從依賴結構開始看，公司真正的風險常藏在選項逐漸變少的地方

企業一定會依賴客戶、銀行、供應商、技術夥伴與政策環境，沒有任何公司能在真空中經營，所以這篇文章不是要求企業拒絕合作，也不是把補助、租稅優惠、策略結盟或大型客戶訂單視為負面事物，治理上真正要辨識的是依賴集中度，如果某項外部資源一旦停止，公司在合理時間內沒有替代來源，或者替代成本高到足以傷及現金流與持續經營能力，那就已經不是單純的商業合作，而是必須被治理層看見的策略風險。

最常見的例子其實很生活化，一家中小企業連續十年替同一國際品牌代工，客戶很好、付款穩定、訂單逐年增加，老闆自然會把產線、人力、模具與研發全部往這名客戶的規格靠攏。問題不是這段合作錯了，而是公司有沒有在業績最好時就問過，如果三年後客戶改用別的技術、要求移轉產地、壓縮價格或調整供應商，公司手上的設備能不能轉做其他產品，智慧財產是不是自己的，工程人才有沒有能力服務第二個市場，當這些問題長期沒有答案，過去的成功就可能慢慢變成未來的路徑依賴。

所謂路徑依賴，在管理與制度研究上描述的是過去成功的選擇會形成成本、習慣與組織慣性，使後來的決策更傾向沿用既有路線，這不是疾病診斷，也不是對任何企業文化貼標籤。莊博士認為，法律專業在這裡真正能提供的價值，是把抽象的「不要過度依賴」變成可以查核的法律與治理問題，例如主要收入是否集中、重要契約能否終止、技術與資料能否帶走、供應商是否具有替代性、借款契約是否有交叉違約、核心員工離職是否會帶走關鍵 know-how，讓管理階層看見依賴究竟發生在哪一個權利節點。

我國公司法第23條第1項要求公司負責人忠實執行業務並盡善良管理人之注意義務，這條法律很重要，但必須用對位置，它沒有明文規定董事一定要多角化經營，也沒有規定公司只要依賴單一客戶就違法，法律真正要求的是負責人在其職務範圍內，以公司利益為核心，依合理資訊與適當程序作成決策，因此「策略治理」應被理解成忠實義務與注意義務在風險決策上的具體落實，而不是把每一個經營失敗事後都改寫成董事違法；舉例來說，如果負責重大決策的董事或治理層知道公司七成營收來自同一客戶，管理階層也提出客戶可能轉單的明確資料，卻從未要求評估替代市場、現金流或產能調整，風險真的發生後，爭議焦點會落在董事當時取得了什麼資訊、做過哪些討論、是否有合理理由採取既有策略。

相反地，如果治理層已經取得資料、比較不同方案、評估成本與機率，最後仍選擇維持高集中度以換取規模效率，即使結果後來不如預期，也不能只用事後結果倒推當初一定怠忽職責，治理的核心是程序與判斷品質，不是要求董事預知未來。

對公開發行公司而言，這個道理更容易看見，證券交易法第14條之1要求建立財務與業務的內部控制制度，公開發行公司建立內部控制制度處理準則又把營運效果及效率、報導可靠性與法令遵循列為核心目標；該準則同時要求公司因應內外環境變遷檢討內控制度，並把風險評估納入控制設計，這代表內控不只是防止會計錯誤或印章被盜用，也應讓重大商業模式變化、科技環境與供應鏈風險進入可被辨識與追蹤的治理流程。

很多企業的法務審查仍停留在單份文件，只看違約金、公平性、管轄法院、保密條款與終止條件，卻沒有把數份合約放在同一張圖上看，實務上最危險的往往不是某一份合約特別苛刻，而是不同合約彼此串聯之後形成一個無法退出的結構，例如主要客戶要求專屬供應、銀行授信又以該客戶應收帳款為主要還款來源、設備租賃只能生產該客戶規格產品，最後客戶一旦變動，公司同時失去收入、授信與設備利用價值；因此，策略治理下的法律審查要多做一步，除了回答「能不能簽」，還要回答「簽了以後公司剩下哪些選項」。

對長期採購契約，要看最低採購量、價格調整、技術變更、終止權與庫存承擔，對融資契約，要看財務承諾、擔保、交叉違約與重大不利變動，對技術合作，要看背景智慧財產、改良成果、資料使用與終止後權利，當這些文件被放在同一張權利地圖上，企業才會發現真正的風險有時不是對方違約，而是自己早已把所有退路寫進不同的契約裡。

這也解釋了為什麼外部法律顧問如果只在出事後進場，能做的事情常常有限，訴訟可以追究責任，卻不能自動恢復失去的市場、替代不存在的技術或讓已被抽走的現金流立刻回來。比較成熟的做法，是讓法律顧問在重大交易、融資、供應鏈重組與智財合作開始前參與，把失敗情境也寫進結構，先想清楚如果合作中止、法規改變、關鍵人離職或主要供應商失效，公司如何取回資料、移轉權利、尋找替代來源並維持基本營運。

真正的自主不是拒絕外部資源，而是知道自己依據什麼做決定

談組織自主性，很容易被誤解為企業應該拒絕外資、拒絕大型客戶、拒絕政策資源或所有外部技術，這不是本文的主張，真正健康的自主性，是企業能利用外部資源而不被單一來源綁架，能接受策略合作卻保留關鍵判斷與核心權利，能使用補助而不把商業模式建立在補助永久存在的假設上，也能導入成熟平台或人工智慧工具，而不把資料控制權、客戶關係與最終決策責任一併交出去；實務上可以從四個方向做檢查：

• 第一是收入與客戶集中度。
• 第二是資金與擔保集中度。
• 第三是技術、資料與智慧財產控制。
• 第四是人才與決策知識是否集中在少數個人。

這四類資料不需要做成華麗報告，治理層真正需要的是能回答「某項資源消失後六個月會發生什麼事」，包括營收會少多少、現金可撐多久、哪些契約被觸發、哪些資產能變現、替代方案需要多久及多少成本，只有當問題變得具體，風險管理才會從口號變成決策工具。

對非公開發行的中小企業而言，法律沒有要求照搬上市公司的委員會制度，但治理方法仍可依規模調整，例如每季由負責人、財務、業務、技術與法律顧問共同檢視前十大依賴項目，把「唯一來源」「無替代方案」「高轉換成本」標示出來，再決定是接受、降低還是移轉風險；重點不是把公司變成官僚組織，而是讓老闆腦中原本零散的判斷變成公司能持續使用的制度，避免所有人都知道有風險，卻沒有人知道誰應該處理、何時處理以及處理到什麼程度才算完成。

企業很常用開會次數證明治理很完整，但真正影響董事責任與公司決策的，不是會議開了幾次，而是董事拿到的資訊能不能支撐判斷，若簡報只呈現成長率、訂單與好消息，沒有客戶集中度、退出成本、法規變動與壓力測試，公司即使每月固定開會，也可能只是對同一個盲點重複確認，反過來說，一份能清楚揭露假設、資料來源與最差合理情境的短報告，往往比一百頁漂亮簡報更有治理價值；這也是法務、財務與營運必須互相翻譯的原因，法務看到的是終止條款，財務要把它換算成現金缺口，營運要判斷替代供應商需要多久，技術部門則要說明資料、模具或程式碼能不能轉移。

當各部門只講自己的專業語言時，治理層很難看見完整風險，真正的策略治理是把這些資訊整理成同一個決策問題，例如「如果主要客戶在九十天後終止採購，公司需要多少現金、哪些法律權利可以主張、哪些產能可以轉用，以及最晚何時必須啟動替代方案」。

如果企業現在沒有成熟的治理架構，不需要第一天就設很多委員會或購買昂貴系統，最務實的方法，是先由管理團隊列出「公司明天失去就會非常痛」的五項資源，可能是最大客戶、唯一原料、授信額度、核心專利、雲端資料庫、關鍵工程師或某張許可證，接著逐一回答目前控制權在誰手上、替代方案是什麼、契約能不能終止、資料是否可攜、需要多少時間及資金才能切換，答案如果是「不知道」，那就是真正應該被治理的地方。

接著，再把這些風險放進年度預算與重大經營決策，不把風險管理當成出事後才花的錢，例如第二供應來源需要驗證費、專利布局需要前期成本、備援系統需要維護費，多元融資可能比單一銀行略貴，這些都是購買選項的成本。企業如果只比較今天哪個方案最便宜，往往會看不到「保留選擇」本身具有價值，真正好的治理不是把所有風險消滅，而是知道哪些風險值得承擔、哪些風險一旦發生會讓公司失去選擇，因此必須提前付出合理成本降低集中度。

法律治理的價值，是讓公司在壓力來臨前就知道退路

中華企業策略永續發展學會 創會理事長 莊鈞翔 博士指出企業找律師，不應只在收到存證信函、法院文件或主管機關處分時才想到法律，法律其實最有價值的時刻往往發生在衝突之前，好的法律治理會把權利、責任、證據、期限與退出機制先設計好，使公司遇到合作破裂時知道可以停在哪一步、可以拿回什麼、要先保存哪些證據，也知道哪些行動一旦做下去會高度不可逆，這種選項管理比單純強調「我們一定依法處理」更接近企業真正需要的安全感。

莊博士所主張的策略治理，也不是要求企業每天活在危機想像裡，而是讓經營者在順境時願意檢查最壞情境，在逆境時仍能依制度行動；當一家公司不再把合規理解成「不被罰」，而是理解成「重大決策有資訊、權利有證據、資源有備援、失敗有退出」，法律就從成本中心變成企業的選項設計工具，這也是組織自主性最務實的樣子。

企業平常很容易用年度預算的單一路徑思考未來，例如明年營收成長百分之十、毛利維持、銀行額度續約、主要客戶繼續下單，這種預算模式適合管理日常，卻不適合檢驗韌性，策略治理可以加入簡單的壓力測試，把最重要的假設刻意拿掉，例如最大客戶減半、關鍵原料漲價三成、授信額度縮減、某項核心技術授權停止，再要求各部門回答對營收、現金、履約、員工與資產會造成什麼影響，目的不是製造恐慌，而是提早找到哪一個斷點會讓公司無法正常運作；壓力測試最有價值的地方，是它會迫使不同部門對同一件事使用相同時間尺度，業務說客戶可能流失，財務就要算現金可以撐幾個月，法務要說終止條款是否給予緩衝期，營運要說設備轉線需要多久，治理層最後才能判斷公司有沒有時間。

很多危機不是沒有解方，而是解方需要十二個月，公司手上的現金卻只能撐三個月，這種時間落差如果直到事件發生才被看見，再漂亮的法律主張也無法替企業買回已經失去的時間。

公司治理常被誤解成「留下會議紀錄是為了以後不要被告」，這種心態容易讓紀錄變成只有結論沒有理由的安全文字，反而失去治理功能，真正有價值的決策紀錄應該簡潔記下當時已知事實、主要假設、可選方案、反對意見、關鍵風險與重新檢討的觸發條件，日後市場改變時，公司才能分辨原策略本來就錯，還是原先合理假設已經改變，這對新任董事、接班團隊與外部顧問尤其重要；例如公司決定接受單一大客戶的五年專案，可以在重大決策資料裡清楚寫出原因是產能利用率、毛利與技術升級效益，同時設定客戶營收占比、應收帳款天數、技術移轉範圍及終止通知期為監測指標。

只要其中一項突破預設門檻，就重新檢視是否擴充第二客戶或調整融資，這種做法不是預測未來，而是建立重新決策的時間點，使企業不會因為第一年判斷合理，就把同一判斷機械式延續十年。

企業取得補助、優惠融資、策略客戶預付款或大型平台流量，都可能是非常合理的經營工具，真正的治理問題是這些資源是否被當成永久條件，拿到一筆三年補助後，公司如果因此雇用大量固定人力、租下長期廠房或承諾超過補助期間的成本，就應在一開始算清楚補助結束後的損益平衡點，取得低利政策貸款時，也應知道利率恢復、市場升息或額度到期後的資金替代安排，這些都屬於正常財務治理，不是對任何政策作價值評斷；同樣的觀念也適用於大型平台與科技服務，很多公司把客戶資料、支付、行銷、雲端、人工智慧模型全部集中在同一供應商，短期上非常方便，長期卻可能面臨資料可攜、費率調整與服務中止的轉換成本。

合約審查除了服務價格與責任限制，還要問資料如何匯出、格式是否可用、終止後保存多久、替代服務能否接手，以及公司是否保有必要的帳號與權限，當退出路徑清楚，企業才是真正使用工具，而不是在不知不覺間讓工具決定企業能不能繼續營業。

中小企業也能治理，先守住技術、資金與關鍵知識

企業談組織自主性時，智慧財產往往是最具體的一塊，但智財治理不能只用「有沒有專利」判斷，公司需要知道核心技術是專利、營業秘密、著作權、資料庫、商標還是契約 know-how，權利究竟屬於公司、創辦人、受雇人、外包商或合作夥伴，跨國研發時又由哪一個法人持有，這些權利關係如果沒有在合作最順利時釐清，等到工程師離職、股東分家或客戶要求技術移轉時才處理，通常已經失去最好談判位置；更實際地說，一家公司若對最賺錢產品的程式碼沒有完整權利、關鍵配方只存在老員工腦中、品牌商標登記在創辦人個人名下，即使財報看起來健康，也存在治理上的單點故障。

莊鈞翔博士表示策略治理要做的不是把所有知識都鎖死，而是把權利歸屬、授權範圍、保密措施、職務成果與交接制度先安排好，使企業真正創造的價值能留在法人內部，這也是為什麼智財布局與人才制度不能分開看，法律文件必須跟研發流程一起設計。

企業常聽到「多元融資」便直覺想到多借幾家銀行，其實重點不是增加負債，而是理解不同資金工具在危機時的反應是否高度同步，若三家銀行的授信條件都以同一棟不動產、同一財務比率與同一主要客戶為基礎，看起來有三個來源，實際上仍可能在同一事件發生時一起縮減額度，真正的多元化要比較期限、擔保、資金用途、提前到期條件與資本性質，必要時把保留現金、股權資金、長短期授信與資產處分能力放在同一張流動性圖上；治理層因此不應只看「目前還有多少額度」，還要看在最需要錢的時候這些額度是否仍然可用，尤其要注意交叉違約、控制權變動、重大訴訟、財務比率與擔保價值下降等條款。法律顧問如果能與財務主管一起把融資文件中的觸發條件轉成管理指標，公司就可以在接近門檻時提前處理，而不是等銀行正式通知才知道契約早已給了對方縮額、要求補擔保或提前清償的權利。

中小企業常認為公司治理是上市公司才需要的制度，因為自己股東少、決策快、老闆每天都在公司，沒有必要增加表格與會議，這個看法只對一半，確實不應把大型公司的制度原封不動搬進小企業，但越依賴創辦人個人判斷的組織，越容易在創辦人突然生病、退休、出國或與關鍵幹部分歧時失去決策脈絡，因此最適合從少數真正重要的規則開始，例如重大付款誰能核准、客戶信用誰決定、印鑑和網銀誰保管、技術資料在哪裡、哪些合約不能單獨承諾；這些規則不需要寫成厚厚一本手冊，甚至一張權責表、一份年度風險清單、幾項重大決策的書面紀錄就能產生效果。

治理的本質不是增加文書，而是讓公司不會因為某個人不在場就失去記憶，也不會因為下一代或新經理人接手就重新踩過同樣的坑，當制度能保存「為什麼這樣做」而不只是「以前都這樣做」，組織才有可能真正離開路徑依賴。

把集中風險說成數字，再把責任放到正確的人

如果企業要做到策略治理，外部法律顧問也不能只用「合法或違法」兩個答案回應商業問題，因為很多真正重要的決策都落在法律允許的範圍內，顧問應該協助企業比較不同方案的權利義務、程序風險、證據需求、可逆性與最差情境，例如同樣是海外設廠，獨資、合資、授權生產與代工的控制權完全不同，同樣是引進投資人，普通股、特別股、可轉債與股東借款對未來治理也有不同後果。

這不代表律師要取代經營者作商業決定，反而是把決定權更清楚地還給公司負責人、董事與企業主，因為當法律效果被說清楚，管理階層才知道自己真正選的是什麼。好的治理幕僚不是替企業保證哪條路一定成功，而是讓企業在選擇之前看見代價、在執行過程保留證據、在情勢改變時知道何時應該重算，最終決策仍由有權承擔結果的人作成，這種角色分工才是成熟公司治理真正需要的專業協作。

企業談集中度，最怕停在一句「我們客戶太集中」就結束，因為所有人都同意這是風險，卻不知道風險到底大到什麼程度，也不知道何時應該花錢處理，比較有效的方法，是把不同依賴轉成幾個可以長期追蹤的指標，例如前五大客戶占營收與毛利的比例、單一銀行可動用額度占總流動性的比例、單一供應來源占關鍵原料的比例、沒有替代授權的軟體或雲端服務數量，以及只有一個人知道如何操作的核心流程，這些數字不需要拿來追求漂亮分數，而是用來提醒公司哪個地方一旦出事，會最快失去選擇。

量化之後，治理層才能討論真正的風險胃納，例如公司可能接受最大客戶占營收六成，因為毛利高且契約穩定，但同時要求保有九個月現金、建立第二市場並限制專屬條款年限。這種決策比一句「不要把雞蛋放在同一個籃子」更專業，因為每個產業可承受的集中度不同，治理不是追求零集中，而是讓集中帶來的利益與失敗時的損失被同一張表看見，當營收、技術、融資與人才同時集中在同一個外部關係時，就應提高警戒，因為單一事件可能同時擊中多個部位。

策略治理也不是把所有日常事情都提升到最高決策層，董事如果每天介入採購價格、排班與個別客訴，反而可能讓治理與經營責任混在一起，比較成熟的做法，是先定義哪些事件必須升級，例如重大客戶流失、關鍵技術授權終止、資安事件、重大法規改變、重要授信縮減或跨國供應中斷，由經營團隊先提出資料與方案，再由依公司型態具有決策權限的董事、負責人或治理層檢視風險承受度、資源配置及公司長期利益，決議後再由經營團隊執行並定期回報；這種界線會讓公司在危機時更快，而不是更慢，因為前線知道什麼可以自行處理、什麼必須即時報告，治理層也不必在資訊最混亂的時候才第一次理解問題。

莊博士從法律角度看，權限清楚也能減少另一種常見風險，也就是公司出了問題後每個人都說自己只是照上面的意思做，真正的治理要求決策鏈可以被回溯，誰提出風險、誰決定接受、誰負責改善、何時重新檢查都能找到紀錄，責任因此不是用來找代罪羔羊，而是用來確保下一次遇到同類問題時公司不會重新從零開始。

企業最值得維護的資產之一，是危機發生時仍能走第二條路

企業最容易在危機時才開始找第二條路，平常只要主要客戶持續下單、銀行願意續借、供應商正常交貨，就會覺得再花錢做備援是浪費，可是替代方案不是危機當天臨時打電話就會出現，它需要時間建立信用、測試品質、完成合約、取得授權並訓練人員，因此治理層可以把重要備援當成一種「選項資產」管理，平常付出的少量成本換來未來可以轉身的能力，重點不是所有東西都準備兩套，而是先辨識哪些單點失效會讓公司失去基本營運。

這種思維也會改變法律顧問的參與方式，顧問不只在契約發生爭議後解釋責任，而是在重要合作開始時就檢查終止、資料返還、技術轉移、替代供應、交叉違約與過渡服務，讓公司即使結束合作也能有秩序地移轉。企業真正的自主不是凡事自己做，而是合作越深仍越清楚自己的底線與退出方式，當經營者知道「最重要的外部關係如果明天停止，我們下一步是什麼」，策略治理才從抽象理念變成可以被驗證的組織能力。

企業即使知道要分散客戶與供應來源，如果現金只能支撐下一個月，遇到外部條件改變時仍然很難拒絕不合理交易或等待替代方案成熟，治理層因此應把流動性視為治理自主性的一部分，定期檢視可動用現金、未使用授信、債務到期集中度與重大承諾，並在情境分析中估算營收下降、利率變動或主要客戶延遲付款時公司能維持多久，讓財務安全不只是月底帳上還有錢，而是危機中仍有時間做決定；這也說明為什麼策略治理不是單純的法律工程，法務可以設計終止權與備援條款，財務卻要準備讓公司真的有能力使用這些權利。

當契約、技術、人才與資金都保留一定的選項，企業才不會因為某一個外部關係改變就被迫接受唯一答案，法遵從此不只是避免違法，而是保護公司在不同情境中仍能合法選擇、承擔並修正自己的經營方向。

結語：企業真正要守住的，不是某一條成功路徑，而是重新選擇的能力

莊博士強調一家企業遵守法律是基本要求，但真正能穿越環境變動的能力，來自它是否看得見自己的依賴結構、是否保留足夠資訊與現金、是否知道重要合作終止後怎麼轉身。

治理不是要求管理者永遠預測正確，而是讓重大選擇有理由、有資料、有備援，也允許公司在條件改變時修正自己。

從被動法遵走向策略治理，最深的變化不是多設幾個制度，而是企業開始不再把生存答案完全交給外部環境；它可以借力、合作、接受資源，也仍然知道自己的核心權利在哪裡、第二條路在哪裡。當組織真正擁有重新選擇的能力，法遵才會從外在要求變成內在治理。