| name | internal-control-master |
| description | 内控设计主流程 — 整合 SOX 内控框架设计、审批矩阵管理、控制测试与缺陷管理。 适用情形：年度内控体系更新、新业务流程上线或内控缺陷整改时执行， 整合 sox-control-design、approval-matrix、control-testing 和 control-deficiency， 输出完整的内控设计与测试报告。 核心：风险识别 → 控制设计 → 审批授权 → 测试验证 → 缺陷整改。
|
| argument-hint | [内控场景：SOX合规/审批设计/缺陷整改/测试] [涉及流程/科目] |
| last_reviewed | 2026-06 |
| version | 1.0.0 |
| risk_level | high |
内控设计 Master Skill
能力描述
这是什么： 内控设计场景的主技能，整合 SOX 内控框架设计、审批矩阵管理、控制测试与缺陷管理，为 CFO 提供内控体系全景视图。
解决什么问题： 当用户需要建立新内控流程、评估现有控制有效性、应对审计发现、或处理内控缺陷时，调用本技能获取完整的内控管理方案。
边界： 不涉及具体业务交易处理（如费用报销本身），专注于内控流程设计与缺陷管理。
触发条件
满足以下任一场景时调用本技能：
- 用户提到"内控"、"SOX"、"审批矩阵"、"控制测试"、"内控缺陷"
- 用户提到"内审"、"审计发现"、"合规"、"控制失效"
- 用户要求"设计内控流程"、"评估内控有效性"、"整改内控缺陷"
Examples
→ 示例：用户说"我们Q2内审发现采购审批流程有漏洞，需要重新设计"，系统应调用本技能，进入SOX内控设计路径。
→ 示例：用户说"审计师出了一个重大发现，说收入确认控制失效了"，系统应调用本技能，进入内控缺陷处理路径。
→ 示例：用户说"新上任的CFO要求我们全面审视审批矩阵，给出优化建议"，系统应调用本技能，进入审批矩阵评估路径。
输入
用户在 Skill 中提供或从 CLAUDE.md 读取：
□ 场景类型：[新建内控/评估现有/缺陷处理/审计配合]
□ 业务领域：[采购/销售/财务/人事/IT]
□ 涉及金额：[XXX万]
□ 紧迫程度：[紧急（24h内）/ 一般 / 规划性]
□ 已获取信息：[描述]
原子能力调用顺序
路径一：新建内控流程
Step 1 → [SOX 控制设计]（atomic-control-design）
→ 输出：控制设计文档
Step 2 → [审批矩阵管理]（approval-matrix）
→ 输出：审批权限配置
Step 3 → [控制测试执行]（control-testing）
→ 输出：测试报告
Step 4 → 汇总输出内控体系文档
路径二：内控缺陷处理
Step 1 → [控制测试执行]（control-testing）
→ 输出：缺陷确认报告
Step 2 → [内控缺陷管理]（control-deficiency）
→ 输出：整改方案
Step 3 → [审批矩阵管理]（approval-matrix）
→ 输出：权限调整（如须）
Step 4 → 汇总输出缺陷整改进度
路径三：审计配合
Step 1 → [控制测试执行]（control-testing）
→ 输出：控制有效性评估
Step 2 → [SOX 控制设计]（atomic-control-design）
→ 输出：控制文件（供审计查阅）
Step 3 → [内控缺陷管理]（control-deficiency）
→ 输出：历史缺陷整改进度
Step 4 → 汇总输出审计配合包
输出格式
新建内控流程输出
内控流程设计报告
====================
【控制设计】
□ 控制名称：[名称]
□ 控制类型：[预防性/检查性]
□ 控制频率：[实时/每日/每周/每月]
□ 控制责任人：[职位]
□ 控制描述：[详细步骤]
【审批矩阵】
□ 审批层级：[X] 层
□ 各层级权限：[列表]
□ 金额阈值：[列表]
【测试计划】
□ 测试方法：[穿行测试/抽样测试]
□ 测试样本：[X] 笔
□ 测试期间：[YYYY-MM-DD 至 YYYY-MM-DD]
【实施计划】
□ 上线时间：[YYYY-MM-DD]
□ 培训完成：[YYYY-MM-DD]
□ 控制文件归档：[YYYY-MM-DD]
内控缺陷处理输出
内控缺陷处理报告
====================
【缺陷确认】
□ 缺陷描述：[描述]
□ 严重程度：[重大/一般/轻微]
□ 发现方式：[自评/审计/事件]
□ 影响范围：[业务/报告/合规]
【根因分析】
□ 缺陷原因：[描述]
□ 相关控制：[描述]
【整改方案】
□ 即时整改：[措施]
□ 长期整改：[措施]
□ 责任人：[姓名]
□ 完成时间：[YYYY-MM-DD]
【内控缺陷登记】
□ 登记编号：[自动编号]
□ 严重程度：[重大/一般/轻微]
□ 整改状态：[整改中/已整改/验证通过]
置信度评估
Skill 结束时给出置信度评估：
□ 数据完整度：[✅ 高（所有必要信息已获取）/ ⚠️ 中（部分信息缺失）/ 🔴 低（关键信息缺失）]
□ 方案成熟度：[✅ 高（有充分参考案例）/ ⚠️ 中（存在不确定性）/ 🔴 低（需要进一步分析）]
□ 整体置信度：[✅ 高 / ⚠️ 中 / 🔴 低]
升级条件
满足以下任一条件须立即升级：
- 重大内控缺陷（财务报告重大错报风险）→ 立即升级 CFO
- 控制失效导致实际损失 → 立即升级 CFO/CEO
- SOX 内控审计非标意见 → 立即升级 CEO/董事会
原子 Skill 清单
本技能调用以下原子 Skill：
| 原子 Skill | 用途 | 文件路径 |
|---|
| sox-control-design | SOX 内控框架设计 | skills/sox-control-design/SKILL.md |
| approval-matrix | 审批权限矩阵管理 | skills/approval-matrix/SKILL.md |
| control-testing | 内控测试执行与评估 | skills/control-testing/SKILL.md |
| control-deficiency | 内控缺陷识别与整改 | skills/control-deficiency/SKILL.md |
Finance Skills — internal-control master skill
