lm93129/claude-for-audit

customize

局部调整审计质量 Practice Profile——修改质控模式、项目分级、独立性规则、复核层级或缺陷分类， 无需重跑完整冷启动采访。适用于制度修订、质量管理模式变化或监管要求更新。

Source text: Chinese

customize

局部调整合规审计 Practice Profile——修改监管重点、风险分级、制度清单、报告风格或整改要求， 无需重跑完整冷启动采访。适用于组织调整、监管重点变化、制度更新或报告口径变更。

Source text: Chinese

customize

局部调整 IT 审计 Practice Profile——修改系统范围、控制重点、缺陷分级、参考框架或报告风格， 无需重跑完整冷启动采访。适用于系统环境变化、上云/迁移、团队重组或审计重点切换。

Source text: Chinese

application-control

执行应用控制审计——检查业务应用中的关键自动控制和半自动控制， 包括输入控制、处理控制、输出控制、接口控制和主数据控制。 适用于 ERP、CRM、计费、订单、资金和财务系统等。

Source text: Chinese

caatt

执行计算机辅助审计技术（CAATT）——通过脚本、SQL、日志分析、权限比对和批量规则扫描， 提高 IT 审计和业务审计的数据覆盖率和重复执行能力。 适用于权限清单分析、变更日志分析、批量对账、异常模式识别等。

Source text: Chinese

cold-start-interview

执行 IT 审计冷启动采访，学习团队的系统范围、控制重点、参考框架和报告风格并写入 Practice Profile。 在插件首次使用、配置文件缺失或仍包含 [PLACEHOLDER] 标记时使用。

Source text: Chinese

cybersecurity-review

执行网络安全评价——围绕账号权限、漏洞补丁、基线配置、日志监控、恶意代码防护、 备份恢复、应急响应和等保 2.0 相关要求开展检查。

Source text: Chinese

data-migration-audit

执行数据迁移审计——围绕迁移前准备、映射规则、抽取转换加载（ETL）、 对账、重跑、缺陷修复和切换后稳定性检查，评价迁移的完整性、准确性和可追溯性。

Source text: Chinese

gc-attestation

执行一般控制审计（ITGC）——围绕访问管理、变更管理、作业运维、备份恢复和日志监控等控制， 评价关键系统环境是否可被信赖。适用于财务报表依赖系统、关键业务系统和共享基础设施。

Source text: Chinese

cold-start-interview

执行审计质量冷启动采访，学习事务所的质控模式、项目分级、独立性规则和复核标准并写入 Practice Profile。 在插件首次使用、配置文件缺失或仍包含 [PLACEHOLDER] 标记时使用。

Source text: Chinese

documentation-qc

执行底稿质量控制检查——检查底稿是否完整、及时、勾稽一致、签字齐全、证据可追溯。 适用于项目归档前检查、档案抽查和质控整改复查。

Source text: Chinese

engagement-review

执行项目质量复核——围绕审计策略、重大判断、错报评价、关键审计事项和审计意见的一致性进行检查。 适用于重点项目和高风险项目的二级复核或 EQCR 复核。

Source text: Chinese

ethics-screener

执行职业道德筛查——围绕诚信、客观、专业胜任能力、保密和良好职业行为， 识别项目组和事务所层面的职业道德风险点。适用于年度自评、专项检查和问题事件后的复盘。

Source text: Chinese

independence-check

执行独立性检查——识别审计团队与客户之间的财务利益、关联关系、受禁服务和轮换风险， 判断项目是否满足独立性要求。适用于业务承接前、年度更新和高风险项目复核。

Source text: Chinese

peer-review

执行同业互查/内部交叉检查——对已完成项目样本进行抽查，评价质量体系运行有效性， 识别共性问题和培训需求。适用于年度质量检查、所内抽检和整改回头看。

Source text: Chinese

anti-corruption

执行反商业贿赂合规审计——检查礼品招待、第三方尽调、招投标、返利返点、销售激励、 费用报销和审批控制，识别贿赂、回扣、利益输送和账外安排风险。

Source text: Chinese

cold-start-interview

执行合规审计冷启动采访，学习团队的监管重点、风险偏好、制度体系和报告风格并写入 Practice Profile。 在插件首次使用、配置文件缺失或仍包含 [PLACEHOLDER] 标记时使用。

Source text: Chinese

pip-compliance

执行个人信息保护合规审计——围绕《个人信息保护法》《数据安全法》《网络安全法》 检查个人信息处理活动的合法性、正当性、必要性，识别高风险处理活动和整改点。

Source text: Chinese

regulatory-checker

执行法规检索与适用性分析——识别与业务场景相关的法律法规、监管规则、行业自律要求， 形成法规适用清单和义务矩阵。适用于合规审计立项阶段、制度修订前和新业务上线前。

Source text: Chinese

sox-like

执行内控合规评价（SOX-like）——围绕财务报告相关内部控制（ICFR）和关键业务控制， 评估控制设计与执行有效性，形成类似 SOX 的缺陷分类和整改要求。 适用于上市前准备、集团财务内控体检、专项内控评价。

Source text: Chinese

tax-compliance

执行税务合规审计——围绕税务登记、发票管理、税种申报、税会差异、关联交易、 优惠政策适用等开展检查，识别潜在补税、滞纳金和处罚风险。

Source text: Chinese

audit-program

制定内部审计方案——基于风险评估结果，确定审计目标、范围、时间预算、 资源分配和具体审计程序。在审计立项后使用，输出经审批的审计方案文档。

Source text: Chinese

cold-start-interview

执行内部审计冷启动采访，学习内审团队的风险偏好、审计重点和报告风格并写入 Practice Profile。 在插件首次使用、配置文件缺失或仍包含 [PLACEHOLDER] 标记时使用。

Source text: Chinese

customize

局部调整内部审计实践档案——改风险偏好、标准或报告风格。

Source text: Chinese

data-analytics

执行数据分析程序——从企业 ERP/OA/业务系统中提取数据，运行可重复的分析脚本， 识别异常模式、趋势变化和合规偏差。适用于审计各阶段的数据采集与分析。 支持一次性分析和持续监控（连续审计）两种模式。

Source text: Chinese

finding-drafting

起草审计发现——将审计过程中发现的缺陷、问题和改进机会结构化为审计发现。 每个发现包含条件/标准/原因/影响/建议五要素。 适用于内审现场工作阶段发现问题时使用。依据 Practice Profile 的发现分类标准定级。

Source text: Chinese

process-mapping

梳理业务流程——绘制流程图、明确控制节点、识别流程瓶颈和冗余环节。 在审计预备阶段或了解业务阶段使用。

Source text: Chinese

remediation-tracking

管理审计发现整改跟踪——登记整改计划、跟踪整改进度、验证整改效果、 关闭已完成的整改事项。适用于审计报告发出后的整改阶段。 支持定期生成整改状态报告供管理层和审计委员会审阅。

Source text: Chinese

report-drafting

起草内部审计报告——基于审计发现、风险控制矩阵和整改建议， 按 Practice Profile 中配置的报告风格生成内审报告草稿。 适用于现场工作结束后、征求意见前的报告起草阶段。

Source text: Chinese

risk-control-matrix

构建风险控制矩阵（Risk Control Matrix, RCM）——系统性地将流程风险与控制活动对应， 评价控制设计有效性和执行有效性。在内审现场工作阶段使用， 通常接在 process-mapping 之后。

Source text: Chinese

benford-analysis

执行本福特定律（Benford's Law）检验——通过分析数据集中数字首位/前两位数字的分布是否符合自然规律， 识别可能存在人为操纵的异常数据。适用于大样本数值数据， 尤其是会计/财务数据（发票金额、报销金额、合同金额等）。

Source text: Chinese

cold-start-interview

执行司法会计/舞弊审计冷启动采访，学习调查团队的办案方法和关注重点并写入 Practice Profile。 在插件首次使用、配置文件缺失或仍包含 [PLACEHOLDER] 标记时使用。

Source text: Chinese

customize

局部调整司法会计 Practice Profile ——改一个参数不重跑采访。 当用户说"改我的调查方法"、"更新案件类型"时使用。

Source text: Chinese

data-forensics

执行电子数据取证分析——从系统日志、数据库记录、服务器备份、 邮件归档等电子来源中提取、分析和保存可用作证据的数字信息。 适用于舞弊调查中的证据固定、合规审查中的访问记录追踪、 以及内部调查中的数据复原。

Source text: Chinese

red-flags

执行舞弊红旗（Red Flag）识别——系统化扫描各类红旗信号， 评估舞弊风险水平和紧迫度。基于舞弊三角模型（压力/机会/合理化） 和案件类型（财务舞弊/资产侵占/腐败/⋯⋯）进行多维度分析。 适用于案件初筛阶段的舞弊风险评估、常规审计中的舞弊信号识别、 以及举报线索的初步验证。

Source text: Chinese

transaction-analysis

执行异常交易分析——从多个维度（时间、金额、对手方、科目对应关系、 循环路径）识别偏离正常模式的交易事项。 适用于舞弊调查中的资金追踪、关联方交易识别、 虚构交易的交叉验证，以及常规审计中的异常交易筛选。

Source text: Chinese

whistleblower-triage

对收到的举报线索进行结构化三色分类（GREEN / YELLOW / RED）， 评估可信度、紧急性、影响范围，确定后续调查优先级。 适用于举报热线/邮箱收到的匿名或实名举报、合规部门收到的内部报告、 外部监管介入前的事前评估。 不适用于已进入正式调查程序的案件（应使用 red-flags 或 transaction-analysis）。

Source text: Chinese

ic-review

执行内部控制评价程序——在了解内部控制（风险评价阶段）的基础上， 对拟信赖的内部控制执行控制测试，评价控制运行有效性。 遵循 CSA 1231 号（针对评估的重大错报风险采取的应对措施）。 仅当 Practice Profile 中"控制测试依赖程度"为高或中时使用完整流程。

Source text: Chinese

report-drafting

起草审计报告——根据审计执行结果和发现的错报， 确定审计意见类型并生成审计报告草稿。 遵循 CSA 1501~1504 号（审计意见与报告相关准则）。 在三级复核完成后使用。

Source text: Chinese

review-notes

管理三级复核意见——项目组内互查、项目负责人复核、质量控制复核人复核。 创建复核意见、跟踪复核完成情况、记录重大问题的讨论和结论。 遵循 Practice Profile 中配置的三级复核结构。

Source text: Chinese