企業課程開始長期使用後，一定會更新。
可能只是：
- 修正一張投影片。
- 更新截圖。
- 換掉過時案例。
- 新增一個工具。
- 公司流程改版。
- 法規或安全要求改變。
這時最麻煩的問題不是「要不要改課」，而是：
「已經完成舊版的人，要不要重新上？」
如果每次小改都叫全部人重修，員工很快就會對培訓失去耐心；如果重大流程已經變了，卻仍把舊版完成紀錄當成現在有效，也會留下風險。
改版前先做「變更影響評估」，不要改完才想誰受影響
企業課程更新前，先列出這次變更會影響哪些角色、哪些工作、哪些測驗、哪些證書與哪些既有教材。這能避免只改了影片，卻忘了同步更新作業、FAQ、報表欄位或主管驗收標準。
可以用四個問題快速判斷：這次改變了什麼工作做法？誰需要知道？原本完成資格還能不能代表現在能力？哪些紀錄或文件也要跟著更新？
如果答案只有「版面更好看、案例換新」，通常不需要補訓；如果答案已經涉及操作、權限、風險或資格，就要把學員處理一起排進改版計畫。
先把更新分成三種等級
| 變更等級 | 例子 | 舊學員處理 |
|---|---|---|
| 小幅修正 | 錯字、截圖、案例、版面 | 通常不需重學 |
| 實質更新 | 流程、工具、工作方法明顯改變 | 補訓相關單元 |
| 重大變更 | 法規、安全、權限、核心操作改變 | 重新訓練＋必要驗證 |
先分類，再決定處理方式，會比每次臨時討論穩定很多。
小修正不需要把舊學員全部叫回來
例如：
- 品牌 Logo 更新。
- 介面截圖換新版。
- 同一概念換了更好的案例。
- 修正錯字。
這類變更通常不會讓舊學員原本學到的能力失效。
只要新學員使用新版即可，舊學員不必因為一張圖改了就重新完成整門課。
實質更新適合做「差異補訓」，不要整門重學
假設公司原本流程是 A → B → C，現在改成 A → D → C。
舊學員已經知道 A 和 C，就不需要重新花兩小時學一樣的內容。
可以做一個短更新單元：
- 哪裡變了。
- 為什麼變。
- 舊流程哪一步停止使用。
- 新流程怎麼做。
- 從哪一天開始適用。
這種「只補差異」的方式比較容易讓企業長期維持更新。
重大變更要考慮重新訓練與驗證
如果更新涉及：
- 安全控制。
- 法規要求。
- 個資處理。
- 權限操作。
- 重大系統變更。
- 高風險工作流程。
就不適合只寄一封「請大家自行閱讀新版文件」。
NIST 的角色式訓練指引就把「系統變更、政策或要求變更、重大事件」列為可能觸發重新訓練與更新訓練內容的事件。
這種情況可以要求：
- 完成更新單元。
- 通過測驗或情境題。
- 必要時完成實作。
- 重新記錄完成日期。
正式版本要有核准責任，不是誰改完就直接發布
企業課程若涉及流程、政策、法規或高風險操作，內容更新最好有明確主責者與核准人。課程製作者可以修改內容，但「這一版是否已符合最新規則、可以正式生效」不一定由同一個人決定。
例如 HR 課程可能需要 HR 主責者確認，資訊安全內容需要資安窗口確認，法規相關內容則可能需要法務或合規角色檢查。這樣才能避免內容製作者誤把草稿當正式規範。
核准流程不必很複雜，但至少要留下版本、核准日期、核准人與生效日，後續才知道哪一版是真正的正式版本。
版本號不要只放在檔名裡
企業課程最好至少能回答：
- 目前正式版本是什麼。
- 何時生效。
- 舊版何時停止使用。
- 這次改了什麼。
- 哪些人需要補訓。
不一定要使用複雜的軟體版本格式。
可以用：
- 2026-10 版。
- 第 3 版。
- 流程更新版。
重點是能追溯。
正在上課的人要不要途中切到新版？要先訂規則
改版時最容易被忽略的是「已經開始但還沒完成」的人。若系統直接把所有人切到新版，學員可能前半段學的是舊流程、後半段突然變新版，作業與測驗也可能對不起來。
可以依變更程度處理：小修正直接套新版；實質更新可讓已開始的人完成原版本，再補差異單元；重大安全或法規變更則可能需要立即切換，並清楚通知哪些舊內容已不再適用。
重點不是一定要保留兩套課，而是要知道在切換日當下，每位學員會走哪一條路徑。
學習紀錄也要記住「完成哪個版本」
如果企業只保存：
「王小明｜已完成」
半年後課程大改，就不知道他完成的是新版還是舊版。
比較完整的紀錄可以包含：
- 課程名稱。
- 版本。
- 完成日期。
- 測驗或驗收結果。
- 是否已完成必要更新。
這對需要定期更新、稽核或續證的企業訓練特別重要。
重大改版上線前，先用小範圍驗收新版
流程、系統或法規重大變更時，不要把新版直接推給全公司後才找問題。可以先讓少量受影響角色、主管或企業窗口試走，確認內容、操作、測驗、通知與補訓規則都對得起來。
驗收時至少看：新版是否真的反映最新工作方式、舊連結有沒有失效、測驗是否仍對應新能力、必要下載檔是否更新，以及補訓名單能不能正確抓出來。
先小規模驗收，能避免錯誤版本一次影響大量員工，也讓企業在正式生效日前有修正空間。
重大更新要有「生效日」
不要只說：
「我們最近有更新喔。」
應該明確寫：
- 新版何時發布。
- 何時正式生效。
- 舊版何時停止適用。
- 哪些角色要在何日前完成補訓。
這樣主管和 HR 才知道如何安排。
受影響名單要能被系統或管理流程直接找出來
如果企業只知道「課程改版了」，卻不知道誰必須補訓，最後還是會回到人工猜名單。比較完整的做法，是用角色、部門、已完成版本、證書狀態與目前權限等條件找出受影響的人。
例如只有完成 v2、目前仍是系統管理員、而且尚未完成 v3 更新模組的人需要補訓。條件越清楚，通知就越精準，也不會把無關員工一起叫回來重學。
補訓名單產生後，也要保留這次判斷依據，方便之後回答「為什麼這個人被要求重學、另一個人沒有」。
變更通知要說「和我有什麼關係」
好的更新通知，不只是列出改了幾個章節。
可以回答：
- 這次為什麼改。
- 誰受影響。
- 你需要做什麼。
- 截止日。
- 如果不處理會影響什麼。
如果某次更新只影響 IT，就不需要讓全公司重新看一封很長的公告。
多部門課程要只更新受影響模組
如果課程本來就分成：
- 共通核心。
- 業務模組。
- 客服模組。
- 主管模組。
那客服流程變動時，只需要更新客服模組與相關角色。
多部門模組化設計可以看 同一套企業課程怎麼給不同部門用？共通核心、部門模組與主管任務怎麼拆。
新版出錯時，要有回退或緊急修正辦法
企業課程新版即使已驗收，仍可能上線後才發現錯誤，例如連結失效、流程步驟寫錯、測驗答案不一致，甚至企業政策臨時延後生效。
因此重大版本最好保留最基本的回退能力：知道上一個正式版本是什麼、能否暫時恢復舊版、哪些人已經看過新版，以及修正後是否需要重新通知。
若錯誤只影響一小段，也可以發布緊急修正版，不一定整門課重新上線。但要留下修正紀錄，避免後面無法分辨學員實際看到的是哪一個版本。
不要靜默覆蓋舊版，至少保留變更紀錄
內容更新後，如果完全找不到舊版與變更紀錄，發生爭議時就很難知道：
- 當時員工看到的是什麼。
- 當時測驗標準是什麼。
- 某項規則何時開始生效。
不一定要讓所有學員都能開舊版，但管理端應該保留必要紀錄。
課程更新後，證書要不要失效？
不能只看「版本變了」。
要問：
- 新版本是否改變能力要求。
- 原證書代表的能力是否仍有效。
- 是否有法規或企業政策要求重新訓練。
如果只是例子更新，證書通常不需要因此失效。
如果核心資格已經改變，就可能需要重新訓練或續證。
更新完成後，也要追蹤補訓是否真的收尾
發布新版不等於改版專案結束。企業還要確認：受影響人員是否收到通知、需要補訓的人是否完成、逾期原因是帳號問題還是學習責任，以及舊版入口是否已依計畫關閉。
可以把每次重大更新當成一個小型交付專案：有版本、生效日、受影響名單、完成條件、截止日、主責者與結案狀態。這樣半年後不會只記得「好像有通知過」。
若更新後大量學員卡在同一段，也要反過來檢查新版內容或流程是否真的清楚，而不是只增加提醒。
更新頻率不要固定到失去意義
不是每三個月一定要改課，才叫有維護。
比較合理的是設定「檢查頻率」與「觸發事件」。
例如：
- 每半年檢查一次內容是否過時。
- 工具重大改版時檢查。
- 流程變更時立即檢查。
- 法規更新時立即檢查。
- 重大錯誤或事件後重新檢查。
NIST 的訓練治理也採取類似思路：固定頻率之外，特定事件也應觸發內容更新。
一張表決定舊學員要不要重學
| 變更 | 建議處理 |
|---|---|
| 錯字／截圖 | 不重學 |
| 案例更新 | 通常不重學 |
| 工具操作變更 | 補新操作單元 |
| 流程實質改變 | 指定角色補訓 |
| 法規／安全重大變更 | 重新訓練＋驗證 |
| 資格標準改變 | 重新確認證書或續證規則 |
常見問題
只改一個章節，也要通知所有學員嗎？
不一定。應先看變更是否影響他們的工作與原本學習成果；只通知受影響角色通常更精準。
舊學員補訓後，要把原完成日期改掉嗎？
建議保留原完成紀錄，再另外記錄補訓日期與版本，這樣歷史比較完整。
課程大改後，舊證書一定失效嗎？
不一定。要看證書代表的能力是否被新版本實質改變，以及企業或適用規範是否要求重新驗證。
新版可以直接把舊版刪掉嗎？
對學員端可以停止舊版存取，但管理端最好保留必要的版本與變更紀錄，避免後續無法追溯。
多久應該檢查一次企業課程？
可設定固定檢查週期，再加上流程、系統、法規、安全事件等觸發式檢查，不需要為了更新而硬改內容。
如果只是工具介面變了怎麼辦？
先看是否影響操作結果。若只是按鈕位置，可以更新示範；若整個流程與權限邏輯改變，就需要補訓。
結論：課程更新不是「全部重學」或「全部不用管」的二選一
企業課程要長期運作，版本一定會改。
先把變更分級：小修正只更新內容，實質改動補差異，重大法規、安全或核心流程變更才要求重新訓練與驗證。
同時保留版本、完成日期與變更紀錄，讓企業知道每一位學員當時完成的是什麼。
這樣課程才能持續更新，而不是每次改版都讓全公司重來一次。
參考資料：
NIST SP 800-50 Rev. 1｜Building a Cybersecurity and Privacy Learning Program。
NIST SP 800-171 Rev. 3｜Awareness and Training。
NIST SP 800-171A Rev. 3｜Role-Based Training Assessment Objectives。