企業培訓只要開始規模化，HR 很快就會問：
「這門課要不要設成必修？要不要給期限？」
如果完全不設期限，課程可能一直被往後拖。
但如果每一門都變成：
「月底前必須完成，逾期主管會收到通知。」
員工也很容易把學習變成純粹打勾。
所以必修與期限不是越嚴格越好，而是要和課程風險、工作需要與企業目的對得上。
先分清楚：哪些課比較適合設成必修？
| 課程類型 | 是否適合必修 |
|---|---|
| 法規／安全／隱私 | 通常較適合 |
| 上線前必要流程 | 通常較適合 |
| 新工具導入 | 依角色決定 |
| 管理能力發展 | 可依主管角色設定 |
| 一般興趣／延伸學習 | 不一定需要 |
必修的核心理由應該是：
如果這個人沒學會，會影響工作、風險或企業共同標準。
同一門必修，固定截止日和「到職後 N 天」要分開用
企業有兩種常見期限。第一種是全公司同一個日期，例如年度政策更新，所有在職人員都要在指定日期前完成；第二種是相對期限，例如新人到職後 14 天內完成，或取得某項系統權限前完成。
如果把新人也硬塞進全公司固定截止日，就可能出現有人入職隔天就被判定逾期；反過來，把年度更新全部改成「每人到職後 30 天」，又可能讓同一公司不同人長期使用不同版本的規範。
所以期限要先看事件性質：是「某一天起所有人都必須符合新標準」，還是「每個人在進入某角色後一段時間內完成」。兩種邏輯分開，報表與提醒也會更準確。
期限應該從「何時需要用到」往回推
不要只因為月底方便做報表，就把所有期限都設月底。
例如：
- 新人在開通系統前完成安全訓練。
- 新流程上線前完成操作模組。
- 主管接任新職前完成必要管理課程。
- 年度法規訓練在企業規定期間內完成。
NIST 的角色式訓練規範也採取類似邏輯：有些訓練應在授予特定存取或執行工作前完成，並依組織定義的頻率或事件再訓練。
一般能力發展不一定需要硬截止
例如：
- 簡報能力。
- 溝通技巧。
- 創意思考。
- 進階工具應用。
這類課程如果用和法規課完全相同的強制方式，容易讓學員只想把影片播放完。
可以改成：
- 建議完成期間。
- 部門學習季。
- 主管共同設定目標。
- 工作任務帶動學習。
必修課也要先說明「為什麼」
即使是強制訓練，學員仍然需要知道：
- 這和工作有什麼關係。
- 不遵守會有什麼風險。
- 完成後會改變什麼流程。
如果只收到：
「公司規定，請完成。」
短期可能會提高打勾率，長期卻不一定提高應用。
期限不要只用同一個天數，要依風險與工作節點分級
企業如果把所有必修都設定「30 天內完成」，管理上很方便，但不一定符合實際風險。真正重要的是：這項能力最晚在什麼工作節點前必須具備。
| 情境 | 期限設計方向 |
|---|---|
| 高風險／高權限操作 | 取得權限或上線前完成 |
| 新人共通課 | 到職後固定天數內完成 |
| 流程改版 | 新流程生效前完成 |
| 年度法遵 | 依企業制度或適用規範週期完成 |
| 一般能力發展 | 用建議期間或季度目標，不一定硬截止 |
期限越接近真正工作風險，員工越容易理解為什麼需要在那個時間點前完成，而不是把期限當成 HR 為了月底報表隨便訂的日期。
提醒節奏不要一開始就狂催
可以設計分階段提醒：
- 指派當天：說明目的與期限。
- 中段：提醒仍未開始的人。
- 接近截止：提醒剩餘任務。
- 逾期後：進入異常處理，而不是每天寄信。
提醒越精準，越不容易被學員當成垃圾通知。
逾期後先分原因，不要一律記違規
未完成可能是：
- 帳號沒開通。
- 通知沒收到。
- 主管沒給時間。
- 長假或留職停薪。
- 角色已經變更。
- 真的拖延。
這些原因不能全部用同一種處理。
可以把逾期分成「行政問題」和「學習責任」
| 狀況 | 處理方向 |
|---|---|
| 帳號／權限問題 | 先修系統 |
| 名單錯誤 | 由 HR 修正 |
| 長假／特殊狀況 | 合理延期 |
| 工作時程衝突 | 主管重新安排 |
| 無原因持續未完成 | 主管追蹤 |
逾期要有升級階梯，不要第一天就直接丟給最高主管
逾期後可以設計分層升級。例如第一階段先由系統提醒本人；持續未完成時，再通知直屬主管；若屬高風險必修且超過最終期限，才升級到 HR、合規或指定管理角色。
不同課程的升級強度可以不同。一般能力課程不需要用和資訊安全、職安或法規訓練同樣的處理方式。升級越嚴格，就越需要先確認帳號、名單、休假與職務是否正確，避免把行政錯誤當成員工違規。
這樣主管收到的不是每天一大串未完成名單，而是真正需要管理介入的例外。
主管追蹤不是每天拿名單點名
主管最適合做的是：
- 確認員工有學習時間。
- 說明這項能力和工作關係。
- 處理優先順序衝突。
- 在合理節點追蹤。
如果主管只是每天催：
「你怎麼還沒看完？」
培訓很容易變成監控。
例外要有類型、核准人與到期日
例外如果只靠一句「特殊情況可以延期」，很快就會變成每個部門自己決定。比較穩定的做法，是把常見例外先分類，例如長假、留職停薪、職務異動、技術故障、專案高峰或醫療因素，再指定誰可以核准。
每一筆例外至少要記錄原期限、新期限、理由、核准人與是否仍需完成。若例外只是暫時延期，新的截止日到了仍要回到正常追蹤流程；如果因職務變更而不再需要這門課，則應改成取消指派，而不是永遠顯示逾期。
這樣報表才能分清楚「真的沒完成」和「已被正式核准調整」。
哪些情況適合設定例外？
例如：
- 長期病假。
- 育嬰假。
- 外派。
- 職務異動。
- 臨時專案高峰。
- 技術問題導致無法完成。
例外應有：
- 申請條件。
- 誰核准。
- 新期限。
- 是否仍需完成。
不要只寫「特殊情況另議」。
角色不同，必修也應該不同
例如資訊安全課程：
- 全員需要基本安全意識。
- 系統管理員需要更深入權限與事件處理。
- 採購人員可能需要供應鏈風險。
NIST 的訓練規範也強調角色與責任差異。
所以「全公司必修」不等於「全公司上完全相同內容」。
必修課程要有清楚完成條件
「看完影片」可能不夠。
依需求可以設定：
- 完成指定單元。
- 通過測驗。
- 完成實作。
- 簽署確認。
企業應該先定義什麼才算完成，而不是只看播放器進度。
沒通過測驗和逾期是兩種問題
一位員工可能準時完成課程，但測驗沒過。
另一位則根本沒開始。
前者需要補救學習；後者需要處理採用與責任。
測驗補考可以搭配 企業課程測驗沒通過怎麼辦？補考、重修、作業與通過標準怎麼設計。
高風險必修要保留可稽核的完成證據
如果企業需要證明某位員工在特定時間點完成必要訓練，只看目前畫面顯示「已完成」可能不夠。比較完整的紀錄可以包含課程版本、完成日期、完成條件、測驗結果或必要確認，以及當時適用的角色與期限。
課程之後如果改版，也不應直接覆蓋舊紀錄。企業要能回答：某人在當時完成的是哪一版、當時的通過標準是什麼、後來是否因重大更新而需要重新訓練。
這些紀錄不一定每門一般能力課都需要，但越接近法遵、安全、授權或高風險操作，就越值得把「完成證據」設計清楚。
必修期限變更也要留下紀錄
如果原本期限是 10 月 31 日，後來某部門延到 11 月 15 日，系統最好能記錄：
- 原期限。
- 新期限。
- 變更原因。
- 核准者。
不然最後報表只看到「逾期」，卻不知道其實已核准延期。
不要用排行榜推必修課
例如：
「最後十名未完成者公布在群組。」
這種方式也許能短期催出完成率，但容易把培訓變成羞辱與競賽。
必修課本來就有清楚責任，不需要再增加不必要的公開壓力。
有些必修不是完成一次就永久有效
企業流程、法規、工具與風險會變。若某項能力需要定期更新，就要先定義再訓練觸發條件：固定週期、重大版本更新、角色升級、事件發生後，或長時間未執行該工作。
不要把所有課都設定年度重修。只有當知識會失效、風險需要定期確認，或企業政策明確要求時，再設週期性再訓練。其餘內容可以透過更新通知、短模組或差異訓練處理，避免員工每年重看完全相同內容。
若證書或完成資格有有效期，也應和再訓練規則一致，避免證書已過期但系統仍把學員顯示為永久完成。
必修儀表板不要只看最後完成率，要看進度風險
如果 HR 只在截止日看「完成率 72%」，已經太晚。比較有用的儀表板應該讓管理者提早看到：多少人尚未開通、多少人完全沒開始、多少人已開始但停滯、哪些部門明顯落後，以及哪些人已取得正式延期。
這些狀態的處理方式不同。尚未開通先修帳號；完全沒開始要確認通知與主管支持；已開始但停滯可能是課程負荷或工作衝突；已延期的人則不應和一般逾期混在一起。
同一個完成率背後可能是完全不同的問題。把風險拆開看，才能在截止前採取正確行動，也能降低最後幾天大量催促造成的反感。
一個實用的必修治理流程
- 定義理由：為什麼必修。
- 定義對象：哪些角色需要。
- 定義期限：何時前完成。
- 定義完成：課程、測驗或實作條件。
- 提醒：依節點通知。
- 逾期診斷：行政問題或學習責任。
- 主管處理：必要時介入。
- 例外：有規則地延期。
- 記錄：保留完成與延期歷史。
常見問題
企業課程都設必修會比較有效嗎？
不一定。法規、安全與核心流程較適合必修；一般能力發展若全部強制，可能只提高完成率，不一定提高應用。
期限應該設 30 天嗎？
沒有通用標準。應依何時需要這項能力、課程長度、工作節奏與企業規範決定。
逾期就一定要通知主管嗎？
不一定。先排除帳號、名單、休假等行政問題，再決定是否需要主管追蹤。
可以讓主管看到未完成人員嗎？
如果主管負責推動該培訓，可以依企業權限設計提供必要資訊，但不應無限制開放無關個資。
必修課可以給例外嗎？
可以。例外不代表免除責任，而是依合理狀況調整期限或安排替代流程。
必修課一定要考試嗎？
不一定。若只需確認知悉，可能有其他方式；若課程代表能力或高風險操作，評量會更重要。
結論：必修與期限不是管理手段，而是把「何時需要這項能力」說清楚
企業培訓要不要必修，先看沒學會會不會影響工作、風險或共同標準。
必要課程可以設定明確期限，但也要讓員工知道理由、完成條件與逾期處理。
提醒、主管追蹤與例外都應服務實際的學習與工作需要，而不是只為了讓報表在月底變成 100%。
參考資料：
NIST SP 800-171 Rev. 3｜Awareness and Training。
NIST SP 800-53 Rev. 5｜Role-Based Training。
NIST SP 800-171A Rev. 3｜Role-Based Training Assessment Objectives。