TWI798710B - 國際驗證的輔助合規分析系統及輔助合規分析方法 - Google Patents

Abstract

一種國際驗證的輔助合規分析系統，包括用戶端、物聯網（Internet of Things，IoT）資料處理端以及伺服端。用戶端用以提供使用者透過對應於使用者身份的使用者介面選擇國際驗證項目、輸入生產資料、管理或檢視預稽核報告。IoT資料處理端用以收集並上傳生產現場之IoT感測資料。伺服端用以擷取IoT感測資料並將其儲存至資料庫，根據生產資料自資料庫讀取與國際驗證規則對應的廠商資料知識表徵，並根據廠商資料知識表徵與IoT感測資料進行合規分析以產生分析結果，根據分析結果來生成預稽核報告，其中國際驗證規則與國際驗證項目相應。

Description

國際驗證的輔助合規分析系統及輔助合規分析方法

本發明是有關於一種分析系統，且特別是有關於一種國際驗證的輔助合規分析系統及輔助合規分析方法。

目前大部分的國際驗證規範均包含繁瑣的條文，且涵蓋的範圍又廣，廠商每欲申請國際驗證時，多半要請顧問公司進行輔導，其中的作業流程需大量依賴人工處理，造成人力吃緊。

再者，國際驗證單位收到廠商申請國際驗證時，需派外部稽核員至申請廠商現場進行外部稽核，每次的作業時間大約需1~2天。廠商通過國際驗證之後，為維持驗證的有效性，每年都要重新提交相關申請文件，國際驗證單位需再次派外部稽核員至申請廠商現場進行外部稽核。

另外，倘若發生全球性的疫情，更會造成國際驗證單位外派稽核員至申請廠商現場進行外部稽核時的困難度，除了稽核所 需時間延長，費用也增加。因此，採用國際驗證遠端稽核的方式，是未來的一種趨勢及模式。

本發明之目的係提供國際驗證的輔助合規分析系統以及輔助合規分析方法，能夠提供相關的使用者(即廠商、顧問以及稽核員)透過遠端稽核完成國際驗證。

本發明所提供的國際驗證的輔助合規分析系統，包括用戶端、物聯網(Internet of Things，IoT)資料處理端以及伺服端。用戶端用以提供使用者透過對應於使用者身份的使用者介面選擇國際驗證項目、輸入生產資料、管理或檢視預稽核報告。IoT資料處理端用以收集並上傳生產現場之IoT感測資料。伺服端用以擷取IoT感測資料，並儲存IoT感測資料至資料庫，其中該伺服端包括合規分析引擎模組以及預稽核報告產生模組；其中當使用者透過使用者介面管理預稽核報告時，合規分析引擎模組根據生產資料自資料庫讀取與國際驗證規則對應的廠商資料知識表徵，根據廠商資料知識表徵與IoT感測資料進行合規分析，以產生分析結果，預稽核報告產生模組根據分析結果生成預稽核報告，其中國際驗證規則與該國際驗證項目相應。其中用戶端、IoT資料處理端以及伺服端透過網際網路相互連接。

本發明所提供的國際驗證的輔助合規分析方法，包括：提供使用者透過對應於使用者身份的使用者介面選擇國際驗證項目、 輸入生產資料、管理或檢視預稽核報告；收集並上傳生產現場之IoT感測資料；擷取IoT感測資料，並儲存IoT感測資料至資料庫；當使用者透過使用者介面管理預稽核報告時，根據生產資料自資料庫讀取與國際驗證規則對應的廠商資料知識表徵，其中國際驗證規則與該國際驗證項目相應；根據廠商資料知識表徵與IoT感測資料進行合規分析，以產生分析結果；以及根據分析結果生成預稽核報告。

基於上述，本發明所提供的國際驗證的輔助合規分析系統及輔助合規分析方法可依據國際驗證規範建立國際驗證規範知識庫，並以此作為索引，將申請廠商所提供之申請資料及生產環境IoT感測資料與國際驗證規範知識庫進行關聯，針對不同的規定事項找出對應的知識與資料，並透過合規分析引擎進行合規分析，再輸出結果，自動組成合規分析報告。

1、3:輔助合規分析系統

11、31、31a、31b:用戶端

11b:鍵盤

11c:滑鼠

11a:螢幕

110:使用者介面

111、311a、311b:使用者身份管理模組

112、312:國際驗證申請資料處理模組

113、313:生產資料處理模組

114、314:回應式預稽核報告處理模組

12、32:物聯網(Internet of Things，IoT)資料處理端

120a~120c、320a~320c:感測器

121、321:IoT感測模組

122、322:IoT加密模組

13、33:伺服端

131、331:IoT感測資料擷取模組

132、332:合規分析引擎模組

132a、332a:知識表徵處理元件

132b、332b:檢索處理元件

132c、332c:驗證資料分析運算模組

133、333:預稽核報告產生模組

133a:自然語言處理元件

133b:驗證項目對應處理元件

133c:預稽核報告樣板

133d:預稽核報告資料處理元件

134、334:國際驗證知識庫

135、335:廠商資料庫

136:預稽核報告

14、34:網際網路

15、35:外部區塊鏈

330:伺服端前端

341:防火牆

4:輔助合規分析方法

S410~S460、S511~S514、S551~S552、S561~S572、S581~S582:步驟

圖1是依照本發明的一實施例所繪示的國際驗證的輔助合規分析系統的方塊圖。

圖2是依照本發明的一實施例所繪示的伺服端的方塊圖。

圖3是依照本發明的一實施例所繪示的國際驗證的輔助合規分析系統的架構圖。

圖4是依照本發明的一實施例所繪示的國際驗證的輔助合規 分析方法的流程圖。

圖5是依照本發明的一實施例所繪示的合規分析及產生預稽核報告的流程圖。

圖6是依照本發明的一實施例所繪示的檢視預稽核報告及細部生產資料的流程圖。

本發明的部份實施例接下來將會配合附圖來詳細描述，以下的描述所引用的元件符號，當不同附圖出現相同的元件符號將視為相同或相似的元件。這些實施例只是本發明的一部份，並未揭示所有本發明的可實施方式。更確切的說，這些實施例是本發明中的國際驗證的輔助合規分析系統及輔助合規分析方法的範例。

一般來說，每次廠商申請國際驗證之前，廠商必須先根據欲申請的國際驗證項目的規範，準備相關的生產記錄與檢驗文件。廠商在國際驗證單位進行正式外部稽核之前，會先提供相關資料給顧問。顧問會先彙整資料、計算並檢查廠商準備的資料是否符合廠商欲申請的國際驗證項目的規範，以避免國際驗證單位進行正式外部稽核時無法通過驗證。待國際驗證單位進行正式外部稽核時，國際驗證單位的外部稽核員會至廠商處進行現場稽核，詢問廠商生產時的實施方法，並抽檢生產相關的文件，廠商須依照外部稽核員的要求，提供紙本文件讓外部稽核員檢閱。

本發明所提供的國際驗證的輔助合規分析系統以及輔助 合規分析方法，能夠提供相關的使用者(即廠商、顧問以及稽核員)透過遠端稽核完成國際驗證。

圖1是依照本發明的一實施例所繪示的國際驗證的輔助合規分析系統1的方塊圖。請參考圖1，國際驗證的輔助合規分析系統1包括用戶端11、物聯網(Internet of Things，IoT)資料處理端12以及伺服端13。其中用戶端11、IoT資料處理端12以及伺服端13透過網際網路14相互連接。

用戶端11用以依照使用者身份切換至對應的使用者介面110，提供使用者透過對應於使用者身份的使用者介面110設定預稽核報告名稱、選擇生產資料日期區間、選擇國際驗證項目，根據使用者所選擇的國際驗證項目產生對應的申請資料輸入介面，提供使用者輸入國際驗證申請資料、生產資料，依照使用者的需求以提供使用者新增、管理或檢視預稽核報告，以及展示合規分析的內容。

用戶端11例如是桌上型電腦、筆記型電腦、平板電腦、智慧型手機等可以連接網際網路的電子裝置，本發明並不以此為限。用戶端11透過網際網路14與IoT資料處理端12以及伺服端13相互連接

圖1中所繪示用戶端11是以桌上型電腦為範例。連接至用戶端11的螢幕11a，用以提供使用者觀看使用者介面110；連接至用戶端11的鍵盤11b以及滑鼠11c等輸入裝置，用以提供使用者操作用戶端11。

於一實施例中，當廠商於用戶端11的使用者介面110新增預稽核報告時，透過使用者介面110設定預稽核報告名稱、選擇生產資料日期區間、選擇國際驗證項目，以新增預稽核報告，並且輸入國際驗證申請資料以及生產資料。廠商設定的預稽核報告名稱、選擇的生產資料日期區間及國際驗證項目，以及輸入的國際驗證申請資料以及生產資料，會透過網際網路14上傳至伺服端13。伺服端13將其儲存之後，根據預稽核報告名稱、生產資料日期區間、國際驗證項目、國際驗證申請資料、生產資料以及對應的廠商編號產生預稽核報告ID。之後，伺服端13再透過網際網路14回傳預稽核報告新增完成的訊息及對應該預稽核報告的預稽核報告ID至用戶端11，以使得廠商透過使用者介面110得知預稽核報告已於伺服端13新增完成。

如圖1所示，用戶端11包括使用者身份管理模組111、國際驗證申請資料處理模組112、生產資料處理模組113以及回應式預稽核報告處理模組114。於本實施例中，使用者身份管理模組111、國際驗證申請資料處理模組112、生產資料處理模組113以及回應式預稽核報告處理模組114可由軟體模組或程式碼來實作，或者是由例如是可程式化之微處理器或嵌入式控制器(embedded controller)等硬體電路來實作，本發明並不以此為限。

使用者身份管理模組111用以管理使用者身份的操作權限。就使用者而言，每一使用者均有歸屬的一使用者身份，使用者身份可分為廠商、顧問以及稽核員，且每一使用者身份有各自的存 取管控等操作權限。

舉例來說，廠商準備相關的生產記錄與檢驗文件，並提供給顧問彙整計算，提供給稽核員進行稽核。因此，廠商的操作權限可為新增預稽核報告、輸入生產資料、國際驗證申請資料、管理預稽核報告以及檢視預稽核報告與合規分析的內容等。顧問需彙整廠商所提供的資料、計算並檢查廠商準備的資料是否符合廠商欲申請的國際驗證項目的規範。因此，顧問的操作權限與廠商的操作權限可能是相似的。而稽核員須檢視合規分析結果、檢視稽核報告，甚至要求廠商提供更細部的生產資料以進行抽檢。因此，稽查員的操作權限可為檢視預稽核報告以及合規分析的內容、要求調閱細部的生產資料等。

於一實施例中，每一使用者於國際驗證的輔助合規分析系統1中會有相應該使用者的使用者帳號及使用者密碼。使用者欲使用輔助合規分析系統1時，需先於用戶端11的使用者介面110輸入使用者帳號及使用者密碼，以登入輔助合規分析系統1，使用者身份管理模組111會根據該使用者所歸屬的使用者身份提供其對應的存取管控等操作權限。

倘若該使用者是初次使用輔助合規分析系統1(以下稱為新使用者)，則該新使用者需先於用戶端11的使用者介面110進行註冊。其中，當該新使用者所屬的廠商屬於輔助合規分析系統1中的新廠商時，則輔助合規分析系統1的系統管理者會針對該新使用者所註冊的使用者帳號，設定該新使用者為對應於該新使用 者所屬廠商的廠商管理者，也會針對該新使用者所屬廠商可申請的國際驗證項目。當該新使用者所屬的廠商屬於輔助合規分析系統1中已存在的廠商時，該新使用者所屬廠商的廠商管理者透過用戶端11的使用者介面110設定該新使用者的使用者身份。

國際驗證申請資料處理模組112用以根據使用者於使用者介面110選擇的國際驗證項目，產生對應的申請資料輸入欄位於使用者介面110，以提供使用者輸入申請資料，並將使用者所輸入的申請資料透過網際網路14傳送至伺服端13的廠商資料庫135中。

生產資料處理模組113用以根據使用者於使用者介面110選擇的國際驗證項目，產生對應的生產資料輸入欄位於使用者介面110，以提供使用者輸入生產資料，並將生產資料透過網際網路14傳送至伺服端13的廠商資料庫135中。

回應式預稽核報告處理模組114用以根據使用者身份的操作權限提供使用者透過使用者介面110管理或檢視預稽核報告。

於一實施例中，當外部稽核員透過用戶端11檢視預稽核報告時，外部稽核員檢視預稽核報告後，根據預稽核報告透過使用者介面110啟動回應式預稽核報告處理模組114，透過回應式預稽核報告處理模組114傳送調閱細部生產資料指令至伺服端13，伺服端13根據調閱細部生產資料指令自廠商資料庫135讀取IoT感測資料中相應於國際驗證項目的細部生產資料，並回傳細部生產資料至用戶端11中，以使得外部稽核員透過使用者介面110檢視 細部生產資料。

IoT資料處理端12用以收集生產現場的IoT感測資料，並將IoT感測資料加密後，透過網際網路14上傳至外部區塊鏈15。於本實施例中，外部區塊鏈15例如公有鏈或是由輔助合規分析系統1的伺服端13所維護的私有鏈，本發明不限於此。

如圖1所示，IoT資料處理端12包括IoT感測模組121以及IoT加密模組122。於本實施例中，IoT感測模組121以及IoT加密模組122可以由軟體模組或程式碼來實作，或者是由例如是可程式化之微處理器或嵌入式控制器等硬體電路來實作，本發明並不以此為限。

IoT感測模組121用以透過感測器120a~120c收集生產現場之IoT感測資料。於一實施例中，感測器120a~120c可為溫度感測器(temperature sensor)、各式酸鹼值感測器(pH sensor)、溶氧感測器(dissolved oxygen sensor，DO sensor)等生產現場控管生產環境所需的感測器，本發明並不以此為限。

IoT加密模組122用以讀取IoT感測模組121的區塊鏈私鑰，使用區塊鏈私鑰加密IoT感測資料，以使得IoT感測資料成為已加密IoT感測資料。其中已加密IoT感測資料透過網際網路14上傳至外部區塊鏈15。

伺服端13用以擷取並儲存外部區塊鏈15上所對應的已加密生產現場之IoT感測資料。另外，伺服端13更用以將國際驗證規章知識與廠商資料加以比對，進行合規分析，以生成預稽核報 告。

如圖1所示，伺服端13包括IoT感測資料擷取模組131、合規分析引擎模組132、預稽核報告產生模組133、國際驗證知識庫134以及廠商資料庫135。於本實施例中，伺服端13可以是個人電腦、筆記型電腦或工作站等電腦裝置，IoT感測資料擷取模組131、合規分析引擎模組132、預稽核報告產生模組133可以由軟體模組或程式碼來實作，或者由例如是可程式化之微處理器或嵌入式控制器等硬體電路來實作，本發明並不以此為限。而國際驗證知識庫134以及廠商資料庫135可以是伺服端13內部的儲存單元，或者是外接的儲存裝置，本發明並不以此為限。

於一實施例中，IoT感測資料擷取模組131擷取外部區塊鏈15上的已加密生產現場之IoT感測資料。詳細來說，IoT感測資料擷取模組131監聽外部區塊鏈15是否新增已加密IoT感測資料。若外部區塊鏈15有新增已加密IoT感測資料，IoT感測資料擷取模組131讀取該已加密IoT感測資料的區塊鏈公鑰，並擷取已加密IoT感測資料。IoT感測資料擷取模組131使用區塊鏈公鑰確認已加密IoT感測資料是否正確。若已加密IoT感測資料正確，則IoT感測資料擷取模組131儲存已加密IoT感測資料至廠商資料庫135中。

當使用者透過用戶端11管理預稽核報告時，合規分析引擎模組132根據使用者所提供的生產資料，自廠商資料庫135讀取與國際驗證規則對應的廠商資料知識表徵，根據廠商資料知識 表徵與IoT感測資料進行合規分析，以產生分析結果。此處所提及的國際驗證規則，與使用者於使用者介面110所選擇的國際驗證項目是相對應的。預稽核報告產生模組133根據合規分析引擎模組132所產生的分析結果生成預稽核報告。

圖2是依照本發明的一實施例所繪示的伺服端13的方塊圖。如圖2所示，合規分析引擎模組132包含知識表徵處理元件132a、檢索處理元件132b以及驗證資料分析運算模組132c。於本實施例中，知識表徵處理元件132a、檢索處理元件132b以及驗證資料分析運算模組132c可由軟體模組或程式碼來實作，或者是由例如是可程式化之微處理器或嵌入式控制器等硬體電路來實作，本發明並不以此為限。

於一實施例中，當使用者透過用戶端11管理預稽核報告時，使用者於用戶端11選擇欲分析的預稽核報告名稱。其中預稽核報告名稱對應生產資料日期區間、國際驗證項目、國際驗證申請資料、生產資料、對應的廠商編號，以及伺服端所對應產生的預稽核報告ID。合規分析引擎模組132根據與預稽核報告名稱相關的生產資料日期區間、國際驗證項目、國際驗證申請資料、生產資料及廠商編號透過檢索處理元件132b至國際驗證知識庫134搜尋對應的國際驗證規則，之後，知識表徵處理元件132a自廠商資料庫135中透過相似度計算廠商資料知識表徵，再透過檢索處理元件132b找到對應的廠商資料知識表徵。其中，知識表徵泛指用以描述、表達知識特徵的資料結構。

將對應的國際驗證規則與對應的廠商資料知識表徵輸入至合規分析引擎模組132中的驗證資料分析運算模組132c，例如是以Graph-BERT為框架之驗證資料分析運算模型，進行IoT感測資料特徵擷取與匯整融合，以產生表達分析結果。合規分析引擎模組132將表達分析結果輸出至預稽核報告產生模組133。

請繼續參考圖2。如圖2所示，預稽核報告產生模組133包括自然語言處理元件133a、驗證項目對應處理元件133b、預稽核報告樣板133c以及預稽核報告資料處理元件133d。於本實施例中，自然語言處理元件133a、驗證項目對應處理元件133b、預稽核報告樣板133c以及預稽核報告資料處理元件133d可由軟體模組或程式碼來實作，或者是由例如是可程式化之微處理器或嵌入式控制器等硬體電路來實作，本發明並不以此為限。

合規分析引擎模組132將表達分析結果輸出至預稽核報告產生模組133後，由自然語言處理元件133a產生自然語言語句形式的結果摘要。驗證項目對應處理元件133b會根據國際驗證項目將表達分析結果以及結果摘要儲存至廠商資料庫135中。並且，預稽核報告資料處理元件133d可自廠商資料庫135讀取表達分析結果以及結果摘要，並且將結果摘要套用預稽核報告樣板格式133c後，將表達分析結果與結果摘要彙整以生成預稽核報告136，並將預稽核報告136儲存至廠商資料庫135中。其中，預稽核報告136對應於使用者欲分析的預稽核報告名稱，預稽核報告名稱對應生產資料日期區間、國際驗證項目、國際驗證申請資料、生產 資料、對應的廠商編號。當使用者透過用戶端11調閱或檢視預稽核報告136時，預稽核報告產生模組133回傳預稽核報告136至用戶端11，以使得使用者透過使用者介面110調閱或檢視預稽核報告136。

如前所述，本發明所提供的國際驗證的輔助合規分析系統可提供相關的使用者(即廠商、顧問以及稽核員)透過遠端稽核完成國際驗證。就使用者而言，每一使用者均會有歸屬的一使用者身份，即廠商、顧問以及稽核員，且每一使用者身份有各自的操作權限。以下再分別廠商、顧問以及稽核員透過本發明所提供的國際驗證的輔助合規分析系統進行遠端稽核完成國際驗證做說明。

圖3是依照本發明的一實施例所繪示的國際驗證的輔助合規分析系統3的架構圖。如圖3所示，將用戶端31分成使用者身份為廠商/顧問以及使用者身份為外部稽核員進行示意說明。

當廠商/顧問欲新增、管理或檢視預稽核報告時，廠商/顧問需先登入用戶端31a。使用者身份管理模組311a判斷使用者為廠商/顧問之後，切換至對應於廠商/顧問的使用者介面。廠商/顧問於使用者介面選擇國際驗證項目，使用者介面產生對應的申請資料輸入欄位。廠商/顧問於申請資料輸入欄位輸入國際驗證申請資料、生產資料，國際驗證申請資料處理模組312和生產資料處理模組313分別將國際驗證申請資料、生產資料透過網際網路34傳送至伺服端33。網際網路34與伺服端33之間設置有防火牆341，可確保國際驗證申請資料、生產資料透過網際網路34傳送至伺服 端33的資訊安全。

伺服端前端330接收到廠商/顧問所傳送的國際驗證申請資料、生產資料後，將這些資料儲存至廠商資料庫335中。伺服端33透過合規分析引擎模組332生成分析結果，透過預稽核報告產生模組333產生結果摘要，並透過預稽核報告產生模組333將預稽核報告傳送至用戶端31a。回應式預稽核報告處理模組314提供廠商/顧問透過使用者介面管理或檢視預稽核報告。

另外，當外部稽核員欲檢視預稽核報告時，外部稽核員需先登入用戶端31b。使用者身份管理模組311b判斷使用者為外部稽核員之後，切換至對應於外部稽核員的使用者介面。外部稽核員於使用者介面選擇國際驗證項目，回應式預稽核報告處理模組314提供外部稽核員透過使用者介面檢視預稽核報告。當外部稽核員欲檢視細部生產資料時，透過使用者介面啟動回應式預稽核報告處理模組314，透過回應式預稽核報告處理模組314傳送調閱細部生產資料指令至伺服端33，伺服端33根據調閱細部生產資料指令自廠商資料庫335讀取IoT感測資料中相應於國際驗證項目的細部生產資料，回傳相應於國際驗證項目的細部生產資料至伺服端前端330後，透過網際網路34回傳細部生產資料至用戶端31b中，以提供外部稽核員透過使用者介面檢視細部生產資料。

請繼續參考圖3。IoT資料處理端32中的IoT感測模組321透過感測器320a~320c收集生產現場之IoT感測資料。IoT資料處理端32中的IoT加密模組322將生產現場之IoT感測資料進 行加密，並將已加密的生產現場之IoT感測資料透過網際網路34傳送至外部區塊鏈35。

伺服端33透過IoT感測資料擷取模組331擷取外部區塊鏈35上所對應的已加密的生產現場IoT感測資料，並將國際驗證規章知識與廠商資料加以比對，進行合規分析，以生成預稽核報告。而伺服端33所包括的合規分析引擎模組332、預稽核報告產生模組333、國際驗證知識庫334以及廠商資料庫335之運作，同前述圖1中所繪示的合規分析引擎模組132、預稽核報告產生模組133、國際驗證知識庫134以及廠商資料庫135，此處不再贅述。

圖4是依照本發明的一實施例所繪示的國際驗證的輔助合規分析方法4的流程圖。請參考圖4，國際驗證的輔助合規分析方法包括步驟S410~S460。於步驟S410中，提供使用者透過對應於使用者身份的使用者介面選擇國際驗證項目，並根據使用者所選擇的國際驗證項目產生對應的申請資料輸入介面，提供使用者輸入生產資料、國際驗證申請資料，依照使用者的需求以提供使用者建立、管理、檢視預稽核報告，以及展示合規分析的內容。

接著，於步驟S420中，收集並上傳生產現場之IoT感測資料。於步驟S430中，擷取IoT感測資料，並儲存IoT感測資料至伺服端的廠商資料庫。於步驟S440中，當使用者透過使用者介面管理預稽核報告時，根據生產資料自伺服端的廠商資料庫讀取與國際驗證規則對應的廠商資料知識表徵，其中國際驗證規則與國際驗證項目相應。於步驟S450中，根據廠商資料知識表徵與IoT 感測資料進行合規分析，以產生表達分析結果。於步驟S460中，根據表達分析結果生成預稽核報告。

於一實施例中，本發明所提供的國際驗證的輔助合規分析方法，更包括：管理使用者身份的操作權限；根據國際驗證項目產生對應的申請資料輸入欄位於使用者介面以提供使用者輸入申請資料，並將申請資料傳送至廠商資料庫；根據國際驗證項目產生對應的生產資料輸入欄位於使用者介面提供使用者輸入生產資料，並將生產資料傳送至廠商資料庫；以及根據操作權限提供使用者管理或檢視預稽核報告。例如：當使用者身份為廠商/顧問時，操作權限為新增、管理以及檢視預稽核報告；當使用者身份為稽核員時，操作權限為檢視預稽核報告。

於一實施例中，國際驗證的輔助合規分析方法更包括：收集生產現場之IoT感測資料；讀取IoT感測裝置的區塊鏈私鑰，使用區塊鏈私鑰加密IoT感測資料，以成為已加密IoT感測資料。其中已加密IoT感測資料上傳至外部區塊鏈。

於一實施例中，國際驗證的輔助合規分析方法更包括：監聽外部區塊鏈是否新增已加密IoT感測資料；若外部區塊鏈新增已加密IoT感測資料，IoT感測資料擷取模組讀取該已加密IoT感測資料的區塊鏈公鑰，並擷取該已加密IoT感測資料；使用區塊鏈公鑰確認已加密IoT感測資料是否正確；若已加密IoT感測資料正確，則儲存已加密IoT感測資料至該資料庫。

圖5是依照本發明的一實施例所繪示的合規分析及產生 預稽核報告的流程圖。於一實施例中，廠商/顧問可透過本發明所提供的國際驗證的輔助合規分析方法新增預稽核報告。如圖3、5所示，於步驟S511中，廠商/顧問於用戶端31a透過使用者介面設定預稽核報告名稱、選擇生產資料日期區間、選擇國際驗證項目，以新增預稽核報告，並且輸入國際驗證申請資料以及生產資料。於步驟S512中，伺服端前端330透過網際網路34收到廠商/顧問設定的預稽核報告名稱、生產資料日期區間、選擇的國際驗證項目、輸入的國際驗證申請資料以及生產資料後，伺服端33將預稽核報告名稱、生產資料日期區間、國際驗證項目、國際驗證申請資料、生產資料以及對應的廠商編號儲存於廠商資料庫335中，並根據預稽核報告名稱、生產資料日期區間、國際驗證項目、國際驗證申請資料、生產資料以及對應的廠商編號產生預稽核報告ID，以完成新增預稽核報告。於步驟S513中，廠商資料庫335傳送預稽核報告ID至伺服端前端330。於步驟S514中，伺服端前端330透過網際網路34將預稽核報告ID回傳至用戶端31a，並於使用者介面顯示預稽核報告新增完成的訊息及對應該預稽核報告的預稽核報告ID。

於一實施例中，廠商/顧問可透過本發明所提供的國際驗證的輔助合規分析方法管理預稽核報告。如圖3、5所示，於步驟S551中，廠商/顧問於用戶端31a透過使用者介面選擇欲分析的預稽核報告名稱，以啟動預稽核報告合規分析功能。其中預稽核報告名稱對應生產資料日期區間、國際驗證項目、國際驗證申請資料、 生產資料、對應的廠商編號，以及伺服端33所對應產生的預稽核報告ID。於步驟S552中，伺服端前端330將預稽核報告ID傳送至合規分析引擎模組332。

接著，於步驟S561中，合規分析引擎模組332根據預稽核報告ID於廠商資料庫335中搜尋與預稽核報告ID對應的生產資料日期區間、國際驗證項目以及廠商編號。於步驟S562中，廠商資料庫335將搜尋到的生產資料日期區間、國際驗證項目以及廠商編號回傳至合規分析引擎模組332。於步驟S563中，合規分析引擎模組332於國際驗證知識庫334中搜尋對應的國際驗證規則。於步驟S564中，國際驗證知識庫334回傳對應的國際驗證規則至合規分析引擎模組332。於步驟S565中，合規分析引擎模組332自廠商資料庫135中搜尋廠商資料知識表徵，於步驟S566中，廠商資料庫135回傳廠商資料知識表徵至合規分析引擎模組332。於步驟S567中，合規分析引擎模組332透過相似度計算找到對應的廠商資料知識表徵。於步驟S568中，合規分析引擎模組332將對應的國際驗證規則與對應的廠商資料知識表徵進行驗證資料分析運算，以產生表達分析結果。於步驟S569中，合規分析引擎模組332將表達分析結果輸出至預稽核報告產生模組333。

接下來，於步驟S570中，預稽核報告產生模組333產生自然語言語句形式的結果摘要。於步驟S571中，預稽核報告產生模組333根據國際驗證項目將儲存分析結果以及結果摘要至廠商資料庫335中。於步驟S571中，廠商資料庫335儲存完成之後， 回應儲存完成的訊息至預稽核報告產生模組333。於步驟S572中，預稽核報告產生模組333將預稽核報告傳送至預稽核報告產生模組333。於步驟S581中，預稽核報告產生模組333將預稽核報告傳送至伺服端前端330。於步驟S582中，伺服端前端330透過網際網路34將預稽核報告回傳至用戶端31a，並於使用者介面顯示預稽核報告合規分析完成的訊息。

圖6是依照本發明的一實施例所繪示的檢視預稽核報告及細部生產資料的流程圖。於一實施例中，廠商/顧問/稽核員皆可透過本發明所提供的國際驗證的輔助合規分析方法檢視預稽核報告。如圖3、6所示，於步驟S611中，廠商/顧問/稽核員透過用戶端31於使用者介面輸入預稽核報告ID，以要求檢視預稽核報告。於步驟S612中，伺服端前端330透過網際網路34收到廠商/顧問/稽核員所要求檢視的預稽核報告ID後，將預稽核報告ID傳送至預稽核報告產生模組333。於步驟S613中，預稽核報告產生模組333根據預稽核報告ID於廠商資料庫335中搜尋對應的預稽核報告的表達分析結果以及結果摘要。於步驟S614中，廠商資料庫335回傳預稽核報告的表達分析結果以及結果摘要至預稽核報告產生模組333。

接著，於步驟S615中，預稽核報告產生模組333讀取預稽核報告樣板格式。於步驟S616中，預稽核報告產生模組333將結果摘要套用預稽核報告樣板格式後，將表達分析結果與結果摘要彙整以生成對應於預稽核報告ID的預稽核報告。於步驟S617 中，預稽核報告產生模組333將預稽核報告傳送至伺服端前端330。於步驟S618中，伺服端前端330透過網際網路34將預稽核報告回傳至用戶端31，並於使用者介面顯示預稽核報告。

於一實施例中，廠商/顧問/稽核員可透過本發明所提供的國際驗證的輔助合規分析方法檢視細部生產資料。如圖3、6所示，於步驟651中，廠商/顧問/稽核員透過用戶端31根據預稽核報告的項目於使用者介面傳送調閱細部生產資料指令至伺服端前端330，以要求調閱對應的細部生產資料。於步驟652中，伺服端前端330將調閱細部生產資料指令傳送至廠商資料庫335，伺服端33根據調閱細部生產資料指令自廠商資料庫335讀取IoT感測資料中相應於國際驗證項目的細部生產資料。於步驟653中，回傳相應於國際驗證項目的細部生產資料至伺服端前端330。於步驟654中，伺服端前端330透過網際網路34將預稽核報告回傳至用戶端31，並於使用者介面顯示廠商/顧問/稽核員根據預稽核報告的項目所要求調閱對應的細部生產資料。

舉例來說，一人工智慧輔助水產養殖業者(以下簡稱A廠商)想申請水產養殖國際驗證，以提升公司競爭力及產品形象，並拓展國際通路。A廠商可利用本發明所提供的輔助合規分析系統及輔助合規分析方法進行國際驗證的遠端稽核。

A廠商先請求輔導國際驗證的顧問協助。在顧問了解A廠商的需求之後，請A廠商在輔助合規分析系統的用戶端所提供的新增預稽核報告介面設定預稽核報告名稱(例如：「2021年 Q1BAP合規分析」、「2020年Q4BAP合規分析」等)、選擇生產資料日期區間(例如：2021/04-2020/12)、選擇國際驗證項目(例如：BAP認證)，以新增預稽核報告，並且輸入國際驗證申請資料以及生產資料。廠商設定的預稽核報告名稱、選擇的生產資料日期區間及國際驗證項目，以及輸入的國際驗證申請資料以及生產資料會透過網際網路上傳至國際驗證的輔助合規分析系統的伺服端。

一旦伺服端已儲存A廠商設定預的稽核報告名稱、選擇的生產資料日期區間及國際驗證項目、輸入國際驗證申請資料及生產資料，並根據預稽核報告名稱、生產資料日期區間、國際驗證項目、國際驗證申請資料、生產資料以及對應的廠商編號產生預稽核報告ID，輔助合規分析系統的伺服端回應預稽核報告新增完成的訊息及對應該預稽核報告的預稽核報告ID至用戶端，A廠商便知道預稽核報告已新增完成。

接著，用戶端所提供的預稽核報告管理介面會顯示A廠商已新增的至少一預稽核報告名稱以及其對應的生產資料日期區間。A廠商可針對其中一已新增的預稽核報告名稱啟動執行預稽核報告合規分析功能。

伺服端透過合規分析引擎模組生成分析結果，透過預稽核報告產生模組產生結果摘要，並透過預稽核報告產生模組將預稽核報告傳送至用戶端。用戶端的回應式預稽核報告處理模組透過使用者介面提供A廠商及顧問管理或檢視預稽核報告。A廠商及顧問可依據預稽核報告調閱A廠商符合國際驗證規範的現況與 程度，並依據預稽核報告找出尚未符合的項目進行生產流程修正，重新啟動執行預稽核報告合規分析功能。預稽核報告合規分析功能可參考圖3、5以及前述步驟S551~S552、步驟S561~S572以及步驟S581~S582，此處不再贅述。

A廠商及顧問也可選擇其他已新增的預稽核報告名稱啟動執行預稽核報告合規分析功能，進行評估，來選擇最符合成本效益的項目進行國際驗證申請。

一旦A廠商及顧問透過輔助合規分析系統完成預稽核報告後，若評估稽核的合格程度高，顧問可向國際驗證單位提出國際驗證申請，並提供國際驗證單位的外部稽核員讀取該預稽核報告的帳號密碼。外部稽核員可於進行稽核之前，事先透過預稽核報告對於A廠商的合格現況做初步了解，以準備遠端稽核工作作業。

在國際驗證單位的外部稽核員透過遠端進行稽核時，外部稽核員無須親赴稽核現場，即A廠商所在地。在稽核現場，一旦外部稽核員提出更細部的問題，A廠商可以直接調閱預稽核報告與細部生產資料，提供給外部稽核員檢視，作為回覆外部稽核員問題的佐證資料。

遠端稽核完成之後，國際驗證單位的外部稽核員大約需花費1~2天的時間撰寫正式稽核報告。外部稽核員在撰寫正式稽核報告時，亦可調閱預稽核報告做為參考。一旦外部稽核員完成正式稽核報告之後，提交給國際驗證單位，國際驗證單位再評估是否核發證書給A廠商。

綜上所述，本發明所提供的國際驗證的輔助合規分析系統及輔助合規分析方法可提供廠商、顧問以及稽核員透過遠端稽核完成國際驗證。可將廠商所提供的申請資料、生產環境IoT感測資料與國際驗證知識庫中一個或多個驗證的規則進行一對多的驗證合規分析，降低評估各種國際驗證的工序與複雜度。將對應的驗證規範稽核項目與廠商申請資料進行計算、配對，再透過知識庫查詢及自然語意理解比對，分析是否合規。以合規分析引擎的輸入及輸出結果，組成對應項目的現況摘要內容。並且依據驗證稽核項目及輸入條件自動彙整申請資料，以平台方式提供廠商、顧問及國際驗證單位的稽核員透過遠端快速檢視、調閱。

1:輔助合規分析系統

11:用戶端

11b:鍵盤

11c:滑鼠

11a:螢幕

110:使用者介面

111:使用者身份管理模組

112:國際驗證申請資料處理模組

113:生產資料處理模組

114:回應式預稽核報告處理模組

12:物聯網(Internet of Things，IoT)資料處理端

120a~120c:感測器

121:IoT感測模組

122:IoT加密模組

13:伺服端

131:IoT感測資料擷取模組

132:合規分析引擎模組

133:預稽核報告產生模組

134:國際驗證知識庫

135:廠商資料庫

14:網際網路

15:外部區塊鏈

Claims (14)

1. 一種國際驗證的輔助合規分析系統，包括：用戶端，用以提供使用者透過對應於使用者身份的使用者介面選擇國際驗證項目、輸入生產資料、管理或檢視預稽核報告；物聯網(Internet of Things，IoT)資料處理端，用以收集並上傳生產現場之IoT感測資料；以及伺服端，用以擷取該IoT感測資料，並儲存該IoT感測資料至資料庫，其中該伺服端包括：合規分析引擎模組；以及預稽核報告產生模組；其中當該使用者透過該用戶端管理該預稽核報告時，該合規分析引擎模組根據該生產資料於國際驗證知識庫搜尋與該生產資料對應的國際驗證規則，再自該資料庫透過相似度計算找到與國際驗證規則對應的廠商資料知識表徵，根據該廠商資料知識表徵與該IoT感測資料進行合規分析，以產生分析結果，該預稽核報告產生模組根據該分析結果生成該預稽核報告，其中該國際驗證規則與該國際驗證項目相應，其中該廠商資料知識表徵是用以描述或表達對應於該國際驗證規則的知識特徵的資料結構；其中該用戶端、該IoT資料處理端以及該伺服端透過網際網路相互連接。
2. 如請求項1所述的國際驗證的輔助合規分析系統，其中該用戶端包括：使用者身份管理模組，用以管理該使用者身份的操作權限；國際驗證申請資料處理模組，用以根據該國際驗證項目產生對應的申請資料輸入欄位於該使用者介面以提供該使用者輸入申請資料，並將該申請資料傳送至該資料庫；生產資料處理模組，用以根據該國際驗證項目產生對應的生產資料輸入欄位於該使用者介面以提供該使用者輸入生產資料，並將該生產資料傳送至該資料庫；以及回應式預稽核報告處理模組，用以根據該操作權限提供該使用者透過該使用者介面管理或檢視該預稽核報告。
3. 如請求項1所述的國際驗證的輔助合規分析系統，其中該IoT資料處理端包括：IoT感測模組，用以收集該生產現場之該IoT感測資料；以及IoT加密模組，用以讀取該IoT感測模組的區塊鏈私鑰，使用該區塊鏈私鑰加密該IoT感測資料，以成為已加密IoT感測資料；其中該已加密IoT感測資料透過網際網路上傳至區塊鏈。
4. 如請求項3所述的國際驗證的輔助合規分析系統，其中該伺服端更包括：IoT感測資料擷取模組，用以監聽該區塊鏈是否新增該已加密IoT感測資料，若該區塊鏈新增該已加密IoT感測資料，該IoT感測資料擷取模組讀取該已加密IoT感測資料的區塊鏈公鑰，並 擷取該已加密IoT感測資料，該IoT感測資料擷取模組使用該區塊鏈公鑰確認該已加密IoT感測資料是否正確，若該已加密IoT感測資料正確，則IoT感測資料擷取模組儲存該已加密IoT感測資料至該資料庫。
5. 如請求項1所述的國際驗證的輔助合規分析系統，其中當該使用者透過該用戶端管理該預稽核報告時，該預稽核報告產生模組根據該分析結果生成結果摘要，並根據該國際驗證項目儲存該分析結果及該結果摘要至該資料庫。
6. 如請求項5所述的國際驗證的輔助合規分析系統，其中該預稽核報告產生模組自該資料庫讀取該分析結果及該結果摘要，根據該分析結果及該結果摘要生成該預稽核報告，並回傳該預稽核報告至該用戶端中，以使得該使用者透過該使用者介面檢視該預稽核報告。
7. 如請求項6所述的國際驗證的輔助合規分析系統，其中當該使用者透過該用戶端檢視該預稽核報告時，該使用者根據該預稽核報告透過該使用者介面傳送調閱細部生產資料指令至該伺服端，該伺服端根據該調閱細部生產資料指令自該資料庫讀取該IoT感測資料中相應於該國際驗證項目的細部生產資料，並回傳該細部生產資料至該用戶端中，以使得該使用者透過該使用者介面檢視該細部生產資料。
8. 一種國際驗證的輔助合規分析方法，包括：提供使用者透過對應於使用者身份的使用者介面選擇國際驗 證項目、輸入生產資料、管理或檢視預稽核報告；收集並上傳生產現場之IoT感測資料；擷取該IoT感測資料，並儲存該IoT感測資料至資料庫；當該使用者管理該預稽核報告時，根據該生產資料於國際驗證知識庫搜尋與該生產資料對應的國際驗證規則，再自該資料庫透過相似度計算找到與國際驗證規則對應的廠商資料知識表徵，其中該國際驗證規則與該國際驗證項目相應，其中該廠商資料知識表徵是用以描述或表達對應於該國際驗證規則的知識特徵的資料結構；根據該廠商資料知識表徵與該IoT感測資料進行合規分析，以產生分析結果；以及根據該分析結果生成該預稽核報告。
9. 如請求項8所述的國際驗證的輔助合規分析方法，更包括：管理該使用者身份的操作權限；根據該國際驗證項目產生對應的申請資料輸入欄位於該使用者介面以提供該使用者輸入申請資料，並將該申請資料傳送至該資料庫；根據該國際驗證項目產生對應的生產資料輸入欄位於該使用者介面提供該使用者輸入生產資料，並將該生產資料傳送至該資料庫；以及根據該操作權限提供該使用者管理或檢視該預稽核報告。
10. 如請求項8所述的國際驗證的輔助合規分析方法，更包括：收集該生產現場之該IoT感測資料；以及讀取該IoT感測模組的區塊鏈私鑰，使用該區塊鏈私鑰加密該IoT感測資料，以成為已加密IoT感測資料；其中該已加密IoT感測資料上傳至區塊鏈。
11. 如請求項10所述的國際驗證的輔助合規分析方法，更包括：監聽該區塊鏈是否新增該已加密IoT感測資料；若該區塊鏈新增該已加密IoT感測資料，該IoT感測資料擷取模組讀取該已加密IoT感測資料的區塊鏈公鑰，並擷取該已加密IoT感測資料；使用該區塊鏈公鑰確認該已加密IoT感測資料是否正確；以及若該已加密IoT感測資料正確，則儲存該已加密IoT感測資料至該資料庫。
12. 如請求項8所述的國際驗證的輔助合規分析方法，更包括：當該使用者管理該預稽核報告時，根據該分析結果生成結果摘要，並根據該國際驗證項目儲存該分析結果及該結果摘要至該資料庫。
13. 如請求項12所述的國際驗證的輔助合規分析方法，更包括：自該資料庫讀取該分析結果及該結果摘要；根據該分析結果及該結果摘要生成該預稽核報告；以及回傳該預稽核報告以使得該使用者透過該使用者介面檢視該預稽核報告。
14. 如請求項13所述的國際驗證的輔助合規分析方法，更包括：當該使用者檢視該預稽核報告時，該使用者根據該預稽核報告透過該使用者介面傳送調閱細部生產資料指令；根據該調閱細部生產資料指令自該資料庫讀取該IoT感測資料中相應於該國際驗證項目的細部生產資料；以及回傳該細部生產資料以使得該使用者透過該使用者介面檢視該細部生產資料。

Images