「大部分企業不是沒有 AI,而是 AI 無法進入核心流程,」Rimini Street 資深客戶成功經理高治平於 TechOrange 科技報橘日前舉辦的「2026 企業 AI 主權高峰論壇」中,指出許多企業面對的處境,企業看不見內部有哪些模型與 Agent,管不住權限與中止機制,算不清成本與成果,流程又被舊整合與供應商路線綁住而走不快。
高治平把企業分成兩種,一種是「自主企業」,能選擇工具、串接資料、同時跑多個 AI PoC,但追求的是模型能力;另一種是「主權企業」,能控制 AI 的行動、定義資料使用邊界以及讓 AI 進入核心流程。「主權不是擁有更多工具,而是掌握 AI 行動的邊界與責任,」高治平認為,企業要真正掌握 AI 主權,得握有五個控制權:
第一、「資料主權」決定誰能使用哪些資料
第二、「流程主權」決定 AI 可以進入哪些工作流程
第三、「決策主權」決定哪些行動必須經過人工核准
第四、「技術主權」確保模型、平台與供應商可以替換
第五「經濟主權」則讓 AI 的成本可以衡量
而企業的核心流程多半運行在 ERP 上,因此這五個控制權最終都要落到 ERP,並且再加一層「問責系統」,明確劃分三方角色:ERP 繼續作為企業資料的可靠來源,穩定保存各種交易紀錄,AI Agent 負責跨系統協作並執行行動,但政策與權限的設定、高風險決策的核准與責任,仍由人與治理機制承擔。
但若要讓 AI 在 ERP 上「行動」,企業是否得先砍掉重練?高治平指出,企業與其投入 ERP 升級與遷移,不如繼續營運現有 ERP,並以「主權企業四層架構」說明,最底層的核心層是 ERP、SaaS 與資料平台等既有投資,控制層管理政策、身分、稽核、成本與 Human-in-the-Loop,行動層交給 AI Agent 與跨系統工作流程,最上層的體驗層則提供單一入口與依角色劃分的工作空間。
架構搭好之後,關鍵在於讓 AI「行動」卻不失控,高治平提出 AI Agent 的六道治理護欄,讓 AI 可以行動,把邊界留在企業手上:
- 每個 Agent 只取得完成任務所需的最小權限。
- 高風險寫入、付款與發布保留人工核准。
- 完整記錄輸入、建議、覆寫、核准與同步。
- 呈現判斷依據,失敗時切回人工流程。
- 以速率限制與中止機制防止失控迴圈。
- 用治理儀表板持續追蹤成本、品質、風險與成果。
有了架構與護欄,高治平建議企業分三個階段推進。第一階段先修流程,拿掉多餘的人工操作流程;第二階段再以成熟的自動化工具處理審核、核對等規則型工作;第三階段挑選合適的場景導入 AI Agent。至於導入的場景怎麼挑。高治平給出五項標準:高頻、錯誤可控、成果可量化、有備援、可稽核,並建議企業先從符合條件的單一小流程導入,驗證價值後再擴展到下一個流程,避免一開始就押上多年期的大型投資。

要讓 AI 走進核心流程,預算也是其中一個關鍵。高治平引用 Gartner 數據指出,企業 IT 預算有 91% 維持日常營運,投入轉型與創新的只有 9%。高治平以 Rimini Smart Path 舉例,建議企業把維運與創新的預算比例調整為 60 比 40,流程上分為三步:第一步以 Rimini Support 延長既有 ERP 的生命週期,避免為了創新被迫升級或重新平台化;第二步以 Rimini Manage 運行、保護並整合現有軟體組合;最後再透過 Rimini Agentic UX 在 ERP 上導入代理式 AI,由企業自己決定流程、資料、權限與成果。
因此企業不必急著汰換現有 ERP,而是在既有預算內加速導入新技術,延續從小流程起步的做法,讓 AI Agent 應用逐步擴展到更多工作場景。當有更多維運預算、每個 Agent 權限都受到控管,成本與成果也在治理儀表板上清楚呈現,AI 就不會只停在 PoC 階段,而會真正走進核心流程,企業也才算從「自主」走到「主權」。



