关于 compliance-audit-readiness-review
compliance-audit-readiness-review 是为合规与审计团队设计的 Skill，可将审计准备问题转化为包含责任人、关卡、指标和恢复路径的执行材料。它覆盖控制映射、证据收集、抽样响应和整改，并强调证据与合规声明须经核准。
主要功能
- 01审计范围与控制梳理
- 02控制矩阵和证据日历
- 03证据请求与抽样响应流程
- 04缺口登记和整改时限
- 05风险升级与责任人分配
- 06审计准备计划和检查清单
适用场景
- 01制定审计准备计划和时间表
- 02分配控制及证据收集责任
- 03处理审计抽样与证据请求
- 04跟踪例外事项和整改进度
安装
复制下面的命令，在终端中运行。
$
npx skills add https:/安装后在 Claude Code 中输入/compliance-audit-readiness-review确认已加载。
附带文件agents/openai.yamlreferences/compliance-audit-readiness-patterns.md
详细介绍
合规审计准备度评审
使用此技能，将合规审计准备度、控制措施、证据、抽样、审计方请求、例外和整改相关问题，转化为包含负责人、关卡、指标和恢复路径的具体交付物。
工作流
- 确定审计框架、范围、期间、系统、控制措施、控制负责人、证据来源、审计方时间线、差距、客户承诺和信任中心依赖项。
- 阅读
references/compliance-audit-readiness-patterns.md。 - 将工作归类为审计范围界定、控制映射、证据收集、演练准备、样本响应、例外整改、报告审查或持续合规。
- 定义控制矩阵、证据日历、负责人责任、请求工作流、抽样响应、差距登记表、整改 SLA、声明审批和续期频率。
- 制定审计准备计划、状态机、决策表、事件架构、证据检查清单和风险／升级登记表。
不适用场景
- 对于基础模型无需使用此技能特定交付物规范即可处理的一般性建议，请勿使用此技能。
防护措施
- 未经批准的证据以及负责人／法务审查，不得声称已获得认证或证明、控制措施正在运行，或符合合规要求。
- 控制措施本应持续运行时，不要等到截止日期才临时收集审计证据。
- 不得为了满足审计方请求而篡改证据、日志、屏幕截图、工单或时间戳。
- 不要让客户承诺、安全问卷、信任中心声明和审计报告相互不一致。
输出格式
Audit readiness context:
Audience / source of truth / risk boundary:
Audit readiness plan:
| Area | Decision | Evidence | Risk | Owner |
| --- | --- | --- | --- | --- |
Controls, evidence, and remediation:
- <trigger> -> <policy, metric, edge case, support note>
评论
支持 Markdown