企業線上課程只要開始用測驗，很快就會遇到一個問題：
「如果員工查答案、互相傳題目，這個分數還有意義嗎？」
有些企業的第一反應是：
- 每題限時。
- 禁止回上一題。
- 鏡頭全程開啟。
- 錄螢幕。
- 偵測視線。
- 測驗只准考一次。
看起來很嚴格，但如果測驗本來只是課後複習，這些限制可能比作弊本身帶來更多摩擦。
企業需要先回答的是：
「我們到底要用這個測驗證明什麼？」
第一步：先把測驗分成三種風險等級
| 測驗類型 | 主要目的 | 完整性要求 |
|---|---|---|
| 練習型 | 讓學員確認理解、得到回饋 | 低 |
| 能力驗收型 | 判斷是否掌握指定知識或技能 | 中 |
| 資格／高風險型 | 影響資格、權限、證書或正式認定 | 高 |
如果只是單元後的 5 題練習，學員查教材反而可能是學習的一部分。
如果測驗結果會決定：
- 能不能取得內部資格。
- 能不能操作高權限系統。
- 能不能代表公司執行某項工作。
這時才需要更嚴謹地確認「這個人是否真的會」。
第二步：先靠題目設計降低作弊價值，不要第一個就上監考
University of Waterloo 的線上評量建議，優先從題目本身降低作弊機會，例如：
- 不要每期重複使用完全相同的題目。
- 建立較大的題庫，隨機抽題。
- 選項可隨機排序。
- 不要只使用網路上容易直接搜到答案的公開題庫。
- 適合時加入簡答、應用或情境題。
這些方法的共同點是：
不必增加大量監控，也能降低「抄一份固定答案就通過」的效果。
題庫要大到多少才有用？先看題目是否真的等值
題庫不是越大越好。
如果 100 題裡：
- 有些題非常簡單。
- 有些題偏門。
- 有些題根本不在課程重點。
隨機抽題反而會讓不同員工面對完全不同難度。
企業比較需要的是：
- 每個能力都有足夠題目。
- 同一題組的難度接近。
- 抽題時能涵蓋核心能力。
- 題目定期更新。
所以題庫最好依「能力／主題」分組，不是把所有題目塞進一個大池子。
限時可以降低查答案空間，但不要讓時間壓力變成主要測驗內容
限時最容易被拿來當防作弊工具。
但 Waterloo 也提醒，時間限制應該和學習目標一致，不要因為怕學員查答案，就把時間縮得不合理。
因為過短限時可能同時測到：
- 網路是否穩定。
- 閱讀速度。
- 裝置操作熟練度。
- 緊張程度。
如果這些本來不是你要驗證的能力，就會讓測驗失焦。
比較好的問題是：
「這個工作情境本來就需要快速判斷嗎？」
如果答案是是，限時有合理性；如果只是要確認理解，時間可以更寬鬆。
開卷不一定等於作弊，重點是你想測什麼
有些企業會認為：
「可以查資料就不算真的會。」
但很多工作本來就允許：
- 查 SOP。
- 查產品規格。
- 查公司知識庫。
- 看操作文件。
這時測驗可以直接設計成開卷，改測：
- 能不能找到正確資訊。
- 能不能套用到案例。
- 能不能判斷哪一條規則適用。
比起要求死背一段之後工作上仍然會查的內容，更接近真實能力。
重考要不要限制？先分「學習」和「資格」
練習型測驗如果答錯，重點是得到回饋後再試一次。
所以可以：
- 允許多次重考。
- 每次換一組題。
- 答錯後提供解釋。
- 通過後仍可複習。
但如果是正式資格驗收，就可以增加：
- 重考等待時間。
- 限制重考次數。
- 第二次改抽不同題。
- 多次不通過後先重修指定內容。
這樣重考不是懲罰，而是避免反覆猜答案直到剛好通過。
及格分數不要拍腦袋設定 80 分
很多企業課程直接把 80 分當成標準，但「80」本身沒有魔法。
通過標準要回到：
- 這個能力的風險。
- 哪些題目屬於關鍵項目。
- 答錯某種題是否代表不能安全執行。
- 測驗本身的難度。
有些情況甚至可以設定：
總分達標＋關鍵題不得錯。
例如資訊安全課程，即使總分 90 分，如果學員對關鍵的權限操作規則完全理解錯誤，單看總分也可能不夠。
選擇題不是壞工具，但高風險能力不要只靠選擇題
選擇題很適合：
- 大量員工。
- 快速回饋。
- 基礎知識。
- 自動批改。
但如果企業要驗證的是：
- 實際操作。
- 情境判斷。
- 溝通能力。
- 問題解決。
就可以搭配：
- 案例題。
- 簡答。
- 實作。
- 作品。
- 主管驗收。
這些評量更難靠「背答案」取代。
什麼時候才需要遠端監考？看錯誤通過的代價
遠端監考比較適合評估這個問題：
「如果有人不是靠自己的能力通過，後果有多嚴重？」
例如：
- 正式資格認定。
- 法規要求的訓練。
- 高度敏感權限。
- 企業明確要求可信身分驗證。
這時可以評估：
- 身分驗證。
- 人工監考。
- 受控考試環境。
- 其他符合企業需求的監考方式。
但一般課後小測驗，不需要因為「怕有人作弊」就直接採用最高強度監控。
遠端監考會帶來哪些隱私與公平成本？
2024 年一篇針對遠端監考學生經驗的研究回顧，整理 21 篇研究後發現，使用者常見疑慮集中在：
- 隱私。
- 技術問題。
- 公平性。
- 壓力。
EDUCAUSE 也長期提醒，遠端監考可能涉及攝影機、環境錄影、身分驗證、臉部辨識、網路穩定與可及性問題。
因此企業若真的需要監考，至少先回答：
- 會蒐集哪些資料。
- 誰能看。
- 保存多久。
- 是否有第三方監考服務。
- 學員設備需要什麼權限。
- 遇到無法使用攝影機或輔助科技時，有沒有替代方式。
不要把自動標記直接當成作弊判決
如果監考工具會自動標記：
- 視線離開畫面。
- 背景有其他人。
- 偵測到聲音。
- 臉部辨識異常。
這些訊號比較適合作為人工檢查線索。
因為異常可能來自：
- 網路延遲。
- 攝影機品質。
- 家庭環境。
- 輔助設備。
- 正常的視線移動。
高影響決定若只依自動系統單一標記，很容易把技術異常誤當成人員行為。
企業測驗可以先設一個「最低必要防護」
| 風險等級 | 建議起點 |
|---|---|
| 低風險練習 | 題庫＋隨機抽題＋明確開卷規則 |
| 中風險驗收 | 較大題庫＋合理限時＋重考規則＋情境／實作題 |
| 高風險資格 | 前述措施＋身分驗證＋必要監考／人工覆核 |
這種分層比所有測驗都開最高監控，更容易兼顧成本與學員體驗。
測驗開始前，規則要比監控更早出現
學員至少要知道：
- 可以不可以查教材。
- 可以不可以用計算機。
- 可以不可以和同事討論。
- 有沒有時間限制。
- 能不能重考。
- 是否會錄影或監考。
- 通過標準。
Waterloo 的學術誠信資源也強調，清楚說明可接受與不可接受的行為，是降低違規的重要一環。
規則越模糊，越容易出現「我以為可以」的爭議。
同一門課，可以把「練習」和「正式驗收」分開
例如：
練習區
- 不限次數。
- 立即看到答案與解析。
- 可以查教材。
正式驗收
- 從新題庫抽題。
- 設定合理完成時間。
- 限制重考。
- 通過後才取得證書或權限。
這樣學員可以先學會，再接受正式驗證。
不要把所有練習都做成高壓考試。
如果測驗和資格無關，可以考慮用真實任務取代「防作弊大戰」
例如課程教：
- 製作簡報。
- 操作系統。
- 撰寫提案。
- 處理客訴。
與其投入大量成本監看員工有沒有查答案，不如要求：
- 完成一份作品。
- 錄製一段操作。
- 處理一個情境案例。
- 由主管依評分規準驗收。
當評量和真實工作更接近，單純抄選擇題答案的價值就會下降。
測驗資料與監考紀錄，也要有保存邊界
企業可能需要保存：
- 通過結果。
- 完成日期。
- 測驗分數。
- 必要的資格證明。
但不代表監考錄影、環境畫面與所有事件紀錄都應永久保存。
尤其涉及攝影機、聲音、身分資訊或第三方監考服務時，要把：
- 蒐集目的。
- 保存期間。
- 可存取人員。
- 刪除方式。
事前定義清楚。
企業資料保存與授權到期，可以延伸看 企業課程授權到期後怎麼辦？續約、停權、資料保留與學習紀錄怎麼處理。
一張表決定要做到哪一層防作弊
| 問題 | 若答案是「是」 |
|---|---|
| 錯誤通過會帶來重大風險嗎？ | 提高驗證強度 |
| 需要確認本人作答嗎？ | 考慮身分驗證 |
| 答案可以直接從網路查到嗎？ | 改題型／增加情境題 |
| 同一題會大量重複使用嗎？ | 增加題庫與版本 |
| 工作本來就可以查資料嗎？ | 考慮開卷評量 |
| 監考會蒐集額外個資嗎？ | 先做隱私與替代方案評估 |
AI 工具能不能用？不要等測驗結束才判定作弊
現在企業測驗還多了一個問題：
「可以用 AI 幫忙嗎？」
答案不應該靠學員自己猜。
Waterloo 的學術誠信指引目前明確建議，測驗、作業與考試都應事前說清楚生成式人工智慧（Generative AI）能不能使用、允許到什麼程度，以及是否需要揭露。
企業課程也可以把規則分成幾種：
| 模式 | 例子 |
|---|---|
| 禁止使用 | 這次要確認本人能否獨立完成核心判斷 |
| 可查詢但不可代答 | 可以詢問概念，但最後答案與理由必須由本人完成 |
| 允許使用並需揭露 | 工作本來就會用 AI，評量重點改成驗證、判斷與成果品質 |
| AI 即為工具之一 | 直接測能否正確下指令、查證輸出並負責最後決策 |
如果真實工作本來就允許使用 AI，測驗也可以直接評估：
- 會不會確認來源。
- 能不能辨識錯誤。
- 是否知道哪些企業資料不能輸入外部工具。
- 能不能說明自己的判斷過程。
這比把「有使用 AI」本身直接等同作弊，更能反映實際工作能力。
懷疑作弊時，也要先有覆核流程
系統如果發現異常，不應直接把帳號標成「作弊」就結案。
可以先留下：
- 異常題目或作答模式。
- 測驗時間。
- 必要的系統紀錄。
- 監考工具的事件標記。
再由負責人依既定規則判斷是否需要：
- 要求說明。
- 重新測驗。
- 口頭驗證。
- 實作驗證。
尤其使用自動監考時，研究已指出隱私、技術、公平與壓力都是實際問題，因此「被工具標記」和「已證明作弊」應該分開。
常見問題
企業線上測驗一定要監考嗎？
不一定。練習與一般能力驗收可以先靠題庫、題型、重考與合理限時降低作弊價值；只有高風險資格或需要高度身分可信度時，才更值得評估監考。
限時越短越能防作弊嗎？
不一定。過短限時可能讓測驗變成測閱讀速度、網路與壓力。時間限制應和工作能力、題型與學習目標一致。
可以允許開卷嗎？
可以。如果真實工作本來就能查資料，開卷測驗反而可以把重點放在判斷與應用，不必把記憶當成唯一能力。
測驗可以無限重考嗎？
練習型測驗可以較寬鬆；正式資格驗收則可以設定等待時間、不同題組、重修條件或重考次數，避免靠反覆猜題通過。
遠端監考錄影可以永久保存嗎？
不建議因為技術上可以就永久保存。應依蒐集目的、契約、個資要求與必要性設定保存期間，並讓使用者事前知道資料如何使用。
企業真的很怕作弊，最先應該做什麼？
先確認測驗要證明什麼，再改善題目與評量方式。若能用情境題、實作與角色任務直接驗證能力，往往比單純增加監控更接近企業需要的結果。
結論：先提高評量可信度，再決定要不要提高監控強度
企業課程防作弊的目的，不是把每位學員都當成可疑對象，而是讓測驗結果足以支撐它後面的決定。
低風險練習優先讓人學會；中風險驗收用題庫、合理限時、重考與情境題提高可信度；高風險資格才逐步加入身分驗證與必要監考。
每增加一層限制，都要回頭問：它是在保護評量，還是在增加和能力無關的摩擦？
當限制、隱私成本與錯誤通過的風險彼此成比例，企業才能同時得到可信的結果，以及一套能長期運作的線上評量制度。
參考資料：
University of Waterloo｜Resources for Online Assessments。
University of Waterloo｜Encouraging Academic Integrity in Remote, Online, and In-Person Learning Contexts。
Higher Education Quarterly｜What Is the Student Experience of Remote Proctoring? A Pragmatic Scoping Review。
EDUCAUSE｜Online Proctoring Tools: A Discussion of Privacy, Accessibility, and Appropriate Use。