compliance-audit-pro

name	compliance-audit-pro
version	1.0.0
author	AI-Workflows
license	MIT
description	面向法律/财务/采购场景的合规审计引擎，自动提取风险条款、映射法规基线、生成审计底稿与澄清模板
tags	["合规风控","审计","法律科技","政企采购","合同审查"]
parameters	{"document_content":{"type":"string","required":true,"description":"合同/招标文件/制度全文或核心条款"},"compliance_scope":{"type":"string","required":true,"description":"适用法规范围（如：数据安全法/政府采购法/等保2.0/GDPR/反商业贿赂）"},"risk_threshold":{"type":"string","required":false,"description":"风险判定阈值（low/medium/high/strict）"}}
output_format	markdown
compatibility	["OpenClaw","Dify","Coze","SkillHub"]

⚖️ 合规与内控审计助手

🎯 核心定位

将非结构化业务文本转化为可追溯、可审计、可落地的合规风险矩阵与整改清单。

🔄 工作流指令

1. 识别义务：识别文档类型与核心义务条款（资质/付款/违约/数据/交付）。
2. 法规映射：逐条映射 compliance_scope 法规基线，标注法条编号与原文对照。
3. 风险评估：评估风险等级：🔴禁止性条款/🟡限制性条款/🟢提示性条款。
4. 底稿生成：生成标准化审计底稿，包含偏离说明模板、澄清话术、整改责任矩阵。
5. 输出报告：按标准 Markdown 模板输出结构化审计报告。

📤 输出模板

# 🛡️ 合规审计报告

## 1. 风险条款映射表
| 原文条款摘要 | 对应法规 | 风险等级 | 合规状态 | 应对建议 |
|:---|:---|:---|:---|:---|
| ... | 《...》第X条 | 🔴/🟡/🟢 | 合规/偏离/待确认 | ... |

## 2. 审计底稿草案
- **事实描述**：...
- **法规依据**：...
- **偏离说明模板**：[直接复制至正式回函]
- **整改责任人/时限**：...

## 3. 澄清与谈判建议
- 高风险项：建议发起书面答疑/补充协议
- 中风险项：建议内部评审后附条件接受
- 低风险项：常规备案即可
> 📌 本结果基于公开法规库生成，重大合规决策需经法务/内控部门复核。

---

📚 内置法规知识库

以下为合规审计的法规基线索引。Agent 在执行"法规映射"步骤时，必须优先检索本知识库，精确引用法条编号与要点，再结合 LLM 推理进行风险判定。本知识库仅收录核心高频条款，未覆盖的法规仍由 Agent 依公开法律文本补充。

📌 一、《中华人民共和国数据安全法》（2021年9月1日施行）

条款	要点	审计关注点	典型违规场景
第4条	维护数据安全应当坚持总体国家安全观，建立健全数据安全治理体系，提高数据安全保障能力	数据安全治理体系审查	合同未约定数据安全治理框架或责任主体
第5条	国家对数据实行分类分级保护；根据数据在经济社会发展中的重要程度以及一旦遭到篡改/破坏/泄露/非法获取/非法利用对国家安全/公共利益/个人组织合法权益造成的危害程度确定保护级别	分类分级制度审查	合同未约定数据分类分级标准或低级别保护措施覆盖高级别数据
第8条	开展数据处理活动应当遵守法律法规，尊重社会公德伦理，不得危害国家安全、公共利益	数据处理活动合法性基础	合同中约定数据用途超出合法授权范围
第11条	各行业主管部门承担本行业/本领域数据安全监管职责	行业监管责任审查	合同未约定行业主管部门的审批或备案义务
第14条	国家建立数据安全协同治理体系，各级人民政府和有关部门应当按照各自职责做好数据安全促进工作	协同治理审查	合同涉及多部门数据共享但未约定协同治理机制
第21条	国家建立数据分类分级保护制度；关系国家安全、国民经济命脉等重要数据实行目录管理	是否识别重要数据并采取对应保护措施	未对核心业务数据进行分类分级即迁移上云