The interface is localized. Skill descriptions and documents are machine-translated by AI into your language; code, commands, paths and technical terms stay in the original, and the author's document governs.
Explore skills
Design & creative · SKILL.md

internal-control-master

internal-control-master

内控设计主流程 — 整合 SOX 内控框架设计、审批矩阵管理、控制测试与缺陷管理。 适用情形:年度内控体系更新、新业务流程上线或内控缺陷整改时执行, 整合 sox-control-design、approval-matrix、control-testing 和 control-deficiency, 输出完整的内控设计与测试报告。 核心:风险识别 → 控制设计 → 审批授权 → 测试验证 → 缺陷整改。

Independent GitHub snapshot · Automated classification · Original documentation governs

Skill documentation

GitHub

name: internal-control-master description: > 内控设计主流程 — 整合 SOX 内控框架设计、审批矩阵管理、控制测试与缺陷管理。 适用情形:年度内控体系更新、新业务流程上线或内控缺陷整改时执行, 整合 sox-control-design、approval-matrix、control-testing 和 control-deficiency, 输出完整的内控设计与测试报告。 核心:风险识别 → 控制设计 → 审批授权 → 测试验证 → 缺陷整改。 argument-hint: "[内控场景:SOX合规/审批设计/缺陷整改/测试] [涉及流程/科目]" last_reviewed: 2026-06 version: 1.0.0 risk_level: high

内控设计 Master Skill

能力描述

这是什么: 内控设计场景的主技能,整合 SOX 内控框架设计、审批矩阵管理、控制测试与缺陷管理,为 CFO 提供内控体系全景视图。

解决什么问题: 当用户需要建立新内控流程、评估现有控制有效性、应对审计发现、或处理内控缺陷时,调用本技能获取完整的内控管理方案。

边界: 不涉及具体业务交易处理(如费用报销本身),专注于内控流程设计与缺陷管理。


触发条件

满足以下任一场景时调用本技能:

  • 用户提到"内控"、"SOX"、"审批矩阵"、"控制测试"、"内控缺陷"
  • 用户提到"内审"、"审计发现"、"合规"、"控制失效"
  • 用户要求"设计内控流程"、"评估内控有效性"、"整改内控缺陷"

Examples

→ 示例:用户说"我们Q2内审发现采购审批流程有漏洞,需要重新设计",系统应调用本技能,进入SOX内控设计路径。

→ 示例:用户说"审计师出了一个重大发现,说收入确认控制失效了",系统应调用本技能,进入内控缺陷处理路径。

→ 示例:用户说"新上任的CFO要求我们全面审视审批矩阵,给出优化建议",系统应调用本技能,进入审批矩阵评估路径。

输入

用户在 Skill 中提供或从 CLAUDE.md 读取:

□ 场景类型:[新建内控/评估现有/缺陷处理/审计配合]
□ 业务领域:[采购/销售/财务/人事/IT]
□ 涉及金额:[XXX万]
□ 紧迫程度:[紧急(24h内)/ 一般 / 规划性]
□ 已获取信息:[描述]

原子能力调用顺序

路径一:新建内控流程

Step 1 → [SOX 控制设计](atomic-control-design)
  → 输出:控制设计文档

Step 2 → [审批矩阵管理](approval-matrix)
  → 输出:审批权限配置

Step 3 → [控制测试执行](control-testing)
  → 输出:测试报告

Step 4 → 汇总输出内控体系文档

路径二:内控缺陷处理

Step 1 → [控制测试执行](control-testing)
  → 输出:缺陷确认报告

Step 2 → [内控缺陷管理](control-deficiency)
  → 输出:整改方案

Step 3 → [审批矩阵管理](approval-matrix)
  → 输出:权限调整(如须)

Step 4 → 汇总输出缺陷整改进度

路径三:审计配合

Step 1 → [控制测试执行](control-testing)
  → 输出:控制有效性评估

Step 2 → [SOX 控制设计](atomic-control-design)
  → 输出:控制文件(供审计查阅)

Step 3 → [内控缺陷管理](control-deficiency)
  → 输出:历史缺陷整改进度

Step 4 → 汇总输出审计配合包

输出格式

新建内控流程输出

内控流程设计报告
====================

【控制设计】
□ 控制名称:[名称]
□ 控制类型:[预防性/检查性]
□ 控制频率:[实时/每日/每周/每月]
□ 控制责任人:[职位]
□ 控制描述:[详细步骤]

【审批矩阵】
□ 审批层级:[X] 层
□ 各层级权限:[列表]
□ 金额阈值:[列表]

【测试计划】
□ 测试方法:[穿行测试/抽样测试]
□ 测试样本:[X] 笔
□ 测试期间:[YYYY-MM-DD 至 YYYY-MM-DD]

【实施计划】
□ 上线时间:[YYYY-MM-DD]
□ 培训完成:[YYYY-MM-DD]
□ 控制文件归档:[YYYY-MM-DD]

内控缺陷处理输出

内控缺陷处理报告
====================

【缺陷确认】
□ 缺陷描述:[描述]
□ 严重程度:[重大/一般/轻微]
□ 发现方式:[自评/审计/事件]
□ 影响范围:[业务/报告/合规]

【根因分析】
□ 缺陷原因:[描述]
□ 相关控制:[描述]

【整改方案】
□ 即时整改:[措施]
□ 长期整改:[措施]
□ 责任人:[姓名]
□ 完成时间:[YYYY-MM-DD]

【内控缺陷登记】
□ 登记编号:[自动编号]
□ 严重程度:[重大/一般/轻微]
□ 整改状态:[整改中/已整改/验证通过]

置信度评估

Skill 结束时给出置信度评估:

□ 数据完整度:[✅ 高(所有必要信息已获取)/ ⚠️ 中(部分信息缺失)/ 🔴 低(关键信息缺失)]
□ 方案成熟度:[✅ 高(有充分参考案例)/ ⚠️ 中(存在不确定性)/ 🔴 低(需要进一步分析)]
□ 整体置信度:[✅ 高 / ⚠️ 中 / 🔴 低]

升级条件

满足以下任一条件须立即升级:

  • 重大内控缺陷(财务报告重大错报风险)→ 立即升级 CFO
  • 控制失效导致实际损失 → 立即升级 CFO/CEO
  • SOX 内控审计非标意见 → 立即升级 CEO/董事会

原子 Skill 清单

本技能调用以下原子 Skill:

原子 Skill用途文件路径
sox-control-designSOX 内控框架设计skills/sox-control-design/SKILL.md
approval-matrix审批权限矩阵管理skills/approval-matrix/SKILL.md
control-testing内控测试执行与评估skills/control-testing/SKILL.md
control-deficiency内控缺陷识别与整改skills/control-deficiency/SKILL.md

Finance Skills — internal-control master skill

Saved skills