メニュー
对收到的举报线索进行结构化三色分类（GREEN / YELLOW / RED）， 评估可信度、紧急性、影响范围，确定后续调查优先级。 适用于举报热线/邮箱收到的匿名或实名举报、合规部门收到的内部报告、 外部监管介入前的事前评估。 不适用于已进入正式调查程序的案件（应使用 red-flags 或 transaction-analysis）。
デフォルトでは、最初にソースを確認する Prompt が選択されています。直接コマンドに切り替えるか、ローカルコピーをダウンロードすることもできます。
インストールを決める前に、SKILL.md と SkillsMP に表示されている付属ファイルをお読みください。
Codex または Claude でインストール この Prompt をコピーして Codex、Claude、または他のアシスタントに貼り付けると、Skill ページを確認してインストールできます。
直接コマンドでは確認用 Prompt が省略されます。実行前にソースを確認してください。
npx skills add https://github.com/lm93129/claude-for-audit --skill whistleblower-triageコマンドは1行のまま表示されます。コピー前に横へスクロールして全体を確認してください。
ローカルで確認しますか？SkillsMP が現在取得できるファイルをダウンロードできます。
局部调整审计质量 Practice Profile——修改质控模式、项目分级、独立性规则、复核层级或缺陷分类， 无需重跑完整冷启动采访。适用于制度修订、质量管理模式变化或监管要求更新。
局部调整合规审计 Practice Profile——修改监管重点、风险分级、制度清单、报告风格或整改要求， 无需重跑完整冷启动采访。适用于组织调整、监管重点变化、制度更新或报告口径变更。
局部调整 IT 审计 Practice Profile——修改系统范围、控制重点、缺陷分级、参考框架或报告风格， 无需重跑完整冷启动采访。适用于系统环境变化、上云/迁移、团队重组或审计重点切换。
SOC 職業分類に基づく
SKILL.md を表示中
| name | whistleblower-triage |
| description | 对收到的举报线索进行结构化三色分类（GREEN / YELLOW / RED）， 评估可信度、紧急性、影响范围，确定后续调查优先级。 适用于举报热线/邮箱收到的匿名或实名举报、合规部门收到的内部报告、 外部监管介入前的事前评估。 不适用于已进入正式调查程序的案件（应使用 red-flags 或 transaction-analysis）。 |
| argument-hint | [描述收到的举报内容，或上传举报信息文件] |
读取 ~/.claude/plugins/config/claude-for-audit/forensic-audit/CLAUDE.md → 方法论：
### 举报线索登记表
┌─ 基本信息 ──────────────────────────────────────────────┐
│ 举报人信息 │ [实名/匿名/化名，注明是否要求保密] │
│ 举报方式 │ [热线/邮箱/信件/当面/第三方平台] │
│ 接收日期 │ YYYY-MM-DD │
│ 涉及被举报对象 │ [个人/部门/公司] │
│ 涉及金额（如提及）│ [金额/无] │
│ 证据提供 │ [有附件/无/可后续提供] │
└──────────────────────────────────────────────────────────┘
### 举报内容摘要
[用 2-3 句精练的事实陈述，保留关键细节，不加主观判断]
### 举报人声明/要求
[举报人要求什么？保密、追责、仅做记录、获得反馈？]
使用结构化评分卡评估举报内容的质量：
┌─ 可信度评估 ─────────────────────────────────────────────┐
│ 维度 │ 评分(1-5) │ 评分说明 │
│ 具体性 │ 4 │ 提供了时间、地点、金额、涉及人员 │
│ 可验证性 │ 3 │ 部分证据可独立获取 │
│ 内在一致性 │ 4 │ 各事实间无矛盾 │
│ 动机评估 │ 3 │ 举报人与被举报无已知利益冲突 │
│ 来源可靠性 │ 2 │ 匿名，但提供了内部细节 │
│ │ │ │
│ 加权总分 │ 16/25 │ 中等可信度 │
└──────────────────────────────────────────────────────────┘
┌─ 紧急性评估 ─────────────────────────────────────────────┐
│ 因素 │ 判断 │ 评分 │
│ 正在进行的违规行为 │ 是 — 款项尚未支付 │ 🔴 高 │
│ 证据灭失风险 │ 中 — 电子记录，可备份│ 🟠 中 │
│ 涉及资金安全 │ 是 — 涉及资金¥500万 │ 🔴 高 │
│ 涉及人员级别 │ 中层管理人员 │ 🟠 中 │
│ 举报人受到威胁 │ 未提及 │ 🟢 低 │
│ 外部监管或诉讼风险 │ 不适用 │ 🟢 低 │
│ │ │ │
│ 综合紧急性 │ │ 🔴 高 │
└──────────────────────────────────────────────────────────┘
┌─ 影响范围评估 ─────────────────────────────────────────────┐
│ 因素 │ 判断 │
│ 涉及金额 │ ¥500 万（超过重要水平） │
│ 涉及部门数 │ 2 个部门 │
│ 涉及产业链环节 │ 采购+付款环节 │
│ 涉及对外报告 │ 可能影响财务报表 │
│ 合规/法律风险 │ 可能违反反商业贿赂法规 │
│ 声誉影响 │ 中（如证实将影响行业信用） │
│ │ │
│ 综合影响 │ 🟠 中高 │
└──────────────────────────────────────────────────────────┘
┌─ 最终分类 ───────────────────────────────────────────────────┐
│ │
│ 可信度 16/25 │ 紧急性 🔴 │ 影响 🟠 │
│ ────────────────────────────────────────────── │
│ 综合分类：🔴 RED — 建议立即启动初步核查 │
│ │
└──────────────────────────────────────────────────────────────┘
分类标准：
| 分类 | 含义 | 可信度 | 紧急/影响 | 响应要求 |
|---|---|---|---|---|
| 🔴 RED | 立即行动 | ≥15 | 任一 🔴 | 24-48 小时内启动初步核查 |
| 🟠 YELLOW | 安排核实 | 10-14 | 任一 🟠 | 7 天内安排核实 |
| 🟢 GREEN | 记录存查 | <10 | 均 🟢 | 记录在案，定期回顾 |
例外规则：
🔴 RED 方案：
→ 24 小时内通知调查负责人
→ 启动初步证据保全（备份相关电子数据）
→ 分配案件编号并启动受理
→ 建议后续：/forensic-audit:red-flags — 全面红旗扫描
🟠 YELLOW 方案：
→ 7 天内安排初步事实核查
→ 联系举报人（如可联系）补充信息
→ 更新举报台账，设定下次回顾日期
🟢 GREEN 方案：
→ 记录在举报台账
→ 告知举报人（如实名）已记录
→ 在例行风险评估中参考
⚪ DISMISS 方案：
→ 记录分类理由并存档
→ 如为恶意举报，按公司制度处理
→ 不启动调查
[案件编号]_WT_[日期].md — 举报线索分类报告
├── 一、线索登记（脱敏后基本信息）
├── 二、可信度评分卡
├── 三、紧急性评估
├── 四、影响范围评估
├── 五、最终分类（RED/YELLOW/GREEN/DISMISS）
├── 六、建议后续行动
└── ⚠️ 调查工作记录 — 保密 — 不得泄露举报人信息
当有多个待处理线索时，汇总为举报台账：
┌─ 举报线索台账 ───────────────────────────────────────────────┐
│ 编号 │ 接收日 │ 涉及对象 │ 分类 │ 可信度 │ 状态 │ 处理人 │
│ R001 │ 01/05 │ 采购部 │ 🔴 │ 高 │ 调查中 │ [姓名]│
│ R002 │ 01/08 │ 销售经理 │ 🟠 │ 中 │ 安排核实 │ [姓名]│
│ R003 │ 01/10 │ 财务部 │ 🟢 │ 低 │ 记录存查 │ — │
│ R004 │ 01/12 │ 市场部 │ ⚪ │ - │ 驳回（恶意举报）│ [姓名]│
└─────────────────────────────────────────────────────────────────┘
⚠️ 举报线索分类是初步筛选，不是调查结论。 RED 分类不代表举报内容属实——仅表示需要立即启动客观核查。 GREEN 分类也不代表举报不实——仅表示当前信息不足以启动调查。 所有分类应定期回顾，特别是当有其他线索交叉印证时。