才有抽獎資格：報到名單就是抽獎名單

多數公司的尾牙都有一條規則：人要在現場才能領獎。這條規則聽起來簡單，落到資料上卻是整套系統最關鍵的一步。

用搭飛機來想。有訂位不等於上了飛機，起飛前航空公司認的是登機名單。尾牙抽獎系統的抽獎池，應該是「有資格，而且已經報到」的那些人，不是另外匯入的一份名單。 訂位名單是員工名冊，登機名單是報到結果，抽獎只從登機名單裡抽。

做法上，報到狀態是名單上的一個欄位。同仁進場時報到，他那一列就從「未到」變成「已到」，系統抽獎時只看「已到」的人。現場怎麼掃碼報到、斷網時怎麼簽、多台裝置的名單怎麼同步，是活動簽到系統在處理的事，這篇不重複，只談報到結果怎麼變成抽獎資格。

這裡有三個細節要先想好。

抽獎池什麼時候鎖定。 建議每一輪開抽前鎖定一次。晚到的同仁報到之後，從下一輪開始進入抽獎池，已經抽完的獎項不補抽。這條也要寫進公告，否則晚到的人會問為什麼前面的獎沒有他。

兩份名單不能靠人工搬。 最常見的出錯方式是報到用一套工具、抽獎用另一套，中間靠人匯出再匯入。七點匯了一次，七點十分才到的人就不在抽獎池裡。挑工具時要問清楚：抽獎的那一邊，是即時讀到報到狀態，還是要有人手動更新。

報到不等於還在現場。 有人報到後提早離開，系統不會知道。所以「在不在場」最後還是靠主持人唱名確認，不在場的處理方式，就是下一節的棄權與重抽。

測試的方法很簡單：彩排時找一位同事現場報到，看抽獎池的人數有沒有馬上加一。報到一個人、抽獎池就多一個人，這個動作做得到，「到場才有資格」才算真的成立。

尾牙抽獎的加碼獎、棄權與重抽：三條要事先公告的規則

尾牙現場最常見的變動有三種，每一種都要事先決定怎麼處理，系統也要做得到。

加碼獎。 老闆或主管臨時上台加碼，是尾牙的固定戲碼。系統要能在現場新增一個獎項，填上名稱、名額、是誰出的。要先決定的是：加碼獎從誰裡面抽？只抽還沒中獎的人，還是全部到場的人重新抽？兩種都有公司在用，重點是開抽前講清楚。

棄權與不在場。 抽出名字、主持人唱名之後，人沒有出現怎麼辦？常見的做法是唱名三次或等一段固定的時間，沒有回應就作廢。要先決定的是等多久，以及作廢的人還能不能回到抽獎池、參加後面的獎項。

重抽。 作廢之後要補抽一位。系統要做得到「只重抽這一個名額」，而不是整個獎項重來，否則已經上台的人也要跟著重抽。 每一次重抽都要留下紀錄：原本抽到誰、為什麼作廢、補抽到誰。

⚠️ 注意

加碼、棄權、重抽這三條規則，要在開抽之前公告，最好寫在活動通知裡，主持人開場時再講一次。現場才臨時決定，不管怎麼決定都會有人覺得不公平。

這三條規則系統只能照做，不能代替公司決定。 所以準備的順序是：先把規則寫下來，再確認系統三樣都做得到，最後才彩排。

尾牙抽獎同一人重複中獎怎麼防：先選規則，再讓系統自動排除

同一個人一個晚上上台兩次，台下的氣氛通常不會太好。要不要讓它發生，是公司的選擇，常見的規則有三種：

• 一人一獎：中過任何獎項，就從後面的抽獎池移除
• 大獎重新開放：一般獎項一人一獎，最後的大獎讓所有到場的人再抽一次
• 加碼獎另外算：正式獎項一人一獎，加碼獎全員都有機會

完全不排除的話，重複中獎會多常發生？算一筆帳就知道。假設有 100 位同仁到場，要抽 20 個獎，每一抽都從全部 100 人裡面抽。算出來，至少有一個人重複中獎的機率大約是 87%，平均將近 2 個獎會落在已經中過獎的人身上。 換句話說，不設規則的話，重複中獎不是運氣不好，而是幾乎一定會發生。

所以這條規則一定要先選，然後交給系統自動處理。靠工作人員用眼睛核對，一晚幾十個獎一定會漏。系統在每一抽之前，要自動把「依規則不該再抽」的人排除掉；排除用的是工號，不是姓名。

還有兩個容易漏掉的情況。一是棄權的人算不算「已經中過獎」，這要跟上一節的規則一起決定。二是同一位同仁在名單上出現兩次，例如兼任兩個部門時被匯入兩列，他的中獎機會就變成別人的兩倍。名單匯入時用工號去掉重複，是防重複中獎的第一步。

尾牙抽獎系統的大螢幕、主持人與後台怎麼分工

抽獎現場有三種人，看的是三個不同的畫面，一套系統要同時照顧這三邊。

大螢幕是給全場看的。它只需要顯示現在抽的是哪個獎、開獎的過程、中獎的人。資訊越少越好，字越大越好。

主持人需要的是提示。下一個獎項是什麼、名額幾位、剛抽出的名字怎麼念、所屬部門是哪裡。主持人手上最好有一台平板或一張會更新的手卡，而不是回頭去看大螢幕。

後台操作員才是真正按按鈕的人。開抽、確認、作廢、重抽、新增加碼獎、暫停，都在後台的畫面上。主持人負責說話，操作員負責按鍵，兩個角色分開，現場才不會手忙腳亂。 後台的畫面不要投到大螢幕上，否則全場都會看到名單與操作過程。

很多系統還會讓同仁用自己的手機看結果或收中獎通知。這時要決定誰先誰後。建議以大螢幕為準，手機晚幾秒才顯示，免得台下的人比主持人早知道結果。 手機端只是副本，收不到通知不影響中獎的事實。

💡 小提醒

活動前一定要用一份假名單完整彩排一輪：抽一個獎、作廢一位、重抽、臨時加一個獎。主持人與操作員一起練，比各自看說明書有用。

尾牙抽獎現場斷網或電腦當機的備案

宴會廳的網路是共用的，幾百位同仁的手機同時連上去，速度會明顯變慢。多數線上抽獎工具需要連網才能運作，網路一斷，舞台上就只剩主持人撐場。

把備案想成三層，一層不行就退到下一層。

第一層是離線也能抽。抽獎用的那台電腦上，事先存好最新的到場名單，斷網時照樣能抽，結果先存在這台電腦裡，恢復連線後再補傳。

第二層是備用的設備與網路。準備第二台已經登入、名單同步好的電腦，以及一支可以分享網路的手機。大螢幕那台當機時，換上第二台要能接著抽，而不是從頭來。

第三層是紙本。開場前把到場名單印出來，或者準備號碼牌與摸彩箱。這一層很土，但它不需要電。

備案還要寫上一個人名：誰有權決定切換。斷網的時候最花時間的常常不是修網路，而是沒有人敢說「改用下一層」。事先約定等幾分鐘、由誰喊停，現場才不會僵在台上。

最重要的一條是：每抽出一位，結果要立刻存檔。 有些網頁工具把結果放在畫面上，重新整理之後就不見了。前面已經抽出的獎項如果消失，比斷網更難收拾。

拿這五個問題去問廠商，或者彩排時自己試一遍：

1. 把網路線拔掉或關掉無線網路，還能不能繼續抽？
2. 抽到一半重新整理頁面，前面的中獎紀錄還在不在？
3. 大螢幕那台電腦當機，換一台要多久能接著抽？
4. 手機端連不上的時候，中獎人怎麼知道自己中了？
5. 全部設備都不能用時，紙本流程由誰負責、名單在誰手上？

這五題在彩排時實際做一次，十分鐘就知道備案是真的，還是只寫在企劃書上。

尾牙抽獎的亂數與紀錄：每一抽留下時間、名單版本與結果

抽獎公不公平，原則只有一句：流程要能被回頭檢查，這在前面提到的抽獎系統那一篇講過。尾牙現場要多想的是兩件具體的事：亂數從哪裡來，以及每一抽留下什麼。

亂數這一塊，電腦產生的隨機數字其實分成兩種。資安組織 OWASP 的開發指引這樣區分：一般的亂數產生器速度快，適合排列畫面順序這類用途，但輸出有機會被猜到或推算；另一種安全等級的亂數產生器，是專門設計成難以預測的。這份指引談的是資安，不是抽獎，不過分類可以借來問廠商。對尾牙來說，有人去推算亂數的可能性很低；但改用後者幾乎不花成本，事先問一句「你們的亂數是用哪一種」，比事後向同事解釋容易。

紀錄這一塊，可以用四個問題來檢查：何時、何處、誰、做了什麼。套到尾牙上，尾牙抽獎的每一抽，至少要留下六樣：時間、獎項、當時的名單版本與人數、抽出的人、按下按鈕的人、結果是成立、棄權還是重抽。 這份紀錄有兩個用途：有同事問「為什麼是他」的時候拿得出來，以及會後交給財會（下一節說明）。

紀錄要由系統自動產生，不要靠工作人員事後補。人工補的紀錄只能證明「事後是這樣記的」，系統自動留的紀錄才能證明「當時是這樣抽的」。

需要對外證明公平的抽選，國外有更進一步的做法。美國國家標準暨技術研究院（NIST）的公開亂數計畫，持續發布帶有編號、時間戳記與簽章的隨機數，事後任何人都能查驗，計畫列出的用途就包括數位抽獎。尾牙用不到這麼重的做法，但道理可以學：名單要在亂數產生之前就固定下來，抽的人才沒有機會看著結果改名單。

尾牙中獎要扣繳嗎：系統該留下中獎人、獎項價值與簽收紀錄

要。公司要辦理扣繳申報，金額小的可以免扣稅款，但多數仍要列單。這一節不教報稅，只講系統在活動當晚要替財會留下哪些資料。

性質上，財政部北區國稅局在 2024 年 11 月的一則答覆裡說明，營利事業舉辦員工摸彩活動，屬於所得稅法第 14 條第 1 項第 8 類「競技、競賽及機會中獎之獎金或給與」，要依同法第 88 條辦理扣繳申報。對外辦的抽獎活動，中獎也是同一類所得；差別在尾牙的中獎人是員工，辦憑單需要的資料公司本來就有。

現行的規定是這樣（2026 年 10 月 12 日查閱）：依各類所得扣繳率標準，中獎人是境內居住的個人，按給付全額扣 10%；不是境內居住的個人，扣 20%。同一份標準第 13 條規定，每次應扣繳的稅額不超過新臺幣 2,000 元時免予扣繳；但所得稅法第 89 條仍要求列單申報，只有同一個人全年給付不超過 1,000 元時可以免列單。獎品不是現金時，財政部稅務入口網的說明是按購買獎品的統一發票（含進項稅額）或收據的金額計算。

⚠️ 注意

上面的稅率與金額是查閱當日的現行規定，僅供參考。扣繳規定可能調整，實際辦理請以當年度財政部與所轄國稅局的公告為準，或向記帳士、會計師確認。

贊助的獎品要另外記。北區國稅局在 2022 年 11 月的另一則答覆提到，往來廠商捐贈摸彩獎品時，捐助廠商要以受贈的公司為所得人申報其他所得的免扣繳憑單；公司再把獎品給員工，仍屬員工的應稅所得，由公司辦理扣繳與憑單。這是討論區上的個案答覆，自己的情況請向所轄國稅局確認。落到系統上，就是每個獎項都要記「誰出的」。

至於二代健保補充保費，健保署的說明是：各種抽獎的中獎獎金屬於機會中獎，不是補充保險費的扣費項目，不需要扣取。不是用抽的、公司直接發的獎金是另一回事，請財會另外確認。

所以活動當晚，系統至少要替財會留下這幾欄：中獎人的工號與姓名、獎項名稱、獎項價值（含稅的購買金額）、出資的是公司、福委會還是贊助廠商、中獎時間、簽收紀錄。 身分證字號、是不是境內居住者這些資料，財會從人事資料取得就好，不必放進抽獎系統。

臺北國稅局在 2026 年 8 月的新聞稿裡，把「扣繳單位舉辦競技或機會中獎活動、尾牙摸彩活動，給付獎金或獎品，未依規定扣繳及申報扣繳憑單」列為常見的疏失。尾牙抽獎系統做得好不好，有一半要看隔天能不能交出一份財會直接能用的中獎清單。

員工名冊拿來抽獎的個資界線：欄位、外部工具與大螢幕顯示

員工名冊是個人資料。拿它來辦尾牙抽獎，有四件事要留意。

第一，用途說得通嗎。主管機關公告的個資特定目的項目裡，「人事管理」的說明包含「福利措施」。尾牙是員工福利活動，用名冊辦抽獎，一般來說落在這個範圍內。不過公司當初告知員工的內容怎麼寫，還是請人資或法務對一次。攜伴的家屬與受邀的來賓不是員工，如果也要蒐集他們的資料，就要另外告知。

第二，只帶用得到的欄位。個人資料保護法第 5 條要求蒐集、處理與利用個資不得逾越特定目的的必要範圍。抽獎用得到的只有工號、姓名、部門。身分證字號、生日、住址、薪資這些欄位，不要因為名冊裡有，就整份匯進抽獎工具。 抽獎用到的這幾欄，不在第 6 條列舉的六類特種個資（病歷、醫療、基因、性生活、健康檢查、犯罪前科）裡，但仍然是個人資料。員工資料平常該怎麼保護，在人資系統的個資管理那一篇有說明。

第三，外部工具算委外。把名冊上傳到線上抽獎工具，等於委託別人處理個資。同法第 4 條規定受託者在適用範圍內視同委託機關，施行細則第 8 條要求委託的一方做適當的監督，內容包括處理的範圍與期間，以及委託結束後資料的返還與刪除。換成白話，上傳之前先問三件事：資料存在哪裡、誰看得到、活動結束後能不能刪乾淨。

第四，大螢幕上顯示什麼。內部活動顯示全名與部門，多數公司都能接受；尾牙如果會直播或對外公開，可以改用別的方式。常見的選項有三種：全名加部門、姓名遮一個字加部門、只顯示部門與工號末幾碼。選哪一種沒有標準答案，但要在活動前決定，並且讓系統設定得出來。

活動結束之後，個資法第 11 條規定蒐集的特定目的消失時，應主動或依當事人請求刪除、停止處理或利用。所以抽獎工具裡的那份名單，活動後就該刪掉；中獎與簽收紀錄因為報稅要用，移交給財會保存，年限請財會確認。

尾牙抽獎系統用現成線上工具、試算表還是客製開發

市面上叫抽獎程式、抽獎工具、抽獎系統的東西，大致分成三種做法。三種都有公司在用，沒有哪一種一定比較好。

判斷的順序照這篇的章節走，一共五題。名單：用試算表整理一次就好，還是要直接接人資系統？到場資格：抽獎的那一邊讀不讀得到報到狀態？規則：加碼、棄權、重抽、重複中獎的排除做不做得到？備案：斷網能不能抽、結果會不會消失？紀錄：隔天交不交得出財會要的清單？

五題都答得出來的現成工具，就夠用了；卡在其中一兩題，而且每年都要辦，才值得考慮客製。 多數中小企業的尾牙，現成工具加上一份紙本名單就能辦得很好。規模大、分多個廠區同步連線，或者想把中獎紀錄直接接進內部流程的公司，才比較需要自己的系統。

就我規劃活動類系統的看法，第一步不是選工具，是把規則寫成一頁紙：誰能抽、不在場怎麼辦、加碼怎麼抽、中過獎能不能再抽。這一頁紙寫得出來，用哪一種工具都辦得成；寫不出來，再貴的系統也會在現場出狀況。 如果你正在規劃尾牙或春酒的抽獎，卡在名單怎麼接、規則怎麼變成系統設定，瞻新資訊可以一起把這一頁紙拆開來看，再決定用現成工具還是開發。

常見問題

參考資料

• 所得稅法 — 全國法規資料庫，2026-09-11 修正（繁體中文，台灣，法律，2026-10-12 查證）
• 各類所得扣繳率標準 — 全國法規資料庫，2021-06-30 修正（繁體中文，台灣，法規命令，2026-10-12 查證）
• 1510 競技競賽及機會中獎的獎金或給與如何辦理扣繳？ — 財政部稅務入口網，2022-04-29 更新（繁體中文，台灣，主管機關問答，2026-10-12 查證）
• 營業人慰勞員工於尾牙活動中抽獎給與員工現金之會計科目與扣繳所得類別 — 財政部北區國稅局稅務專區論壇，2024-11-12 答覆（繁體中文，台灣，稽徵機關的個案答覆，2026-10-12 查證）
• 廠商贊助春酒(尾牙)之現金或禮券, 該如何辦理扣繳憑單？ — 財政部北區國稅局稅務專區論壇，2022-11-14 答覆（繁體中文，台灣，稽徵機關的個案答覆，2026-10-12 查證）
• 扣繳單位如有短漏扣繳稅款或未辦理扣（免）繳憑單申報情事，請儘速向國庫繳清稅款並向扣繳單位所在地國稅局辦理補申報 — 財政部臺北國稅局，2026-08-06 更新（繁體中文，台灣，稽徵機關新聞稿，2026-10-12 查證）
• 中樂透或彩券的獎金是否要扣取補充保險費？ — 衛生福利部中央健康保險署，2024-01-22 更新（繁體中文，台灣，主管機關問答，2026-10-12 查證）
• 個人資料保護法 — 全國法規資料庫，2025-11-11 修正（繁體中文，台灣，法律；部分修正條文施行日期未定，2026-10-12 查證）
• 個人資料保護法施行細則 — 全國法規資料庫，2016-03-02 修正（繁體中文，台灣，法規命令，2026-10-12 查證）
• 個人資料保護法之特定目的及個人資料之類別 — 個人資料保護委員會籌備處主管法規共用系統，2012-10-01 修正（繁體中文，台灣，主管機關公告，2026-10-12 查證）
• Cryptographic Storage Cheat Sheet：Secure Random Number Generation — OWASP Cheat Sheet Series（英文，國際，非營利資安組織的開發指引，2026-10-12 查證）
• Interoperable Randomness Beacons — 美國國家標準暨技術研究院（NIST），2025-02-05 更新（英文，美國，政府研究機構的計畫說明，2026-10-12 查證）

ℹ️ 關於本文

本文引用的所得稅法、各類所得扣繳率標準、個人資料保護法及其施行細則、財政部與各區國稅局的說明、中央健康保險署的說明，以查閱當日（2026 年 10 月 12 日）公開的版本為準；扣繳率、免扣繳與免列單的門檻可能調整，個資法 2025 年修正的部分條文施行日期未定，實際請以主管機關的最新公告為準。文中引用的國稅局論壇答覆是針對個別提問的說明，不代表所有情況都適用。OWASP 與 NIST 的資料談的是資訊安全與公開亂數，不是針對尾牙抽獎所寫，文中只借用它們的分類與做法。關於現場規則、斷網備案與三種做法的判斷，屬一般性的實務經驗整理，實際情形會因公司規模、場地與工具而有明顯差異。本文不構成稅務或法律意見，也不構成任何系統效能的保證；涉及扣繳與個資的個案，請向所轄國稅局、記帳士、會計師或律師確認。