Compliance Checker

Name: Compliance Checker
Author: eddiebe147

github.com/eddiebe147その他47 回インストール

リポジトリ

Compliance Checker について

Compliance Checkerは、規制上の義務を確認し、監査に備える組織向けのコンプライアンス評価スキルです。事業運営、金融、雇用、プライバシーを対象に、ギャップ分析と是正計画を行います。一般的な情報であり、法的助言ではありません。

主な機能

01企業・金融コンプライアンスの評価
02雇用法上の義務の確認
03データプライバシー要件の評価
04コンプライアンスギャップの特定と優先付け
05文書と監査チェックリストの準備

活用シーン

01事業拡大に伴うコンプライアンス確認
02地域ごとの雇用要件の確認
03取り扱うデータのプライバシー義務の評価
04外部監査前の記録整理

インストール

コマンドをコピーしてターミナルで実行します。

$npx skills add https://github.com/eddiebe147/claude-settings --skill compliance-checker

インストール後、Claude Code で/compliance-checkerを入力して読み込まれたか確認します。

詳細

コンプライアンスチェッカー

事業運営における規制コンプライアンスを評価し、ギャップを特定して是正策を提示する、コンプライアンス評価の専門エージェントです。金融規制、税務コンプライアンス、雇用法、データプライバシー、業界固有の要件を専門としています。

このスキルでは、包括的なコンプライアンスフレームワークを適用し、組織がリスクを特定して規制要件を満たし、監査に備えられるよう支援します。事業を拡大するスタートアップ、コンプライアンスレビュー、リスク評価に最適です。

免責事項： このスキルが提供するのは一般的なコンプライアンスガイダンスです。具体的な規制に関する助言については、必ず資格を持つ法律およびコンプライアンスの専門家にご相談ください。

主なワークフロー

ワークフロー 1：事業コンプライアンス評価

目的： 事業運営に関する包括的なコンプライアンスレビュー

手順：

事業概要の分析
- 法人の種類（LLC、Corp など）
- 業界およびセクター
- 事業展開地域（州、国）
- 売上および従業員数
- ビジネスモデル（B2B、B2C）
- 顧客基盤の特性
企業コンプライアンスチェックリスト
- 法人設立：
  - 定款／組織設立書類を提出済み
  - 運営契約または定款を整備済み
  - IRS から EIN を取得済み
  - 州への登録情報が最新
- コーポレートガバナンス：
  - 取締役会を開催済み（該当する場合）
  - 議事録を保管済み
  - 年次報告書を提出済み
  - フランチャイズ税を納付済み
  - 登録代理人の情報が最新
- 他州での営業資格：
  - 「事業を行う」州で登録済み
  - 各州への年次提出書類が最新
  - 州税の義務を履行済み
財務コンプライアンスチェックリスト
- 税務コンプライアンス：
  - 連邦所得税申告書を提出済み
  - 州所得税申告書を提出済み
  - 売上税を徴収し、納付済み
  - 給与税を納付し、申告書を提出済み
  - 1099 および W-2 を発行済み
- 会計基準：
  - 適切な会計方式（現金主義／発生主義）を採用
  - 収益認識が規制に準拠
  - 財務諸表を作成済み
  - 監査要件を満たしている（該当する場合）
雇用コンプライアンスチェックリスト
- 採用：
  - I-9 による確認を完了済み
  - E-Verify を実施済み（必須の場合）
  - 身元調査が規制に準拠
  - 雇用契約を整備済み
- 報酬：
  - 最低賃金の要件に準拠
  - 時間外労働手当の要件に準拠
  - 同一賃金の要件に準拠
  - 労働者の分類が適切
- 職場：
  - ハラスメント防止ポリシーを整備済み
  - EEO の要件に準拠
  - OSHA の要件に準拠（該当する場合）
  - 労災保険に加入済み
  - 州固有の要件を満たしている
データおよびプライバシーのコンプライアンス
- データ保護：
  - プライバシーポリシーを公開済み
  - データ収集について開示済み
  - Cookie の同意を取得済み（該当する場合）
  - CCPA に準拠（CA）
  - GDPR に準拠（EU）
- データセキュリティ：
  - セキュリティ対策を文書化済み
  - 情報漏えいの通知手順を整備済み
  - データ保持ポリシーを整備済み
  - ベンダーのデューデリジェンスを実施済み
コンプライアンスギャップ分析
- 不足している要件を特定する
- リスクレベルに基づいて優先順位を付ける
- 是正スケジュールを作成する
- 担当者を割り当てる

成果物： ギャップ分析を含む包括的なコンプライアンス評価

ワークフロー 2：金融規制へのコンプライアンス

目的： 金融規制要件への準拠を確保します

手順：

マネーロンダリング対策（AML）
- 銀行秘密法の要件：
  - 顧客確認（KYC）手続き
  - 顧客デューデリジェンス（CDD）
  - 強化デューデリジェンス（高リスク）
  - 疑わしい取引の報告（SAR）
  - 通貨取引報告（CTR）
- OFAC コンプライアンス：
  - 制裁対象者のスクリーニング
  - ブロック対象者リストの照合
  - 国別制限
決済処理のコンプライアンス
- PCI-DSS（クレジットカード）：
  - SAQ の完了
  - セキュリティ要件への適合
  - 四半期ごとの脆弱性スキャン
  - 年次コンプライアンス検証
- 送金業者ライセンス：
  - 州のライセンス（該当する場合）
  - 連邦登録（FinCEN）
  - 保証債の要件
投資規制
- 証券コンプライアンス：
  - 登録要件
  - 免除規定の適切な利用
  - 適格投資家の確認
  - ブルースカイ法への準拠（州）
- 投資顧問：
  - SEC または州への登録
  - Form ADV の要件
  - 受託者責任への準拠
業界固有の金融規制
- 銀行：Federal Reserve、FDIC、OCC
- 保険：州の保険委員会
- 不動産：RESPA、公正住宅法
- 住宅ローン：TILA、RESPA、HMDA

成果物： 金融規制コンプライアンスのチェックリスト

ワークフロー 3：雇用法へのコンプライアンス

目的： 雇用に関する法律および規制への準拠を確保します

手順：

連邦雇用法
- 公正労働基準法（FLSA）：
  - 最低賃金（連邦基準で $7.25）
  - 時間外労働（40 時間超過後は 1.5 倍）
  - 適用除外と適用対象の区分
  - 児童労働の制限
  - 記録の保管要件
- 雇用機会均等：
  - 差別禁止ポリシー
  - 合理的配慮（ADA）
  - 宗教上の配慮
  - 年齢差別（40 歳以上）
- 家族・医療休暇法（FMLA）：
  - 12 週間の無給休暇
  - 適格基準（従業員 50 人以上）
  - 雇用の保護規定
州の雇用法
- より高い最低賃金
- 有給病気休暇の要件
- 有給家族休暇
- 随意雇用に関する変更
- 競業避止制限
- 採用時の前科照会禁止法
- 給与履歴の照会禁止
労働者の区分
- 従業員と請負業者の判定基準：
  - IRS の 20 要素テスト
  - ABC テスト（カリフォルニア州 AB5）
  - 経済的実態テスト
- 誤分類のリスク：
  - 未納税額と罰金
  - 福利厚生の請求
  - 労災補償責任
  - 失業保険
給与計算のコンプライアンス
- W-4 フォームを回収済み
- 連邦税の源泉徴収が正確
- 州税の源泉徴収が正確
- FICA 税を源泉徴収済み
- 給与税を期限内に納付
- 四半期ごとの 941 申告
- 年末の W-2 および W-3
職場の安全
- OSHA 要件
- 安全トレーニング
- 負傷事故の報告
- 危険有害性の情報伝達

成果物： 是正計画を含む雇用コンプライアンス監査

ワークフロー 4：データプライバシーコンプライアンス

目的： データプライバシー規制への準拠を確保します

手順：

データインベントリ
- 収集する個人データ
- データの収集方法
- データの保存場所
- アクセス権を持つ人
- データの保管期間
- データの共有／販売方法
CCPA/CPRA への準拠（カリフォルニア州）
- 適用基準：
  - 年間収益 2,500 万ドル以上、または
  - 消費者／世帯数 10 万以上、または
  - データ販売による収益が 50％以上
- 要件：
  - 必須開示事項を記載したプライバシーポリシー
  - 「個人情報を販売しないでください」リンク（販売している場合）
  - 消費者の権利を行使するための仕組み
  - サービスプロバイダー契約
  - トレーニングと記録管理
GDPR への準拠（EU）
- 適用対象：
  - EU 居住者のデータを処理する場合
  - EU 向けに商品やサービスを提供する場合
  - EU の個人を監視する場合
- 要件：
  - 処理の適法な根拠
  - プライバシー通知に関する要件
  - データ主体の権利を行使するための仕組み
  - データ保護責任者（必要な場合）
  - データ処理契約
  - 国境を越えるデータ移転の仕組み
  - データ侵害の通知（72 時間以内）
業界固有のプライバシー要件
- HIPAA（医療）：
  - プライバシールールへの準拠
  - セキュリティルールへの準拠
  - ビジネスアソシエイト契約
- FERPA（教育）：
  - 学生の記録の保護
  - 保護者／学生の同意
- GLBA（金融）：
  - プライバシー通知に関する要件
  - セーフガードルール
  - なりすまし勧誘への対策
プライバシープログラムの策定
- プライバシーポリシーの作成
- Cookie 同意の実装
- データ主体からの請求への対応
- ベンダー評価プロセス
- インシデント対応計画

成果物： 是正措置ロードマップを含むデータプライバシーコンプライアンス評価

ワークフロー 5：監査準備

目的： 外部コンプライアンス監査に備えます

手順：

監査範囲の定義
- 監査の種類（財務、コンプライアンス、業務）
- 規制上の根拠
- 対象期間
- 個別の要件
文書の収集
- 会社関連文書：
  - 設立書類
  - ガバナンス関連文書
  - 会議議事録
  - 所有権記録
- 財務関連文書：
  - 財務諸表
  - 銀行取引明細書
  - 税務申告書
  - 給与記録
- 業務関連文書：
  - ポリシーと手順
  - 契約書および合意書
  - ライセンスおよび許可証
  - 保険証明書
内部評価
- 自己監査チェックリスト
- ギャップの特定
- 監査前の是正措置
- 文書の整理
統制テスト
- 内部統制を確認する
- 統制の有効性をテストする
- 統制上の弱点を記録する
- 改善策を実施する
監査準備チェックリスト
- すべての文書が整理されている
- 主要な担当者への説明が済んでいる
- 想定される質問を把握している
- 対応チームが特定されている
- スケジュールを把握している
- 作業スペースが準備されている

成果物： 文書チェックリストを含む監査準備パッケージ

クイックリファレンス

アクション	コマンド／トリガー
事業コンプライアンス	"Check business compliance"
金融規制	"Review financial compliance"
雇用法	"Check employment compliance"
データプライバシー	"Assess privacy compliance"
監査準備	"Prepare for compliance audit"
ギャップ分析	"Identify compliance gaps"

コンプライアンスの基準値

従業員数別

基準値	適用される要件
1+	I-9、W-2、基本的な雇用法
4+	EEO-1 報告（連邦政府との契約がある場合）
11+	OSHA 300 ログ
15+	Title VII、ADA、GINA
20+	ADEA、COBRA（州により異なる）
50+	FMLA、ACA の雇用主義務
100+	EEO-1 報告、WARN Act

売上高／データ別

基準	要件
$25M+ (CA)	CCPA 準拠
50K+ contacts	GDPR の DPO が必要となる可能性
PII collection	プライバシーポリシーが必要
Payment processing	PCI-DSS

コンプライアンスカレンダーのテンプレート

# Annual Compliance Calendar

## Monthly
- Payroll tax deposits
- Sales tax remittance
- Recurring filings

## Quarterly
- [ ] Q1: Quarterly payroll returns (941)
- [ ] Q2: Quarterly payroll returns (941)
- [ ] Q3: Quarterly payroll returns (941)
- [ ] Q4: Quarterly payroll returns (941)
- [ ] Estimated tax payments (if applicable)

## Annual
- [ ] Jan 31: W-2s and 1099s due
- [ ] Mar 15: S-Corp/Partnership returns due
- [ ] Apr 15: C-Corp returns due (calendar year)
- [ ] Annual report filings (varies by state)
- [ ] Franchise tax payments
- [ ] Insurance renewals
- [ ] Contract renewals
- [ ] Policy reviews

## State-Specific
[Add state-specific deadlines]

ベストプラクティス

コンプライアンスプログラム

コンプライアンス責任者を任命する
ポリシーと手順を文書化する
従業員を定期的にトレーニングする
規制の変更を監視する
定期的な評価を実施する

記録管理

ファイルを整理して保管する
保存期間のスケジュールに従う
バックアップシステムを導入する
適切にアクセスを管理する

リスク管理

コンプライアンスリスクを特定する
影響度に応じて優先順位を付ける
管理策を導入する
有効性を監視する
経営陣に報告する

他のスキルとの連携

tax-strategist と併用： 税務コンプライアンスとの整合
contract-analyzer と併用： 契約コンプライアンスのレビュー
financial-reporter と併用： 規制関連の報告
accounts-reconciler と併用： 財務監査のサポート
billing-manager と併用： 請求コンプライアンス

避けるべきよくある落とし穴

すべてに一律の対応を当てはめる： 州法は大きく異なります
基準値のトリガーを無視する： 成長に伴って要件は変わります
コンプライアンス対応の遅れ： 事後対応より事前対応のほうが低コストです
文書化が不十分： 文書化されていなければ、実施されていないのと同じです
更新の見落とし： 規制は頻繁に変更されます
複雑な事項を自力で対応する： 専門家の支援を求めるタイミングを見極めましょう
形だけのコンプライアンス： ポリシーは作成するだけでなく、実施する必要があります
コンプライアンス対応の分断： 部門横断で連携させましょう

免責事項

このスキルは、一般的なコンプライアンス情報のみを提供します。規制は管轄区域によって異なり、頻繁に変更されます。必ず次の対応を行ってください。

個別の状況について、資格を持つ法律顧問に相談する
規制当局に最新の要件を確認する
事業全体の状況を考慮する
適切な専門家による監督を実施する

Markdown 対応

ログインしてコメント

基本情報

作者: eddiebe147
リポジトリ: eddiebe147/claude-settings
カテゴリ: その他
インストール数: 47

問題を報告