internal-control-master

内控设计 Master Skill

能力描述

这是什么： 内控设计场景的主技能，整合 SOX 内控框架设计、审批矩阵管理、控制测试与缺陷管理，为 CFO 提供内控体系全景视图。

解决什么问题： 当用户需要建立新内控流程、评估现有控制有效性、应对审计发现、或处理内控缺陷时，调用本技能获取完整的内控管理方案。

边界： 不涉及具体业务交易处理（如费用报销本身），专注于内控流程设计与缺陷管理。

---

触发条件

满足以下任一场景时调用本技能：

• 用户提到"内控"、"SOX"、"审批矩阵"、"控制测试"、"内控缺陷"
• 用户提到"内审"、"审计发现"、"合规"、"控制失效"
• 用户要求"设计内控流程"、"评估内控有效性"、"整改内控缺陷"

---

Examples

→ 示例：用户说"我们Q2内审发现采购审批流程有漏洞，需要重新设计"，系统应调用本技能，进入SOX内控设计路径。

→ 示例：用户说"审计师出了一个重大发现，说收入确认控制失效了"，系统应调用本技能，进入内控缺陷处理路径。

→ 示例：用户说"新上任的CFO要求我们全面审视审批矩阵，给出优化建议"，系统应调用本技能，进入审批矩阵评估路径。

输入

用户在 Skill 中提供或从 CLAUDE.md 读取：

□ 场景类型：[新建内控/评估现有/缺陷处理/审计配合]
□ 业务领域：[采购/销售/财务/人事/IT]
□ 涉及金额：[XXX万]
□ 紧迫程度：[紧急（24h内）/ 一般 / 规划性]
□ 已获取信息：[描述]

---

原子能力调用顺序

路径一：新建内控流程

Step 1 → [SOX 控制设计]（atomic-control-design）
  → 输出：控制设计文档

Step 2 → [审批矩阵管理]（approval-matrix）
  → 输出：审批权限配置

Step 3 → [控制测试执行]（control-testing）
  → 输出：测试报告

Step 4 → 汇总输出内控体系文档

路径二：内控缺陷处理

Step 1 → [控制测试执行]（control-testing）
  → 输出：缺陷确认报告

Step 2 → [内控缺陷管理]（control-deficiency）
  → 输出：整改方案

Step 3 → [审批矩阵管理]（approval-matrix）
  → 输出：权限调整（如须）

Step 4 → 汇总输出缺陷整改进度

路径三：审计配合

Step 1 → [控制测试执行]（control-testing）
  → 输出：控制有效性评估

Step 2 → [SOX 控制设计]（atomic-control-design）
  → 输出：控制文件（供审计查阅）

Step 3 → [内控缺陷管理]（control-deficiency）
  → 输出：历史缺陷整改进度

Step 4 → 汇总输出审计配合包

---

输出格式

新建内控流程输出

内控流程设计报告
====================

【控制设计】
□ 控制名称：[名称]
□ 控制类型：[预防性/检查性]
□ 控制频率：[实时/每日/每周/每月]
□ 控制责任人：[职位]
□ 控制描述：[详细步骤]

【审批矩阵】
□ 审批层级：[X] 层
□ 各层级权限：[列表]
□ 金额阈值：[列表]

【测试计划】
□ 测试方法：[穿行测试/抽样测试]
□ 测试样本：[X] 笔
□ 测试期间：[YYYY-MM-DD 至 YYYY-MM-DD]

【实施计划】
□ 上线时间：[YYYY-MM-DD]
□ 培训完成：[YYYY-MM-DD]
□ 控制文件归档：[YYYY-MM-DD]

内控缺陷处理输出

内控缺陷处理报告
====================

【缺陷确认】
□ 缺陷描述：[描述]
□ 严重程度：[重大/一般/轻微]
□ 发现方式：[自评/审计/事件]
□ 影响范围：[业务/报告/合规]

【根因分析】
□ 缺陷原因：[描述]
□ 相关控制：[描述]

【整改方案】
□ 即时整改：[措施]
□ 长期整改：[措施]
□ 责任人：[姓名]
□ 完成时间：[YYYY-MM-DD]

【内控缺陷登记】
□ 登记编号：[自动编号]
□ 严重程度：[重大/一般/轻微]
□ 整改状态：[整改中/已整改/验证通过]

---

置信度评估

Skill 结束时给出置信度评估：

□ 数据完整度：[✅ 高（所有必要信息已获取）/ ⚠️ 中（部分信息缺失）/ 🔴 低（关键信息缺失）]
□ 方案成熟度：[✅ 高（有充分参考案例）/ ⚠️ 中（存在不确定性）/ 🔴 低（需要进一步分析）]
□ 整体置信度：[✅ 高 / ⚠️ 中 / 🔴 低]