合规与内控审计助手
将以下提示词粘贴到你的 AI 对话框中:
请根据 https://skillhub.cn/install/skillhub.md,安装 @user_e9af5021/compliance-audit-pro。
技能介绍
问题背景
合规审计常卡在非结构化材料上:合同、采购文件、数据合作说明、交付与付款条款散落在 PDF 和邮件里,人工很难逐条对应法规、判断风险等级并形成底稿。结果是审计关注点漏检,整改责任模糊,法条引用缺乏可追溯性,复核时也难以说明判断依据。
工作方式
该技能把文本转化为可审计的结构化结果:
- 识别义务:从文档中提取资质、付款、违约、数据、交付等核心义务。
- 法规映射:对照内置
compliance_scope法规基线,标注法条编号与原文要点。 - 风险评估:按 🔴禁止性、🟡限制性、🟢提示性条款分级,突出高风险偏离。
- 底稿与报告:生成偏离说明、澄清话术、整改责任矩阵,并按 Markdown 模板输出审计报告。
适用边界
适合合同初审、采购合规检查、数据合作审计和内控底稿整理,尤其适合需要反复核对条款、形成责任矩阵和复核证据链的场景。它依赖输入文本质量;未覆盖法规需补充公开法律文本,且输出应视为审计辅助材料,不能替代律师或监管认定。
使用场景
- 合同初审时,从数据合作条款中提取个人信息处理、存储、出境义务并标注法规依据。
- 采购合规检查中,核对招标方式、供应商资格、补充采购上限与政府采购法要求。
- 内控审计时,把分散在合同和交付说明里的风险条款整理成等级矩阵与整改责任表。
- 审计底稿复核时,生成偏离说明、澄清话术和标准 Markdown 审计报告,便于留痕。
适合人员
- 需要把合同条款逐条映射到法规基线并留下审计依据的法务审核人员。
- 负责采购文件、供应商资格和合同备案风险检查的采购合规专员。
- 需要整理数据合作、个人信息处理和跨境传输风险点的合规分析师。
- 要把业务材料转化为内控底稿、偏离说明和整改清单的内控审计人员。