auditoria-skills

auditoria-skills-mcp

mcp-name: io.github.marcelinero/auditoria-skills

世界的に認められた基準（IIA、COSO、NIST、ISO、IFRS、COBIT、ACFE）に基づく内部監査 SKILL 20 個を公開するModel Context Protocol（MCP）サーバーです。SKILL は、対象読者の業務言語であるスペイン語で記述されています。

インストール不要です。コマンドを 1 つ実行するだけで、リポジトリのクローン作成やパスの設定は必要ありません。

---

クイックスタート

Claude Desktop

claude_desktop_config.jsonに追加します。

• macOS: ~/Library/Application Support/Claude/claude_desktop_config.json
• Windows: %APPDATA%\Claude\claude_desktop_config.json

{
  "mcpServers": {
    "auditoria-skills": {
      "command": "uvx",
      "args": ["auditoria-skills-mcp"]
    }
  }
}

Claude Desktop を再起動します。リポジトリのクローン作成や絶対パスの指定は必要ありません。

Claude Code（CLI）

claude mcp add auditoria-skills -- uvx auditoria-skills-mcp

前提条件：uv

# macOS / Linux
curl -LsSf https://astral.sh/uv/install.sh | sh

# Windows (PowerShell)
powershell -ExecutionPolicy ByPass -c "irm https://astral.sh/uv/install.ps1 | iex"

---

最新状態を維持する

uvxは実行するたびに PyPI からバージョンを解決します。公開済みの最新バージョンを強制的に使用するには、次のコマンドを実行します。

# Forzar última versión (recomendado tras una actualización de marcos)
uvx auditoria-skills-mcp@latest

# Si quedó una versión vieja en caché, limpiarla
uv cache clean auditoria-skills-mcp

参照フレームワーク（COSO、NIST、IIA、ISO など）が改訂されると、新しいバージョンが PyPI に公開され、CHANGELOGに記録されます。標準が更新されたにもかかわらず SKILL に反映されていないことに気付いた場合は、issue を作成してください。コードを書く必要はありません。

---

組織に合わせてカスタマイズする

SKILL はMarkdown + YAMLで記述されているため、編集、バージョン管理、再利用が可能です。

オプション 1：ローカルで適応する（PR 不要）

# Clona el repo
git clone https://github.com/marcelinero/auditoria-skills-mcp.git
cd auditoria-skills-mcp

# Edita los SKILLs en ./auditoria_skills_mcp/data/skills/
# Ejemplo: ajusta matriz de controles en auditoria_skills_mcp/data/skills/procesos/evaluacion-controles/SKILL.md

# Ejecuta localmente
uv run python -m auditoria_skills_mcp

これは、組織の状況（内部マトリクス、現地の規制、独自の手順）に合わせて調整した独自のコピーです。承認も PR も必要ありません。

オプション 2：汎用的な改善を提案する（PR を作成）

他の監査人にも再利用できる改善を行った場合は、プルリクエストを作成してください。

• SKILL の明確さや網羅性の向上。
• 標準の変更に伴う更新（COSO 2023、NIST 2.0、新しい ISO）。
• 世界的な標準に準拠した新しい SKILL。

詳細はCONTRIBUTING.mdをご覧ください。

---

SKILL のライフサイクル

レベル	内容	担当者	管理
標準版	PyPI で公開される公式バージョン	メンテナー	一元管理され、世界的な標準に準拠
ローカル版	組織に合わせて調整したもの	あなた	分散管理され、共通部分に変更を加えない
コミュニティ版	承認された汎用的な改善	PR + レビュー	基準を満たした場合にmainへマージ

---

利用可能なツール

ツール	説明
list_skills	種類、カテゴリ、基準となる標準とともに、20 個の SKILL をすべて一覧表示します
get_skill	名前を指定して SKILL の全内容を読み込みます
search_skills	種類（proceso／especialidad）および／またはフレームワーク（ISO、NIST、IIA など）で絞り込みます

---

収録されている SKILL

プロセス SKILL — 横断的（8 個）

SKILL	基準となる標準
planeacion-basada-riesgos	IIA、COSO ERM、ISO 31000
evaluacion-controles	COSO IC-IF、IIA、SOX 404
muestreo	NIA/ISA 530、AICPA
papeles-trabajo	NIA/ISA 230、IIA
comunicacion-hallazgos	IIA Standards
seguimiento-recomendaciones	IIA Standards
aseguramiento-calidad	IIA、IIA QA Manual
analitica-datos	GTAG 16、ISACA

専門分野別 SKILL（12）

SKILL	基準となる規格
auditoria-financiera	NIA/ISA、NIIF/IFRS、SOX、COSO IC-IF
auditoria-operativa	IIA、ISO 9001、INTOSAI
auditoria-tecnologia-informacion	COBIT 2019、ITAF、ISO 27001:2022
auditoria-forense	ACFE、NIA 240、FATF
auditoria-cumplimiento	ISO 37301、ISO 37001:2025
auditoria-esg-sostenibilidad	ISSB IFRS S1/S2、GRI、TCFD、SASB、CSRD/ESRS（オムニバス後）
auditoria-ciberseguridad	NIST CSF 2.0、ISO 27001/27002:2022、CIS v8.1
auditoria-inteligencia-artificial	ISO/IEC 42001、NIST AI RMF、EU AI Act
auditoria-calidad	ISO 9001、ISO 19011
auditoria-ambiental	ISO 14001、ISO 14064、GHG Protocol
auditoria-gestion-desempeno	IIA、INTOSAI ISSAI、COSO ERM
auditoria-continua	GTAG 3、AICPA、ISACA

---

使用例

Load the auditoria-ciberseguridad SKILL and help me plan
an audit based on NIST CSF 2.0.

Which SKILLs in the catalog apply to ISO standards?

I'm doing a compliance audit for ISO 37301.
Load the relevant SKILLs and build the engagement plan.

---

SKILL カタログ

このリポジトリは、カタログの正式なソースです。20 個の SKILL は auditoria_skills_mcp/data/skills/ にあり、GitHub で直接読めるプレーンな Markdown + YAML 形式です。

問題の報告や貢献（新しい SKILL、フレームワークの更新）はこちら → イシューを作成。

---

概要 / 概要

スペイン語： 中立的なスペイン語で作成され、グローバルな規格（IIA、COSO、NIST、ISO、IFRS、COBIT、ACFE）に準拠した、内部監査向けの 20 個の SKILL を備えた MCP サーバーです。横断的なプロセス（計画、サンプリング、監査調書）と専門分野（財務、IT、フォレンジック、ESG、サイバーセキュリティ、AI など）を扱います。

---

ライセンス

CC BY-SA 4.0