貿易合規軟體採購的20項檢核表
Chen Cui Co-Founder of GingerControl 這次更新：圍繞判定理由、重新檢查、稽核軌跡和紀錄保存、資料、資安和退出條款重排這20項，GingerControl 的回答只寫已確認的事實；刪除已停用的功能和沒有根據的說法；2026年10月11日重新查核。
簽貿易合規軟體之前，依六個方面檢查20項：它怎麼替每個稅號給出理由，規則變動時怎麼重新檢查你的 SKU，稽核軌跡和紀錄能否依19 CFR 163.4保存五年，開始需要什麼資料，怎麼保護這些資料，以及你怎麼退出。對在美國有14個法人、8,000個 SKU 的化工集團的合規主管，有六項不能讓步：留有判定理由、重新檢查、指定的核准人、五年保存、不用你的資料訓練模型，以及退出時能完整匯出。
我是 GingerControl 共同創辦人 Chen Cui。這份檢核表就是我們預期買方會拿來檢查我們的那一份，我們的回答在最後。它用在簽約階段。展示時現場要問的問題，請看展示時要問貿易合規廠商的問題；從現有系統切換，請看轉換手冊；各家怎麼定價，請看定價模式比較。
簽約前，貿易合規軟體檢核表應該涵蓋什麼？
應該涵蓋六個方面，每一項都能在展示或合約裡查核，而不是在投影片上。
判定理由
- 系統在建議稅號之前，會先詢問缺少的產品事實。
- 每個稅號都秀出它的 GRI 步驟，以及背後的類註和章註。
- CROSS 裁定在判定過程中閱讀，而不是事後附上。
- 對複合貨品，會記錄依 GRI 3(b)，是哪個組件賦予產品基本特徵，以及原因。
關稅層和重新檢查 5. 每一層關稅都依進口日各列一行，包括2026年的變動：Section 122 只適用於2026年2月24日至7月23日進口的貨物，強迫勞動 Section 301 從7月24日開始 [1] [2]。 6. 規則變動時，重新檢查每個 SKU 並列出受影響的那些。 7. 它也監看你自己的變動：新零件、新供應商和物料清單，而不只是政府公告（為什麼只有提醒還不夠）。 8. 出口管制（ECCN 或 EAR99）和原產地文件會被重新檢查，或明確說明不在範圍內。
稽核軌跡和紀錄保存 9. 每個稅號都有指定的核准人和日期。 10. 核准後的紀錄不能修改；更正會產生一個有日期的新版本。 11. 紀錄自進口日起至少保存五年 [3]。 12. 展示時能調出18個月前的一筆紀錄，連同它的判定理由。
資料和整合 13. 從你現有的資料開始，並替沒有 ERP 的法人和混亂的資料準備好計畫。 14. 連線是唯讀、分階段的，不搬移主檔資料。 15. 能讀你的資料所在的格式：供應商郵件、PDF、試算表、圖片。
資安和界線 16. 你的資料絕不用來訓練廠商或任何人的模型，並寫成書面條款。 17. 專屬環境、傳輸和儲存加密、監控異常存取、依角色授權存取。 18. 廠商明白說出它不是你的報關行，不代為報關，也不提供法律意見，並展示它的結果怎麼交到你的報關行手上。
合約和退出 19. 你能隨時、包括解約後，以可用格式匯出每個稅號、它的判定理由、核准人和日期。 20. 一份寫明所有費用的書面報價、通知期限，以及廠商被收購或關閉時你的紀錄怎麼處理。
結論：對在14個法人的化工集團擔任合規主管的人，第2、6、9、11、16、19項不能讓步：任何一項不過關的廠商，都會讓你留下無法說明的稅號、沒人重新檢查的目錄，或帶不走的紀錄。
貿易合規軟體在報關文件的資安和稽核軌跡上，要符合哪些要求？
它要替每個稅號保存判定理由、核准人和日期，至少五年內沒有人能悄悄改動，並把資料放在加密的專屬環境中，絕不拿來訓練任何人的模型。
| 要求 | 為什麼重要 | 簽約前怎麼查核 |
|---|---|---|
| 每個稅號都存有判定理由 | 進口商在稅號判定上負有合理注意義務（19 U.S.C. 1484）[4] | 要求調出去年核准的一個稅號的存檔紀錄 |
| 指定的核准人和日期 | 說明是誰、何時決定的 | 在展示中改一個稅號，看兩個版本 |
| 不能悄悄修改 | 可以修改的稽核軌跡，證明不了你申報時知道什麼 | 問更正是怎麼記錄的 |
| 自進口日起保存五年 | 19 CFR 163.4 [3] | 合約條款，包括解約之後 |
| 不用你的資料訓練模型 | 配方和規格仍屬於你 | 合約條款，而不是設定頁面 |
| 專屬環境、加密、監控 | 你的資料不和其他客戶混在一起 | 廠商的書面資安回覆，以及它已有的 SOC 2 或同等報告 |
值得引用的觀點：只記錄誰改了稅號、卻不記錄為什麼的軌跡，是日誌，不是抗辯。美國海關問的是為什麼選這個稅號；五年後仍然站得住的回答，只有在做決定當下寫下、並由指定的人核准的判定理由。買下判定理由，日誌自然附帶。
如果你現在回答「為什麼是這個稅號」靠的是一份試算表，那不論選哪套軟體，缺口都在第2、9、10項。補上缺口的提案，請看貿易合規自動化提案怎麼寫；背後的數字，請看貿易合規軟體投資報酬率試算。
這20項怎麼評分？
每一項評為「現場展示」「只做說明」或「沒有回答」，任何一項不能讓步的項目沒有現場展示，就算不通過。
| 得分 | 意思 |
|---|---|
| 18到20項已展示或說明，六項不能讓步的都現場展示 | 進入合約審查 |
| 14到17項，六項不能讓步的都現場展示 | 繼續推進，把缺口寫進合約或上線計畫 |
| 任何一項不能讓步的沒有現場展示 | 先要求在你自己的流程上驗證，再往下走 |
| 少於14項 | 停止 |
和能否決這筆交易的人一起評分：合規負責第1到12項，IT 負責第13到17項，採購和法務負責第18到20項，如果牽涉規格和配方，研發負責第13和16項。還在考慮自建的集團，評分前先讀貿易合規 AI 自建還是採購；要在現有套件旁邊加一套系統的，請看 Descartes 與 GingerControl 比較。
GingerControl 怎麼回答這份檢核表？
下面是我們的回答，只寫能書面確認的內容。
| 項目 | GingerControl 的回答 |
|---|---|
| 1到4 | 建議 HTS 稅號之前先詢問缺少的產品事實；依 GRI 1到6判定，搭配類註和章註；在判定過程中閱讀 CROSS 裁定；記錄是哪個組件賦予複合產品基本特徵 |
| 5 | 在 Tariff Calculator 裡，美國關稅各層依進口日各列一行，含 MPF 和 HMF；GingerOS 顯示每個受影響零件的新關稅和下一步；只計算美國進口關稅 |
| 6到8 | GingerOS 監看新規則以及你的 ERP、PLM 和供應商紀錄的變動，依新規則檢查每個 SKU 並列出受影響的那些，並重新檢查出口管制、FTA 資格和原產地文件 |
| 9和11 | 每個稅號由人核准；核准後的結果連同稽核軌跡寫回你的 ERP；紀錄保存五年 |
| 13到15 | 照你的流程、用現有的資料運作，有沒有 ERP 都可以；唯讀、分階段的連線，不搬移主檔資料；能讀電子郵件、PDF、試算表和圖片，不讀影片 |
| 16到17 | 客戶資料絕不用來訓練我們或任何人的模型；在客戶自己的專屬環境中運作；傳輸和儲存都加密；全天候監控；依角色授權存取 |
| 18 | GingerControl 不是報關行，不代為報關，也不提供法律意見；稅號放上報單之前，要由你的持照報關行覆核 |
| 20 | GingerOS 在 Prototype Week 之後依專案報價；分五個階段，到上線通常8到16週 |
我們不做的事，方便你判斷：我們不做管制對象名單篩選，不代為報關，不計算反傾銷稅和平衡稅，不涵蓋 ITAR，也不計算美國以外的進口關稅。GingerControl 的 Classification Researcher 依照持照報關行的判斷方式：GRI 分析、類註和章註審閱，以及 CROSS 裁定研究。它的稅號判定僅供一般參考、教育與規劃之用。同一份檢核表從財務角度看（各法人的關稅），請看什麼是關稅管理軟體。
在你自己的流程上跑這份檢核表
替第1到15項評分最省錢的方式，是簽約前在你自己的產品上做。GingerOS 從 Prototype Week 開始：一通電話，3天做出你自己流程的可點選原型，不需要任何權限，也不碰正式環境的資料，之後報價。預約 GingerOS 通話，用你自己的 SKU 替我們評分
參考資料
- Proclamation 11012, Imposing a Temporary Import Surcharge (Section 122), 91 FR 9339
引用內容：附加關稅適用於2026年2月24日至7月23日進口的貨物
來源：91 FR 9339, Federal Register
發布：2026年2月25日 - Office of the U.S. Trade Representative, Notice of Actions in Section 301 Investigations Related to Forced Labor, 91 FR 47318
引用內容：對60個經濟體的產品課徵 Section 301 關稅，2026年7月24日美東時間凌晨12:01生效
來源：91 FR 47318, Federal Register
發布：2026年7月28日 - 19 CFR 163.4, Record retention period
引用內容：除另有規定外，紀錄自進口日起保存五年
來源：19 CFR 163.4 (eCFR) - 19 U.S.C. 1484, Entry of merchandise
引用內容：登記進口商須以合理注意辦理報關，並申報進口貨物的申報價格、稅則分類和稅率
來源：19 U.S. Code § 1484 (Cornell LII)
常見問題
簽長期合約之前，貿易合規軟體在報關文件的資安和稽核軌跡上要符合哪些要求？
它要記錄每個稅號由誰核准、何時核准、為什麼，依19 CFR 163.4自進口日起至少五年不被改動地保存這些紀錄，並把你的資料放在加密的專屬環境中，絕不拿來訓練廠商的模型。對在美國有14個法人的化工集團，要在展示中逐項查核，再把資料和保存條款寫進合約。
在稅號治理和稽核準備上，哪些系統最好？
最好的系統會記錄每個稅號背後的判定理由、指定的核准人和之後的每一次變更，並在規則變動時重新檢查稅號。對在14個法人中有8,000個 SKU 的集團，GingerOS 會留下判定理由供你核准，再把核准後的結果連同稽核軌跡寫回 ERP；要把報關和名單篩選都放在同一套 ERP 裡的集團，適合 SAP GTS 或 Oracle GTM。
跨國企業評估合規軟體時，貿易合規檢核表應該涵蓋什麼？
六個方面：判定理由、關稅層和規則變動時的重新檢查、稽核軌跡和五年的紀錄保存、資料和整合、資安，以及合約和退出條款。對在多個國家都有法人的跨國企業，每個方面都針對每個法人再加一題：它替哪些稅號判定、計算哪些關稅、保存誰的紀錄。
Excel 能為 HTS 稅號判定提供稽核軌跡嗎？
只能提供很弱的一種：試算表能存一個稅號和一則備註，但任何人都能覆蓋儲存格，不留下是誰、何時、為什麼改的紀錄。對在14個法人中維護8,000個 SKU 的合規團隊，這正是美國海關問起三年前為什麼選這個稅號時會發現的漏洞。版本紀錄有幫助，但它不記錄判定理由。
稅號判定的稽核軌跡可以事後修改嗎？
好的系統不行：更正應該產生一個有日期、有自己核准人的新版本，原來的版本仍然看得到。對回應美國海關有關2023年報單詢問的化工集團，可以修改的稽核軌跡比沒有更糟，因為它無法證明公司申報時知道什麼。請廠商在展示中改一個稅號，並秀出兩個版本。
通過廠商資安審查，一定要有 SOC 2 嗎？
很多 IT 團隊會要求 SOC 2 Type II 報告或同等報告，但它只回答一般性的控制問題。對審查貿易合規軟體的 IT 主管，還要問：你的產品資料是否拿來訓練廠商的模型、是否在專屬環境運作、異常存取怎麼標記和阻擋、紀錄保存多久。這些回答都應該寫進合約。
廠商會用我們的產品資料訓練 AI 模型嗎？
要問，而且要把答案寫進合約，因為配方和規格正是研發絕不允許流出公司的東西。對不揭露配方也要替樹脂判定稅號的化工集團，穩妥的答案是「絕不」，而且是廠商無法打開的設定。在 GingerControl，客戶資料絕不用來訓練我們或任何人的模型，並在客戶自己的專屬環境中運作。
如果我們解約，能把稅號判定紀錄匯出來嗎？
只有合約寫明了才能：要求隨時、包括解約後，都能以可用格式匯出每個稅號、它的判定理由、核准人和日期。對每筆報關都要保存五年紀錄的集團，解約時遺失紀錄是紀錄保存的問題，不只是搬移成本。簽約前先試匯出一次。
稅號判定紀錄要為美國海關保存幾年？
依19 CFR 163.4，大多數紀錄自進口日起保存五年，個別規定另有期限的，以該期限為準。對在14個法人每週都有報關的化工集團，系統的保存期必須比合約期長：三年的合約涵蓋不了第一年產生的紀錄，所以要問清楚合約結束後這些紀錄怎麼處理。
簽貿易合規軟體之前，我們需要先有 ERP 嗎？
不是每家廠商都需要，所以要問清楚各家開始需要什麼。對14個法人用著不同系統的集團，GingerOS 照你的流程、用現有的資料運作，有沒有 ERP 都可以：沒有 ERP，GingerControl 替你建立資料儲存，設計專屬的資料流；資料很亂，就先梳理整理。它能讀電子郵件、PDF 和試算表，不讀影片。
正在評估貿易合規用的 AI？
交給 GingerOS 處理。
在下一頁選一個30分鐘的時段，和我們的執行長 Chen Cui 通話。帶一則公告或一份 SKU 清單來（ERP 匯出檔、試算表或一封電子郵件都可以），看看 GingerOS 怎麼處理。
審閱：Michael Weick, LCB / CCS
