第一個問題：這次要回答的決策是什麼？例如能否上架、能否回覆主管機關詢問、或只想弄清某次使用者投訴。
第二：系統邊界。幾個平台建置、是否含穿戴或小程式、後端與哪些第三方會收到 App 資料。
第三：可提供的存取。測試帳號、可重現的建置、還是僅文件與架構圖。存取深度直接影響結論能寫多實。
第四：交付物格式。有的單位要給法務的對照表，有的要給工程的修復票。格式不同，工時也不同。
把這四點寫進委託說明後，中途變更範圍就有依據重估，雙方都比較不容易誤會「到底有沒有做完」。
2026-02-11
委託隱私稽核前，先對齊的四個範圍問題
「幫我們看一下個資安不安全」太寬。寫清決策、邊界、存取與交付格式，能避免做到一半目標跑掉。