auditoria-skills

auditoria-skills-mcp

mcp-name: io.github.marcelinero/auditoria-skills

模型上下文协议（MCP） 服务，提供 20 个基于全球公认标准（IIA、COSO、NIST、ISO、IFRS、COBIT、ACFE）的内部审计 SKILL。SKILL 以西班牙语编写——这是目标受众的工作语言。

零安装——一条命令，无需克隆代码仓库，也无需配置路径。

---

快速入门

Claude Desktop

添加到 claude_desktop_config.json：

• macOS： ~/Library/Application Support/Claude/claude_desktop_config.json
• Windows： %APPDATA%\Claude\claude_desktop_config.json

{
  "mcpServers": {
    "auditoria-skills": {
      "command": "uvx",
      "args": ["auditoria-skills-mcp"]
    }
  }
}

重启 Claude Desktop。无需克隆代码仓库，也无需使用绝对路径。

Claude Code（CLI）

claude mcp add auditoria-skills -- uvx auditoria-skills-mcp

前提条件：uv

# macOS / Linux
curl -LsSf https://astral.sh/uv/install.sh | sh

# Windows (PowerShell)
powershell -ExecutionPolicy ByPass -c "irm https://astral.sh/uv/install.ps1 | iex"

---

保持更新

uvx 每次运行时都会从 PyPI 解析版本。若要强制使用最新发布版本：

# Forzar última versión (recomendado tras una actualización de marcos)
uvx auditoria-skills-mcp@latest

# Si quedó una versión vieja en caché, limpiarla
uv cache clean auditoria-skills-mcp

参考框架修订时（COSO、NIST、IIA、ISO……），我们会在 PyPI 上发布新版本，并将其记录在 变更日志 中。如果你发现某项标准已更新，而 SKILL 尚未反映这一变化，请提交 issue——无需编写代码。

---

为你的机构定制

SKILL 采用 Markdown + YAML 编写——可编辑、可进行版本控制，也可重复使用。

选项 1：在本地适配（无需提交 PR）

# Clona el repo
git clone https://github.com/marcelinero/auditoria-skills-mcp.git
cd auditoria-skills-mcp

# Edita los SKILLs en ./auditoria_skills_mcp/data/skills/
# Ejemplo: ajusta matriz de controles en auditoria_skills_mcp/data/skills/procesos/evaluacion-controles/SKILL.md

# Ejecuta localmente
uv run python -m auditoria_skills_mcp

这是适配到你的情境中的副本（内部矩阵、本地法规、自有流程）。无需审批，也无需提交 PR。

选项 2：提出通用改进（通过 PR）

如果你改进的内容对其他审计师也有用，请提交 Pull Request：

• 提高清晰度或完善 SKILL。
• 根据标准变更进行更新（COSO 2023、NIST 2.0、新版 ISO）。
• 新增符合全球标准的 SKILL。

详情请参阅 CONTRIBUTING.md。

---

SKILL 生命周期

级别	定义	维护者	管控方式
规范版	PyPI 上的官方版本	维护者	集中管理，遵循全球标准
本地版	针对你的机构进行适配	你	分散管理，不修改公共内容
社区版	已获接受的通用改进	PR + 审查	符合标准后合并到 main

---

可用工具

工具	说明
list_skills	列出全部 20 个 SKILL，以及类型、类别和主要标准
get_skill	按名称加载 SKILL 的完整内容
search_skills	按类型（proceso/especialidad）和/或框架（ISO、NIST、IIA……）筛选

---

包含的 SKILL

流程类 SKILL — 通用（8）

SKILL	主要标准
planeacion-basada-riesgos	IIA、COSO ERM、ISO 31000
evaluacion-controles	COSO IC-IF、IIA、SOX 404
muestreo	NIA/ISA 530、AICPA
papeles-trabajo	NIA/ISA 230、IIA
comunicacion-hallazgos	IIA 标准
seguimiento-recomendaciones	IIA 标准
aseguramiento-calidad	IIA、IIA QA Manual
analitica-datos	GTAG 16、ISACA

专业 SKILL（按领域划分，共 12 个）

SKILL	核心标准
auditoria-financiera	NIA/ISA、NIIF/IFRS、SOX、COSO IC-IF
auditoria-operativa	IIA、ISO 9001、INTOSAI
auditoria-tecnologia-informacion	COBIT 2019、ITAF、ISO 27001:2022
auditoria-forense	ACFE、NIA 240、FATF
auditoria-cumplimiento	ISO 37301、ISO 37001:2025
auditoria-esg-sostenibilidad	ISSB IFRS S1/S2、GRI、TCFD、SASB、CSRD/ESRS（Ómnibus 之后）
auditoria-ciberseguridad	NIST CSF 2.0、ISO 27001/27002:2022、CIS v8.1
auditoria-inteligencia-artificial	ISO/IEC 42001、NIST AI RMF、EU AI Act
auditoria-calidad	ISO 9001、ISO 19011
auditoria-ambiental	ISO 14001、ISO 14064、GHG Protocol
auditoria-gestion-desempeno	IIA、INTOSAI ISSAI、COSO ERM
auditoria-continua	GTAG 3、AICPA、ISACA

---

使用示例

Load the auditoria-ciberseguridad SKILL and help me plan
an audit based on NIST CSF 2.0.

Which SKILLs in the catalog apply to ISO standards?

I'm doing a compliance audit for ISO 37301.
Load the relevant SKILLs and build the engagement plan.

---

SKILL 目录

本仓库是该目录的权威来源。这 20 个 SKILL 位于 auditoria_skills_mcp/data/skills/ — 采用纯 Markdown + YAML 编写，可直接在 GitHub 上阅读。

问题和贡献（新增 SKILL、更新框架）→ 提交问题。

---

关于

西班牙语： MCP 服务，包含 20 个以中性西班牙语撰写、以全球标准（IIA、COSO、NIST、ISO、IFRS、COBIT、ACFE）为依据的内部审计 SKILL。涵盖跨领域流程（规划、抽样、工作底稿）和专业领域（财务、IT、法证、ESG、网络安全、AI 等）。

---

许可证

CC BY-SA 4.0