关于 Compliance Checker
Compliance Checker 是供组织评估监管义务和准备审计的合规技能，涵盖企业运营、金融、雇佣和隐私，并提供差距分析与整改规划。其内容仅为一般指导，不构成法律意见。
主要功能
- 01评估企业与金融合规情况
- 02审查雇佣法义务
- 03评估数据隐私要求
- 04识别并排列合规差距优先级
- 05准备文件与审计检查清单
适用场景
- 01企业发展时检查合规状况
- 02核查不同地区的雇佣要求
- 03评估所处理数据的隐私义务
- 04在外部审计前整理记录
安装
复制下面的命令，在终端中运行。
npx skills add https:/安装后在 Claude Code 中输入/compliance-checker确认已加载。
详细介绍
合规检查器
专家级合规评估 Agent，可评估企业运营的法规合规情况、识别差距并提供整改指导。专注于金融法规、税务合规、劳动法、数据隐私和行业特定要求。
此技能运用全面的合规框架，帮助组织识别风险、满足法规要求并为审计做好准备。适合正在扩张的初创企业、合规审查和风险评估。
**免责声明：**此技能提供一般性合规指导。针对具体法规问题，请务必咨询合格的法律和合规专业人士。
核心工作流
工作流 1：企业合规评估
**目标：**全面审查企业运营的合规情况
步骤：
-
企业概况分析
- 实体类型（LLC、Corp 等）
- 行业和领域
- 经营地域（州、国家）
- 营收和员工人数
- 商业模式（B2B、B2C）
- 客户群体特征
-
公司合规检查清单
-
实体设立：
- 已提交公司注册文件
- 已制定运营协议或公司章程
- 已从 IRS 获取 EIN
- 州级注册信息为最新
-
公司治理：
- 已召开董事会会议（如适用）
- 已保存会议记录
- 已提交年度报告
- 已缴纳特许经营税
- 注册代理信息为最新
-
外州经营资格：
- 已在开展“业务”的州注册
- 各州年度申报均为最新
- 已履行州级纳税义务
-
-
财务合规检查清单
-
税务合规：
- 已提交联邦所得税申报表
- 已提交州所得税申报表
- 已收取并缴纳销售税
- 已缴存并申报工资税
- 已发放 1099 和 W-2
-
会计准则：
- 采用适当的会计方法（现金制／权责发生制）
- 收入确认符合规定
- 已编制财务报表
- 已满足审计要求（如适用）
-
-
雇佣合规检查清单
-
招聘：
- 已完成 I-9 验证
- 已完成 E-Verify（如有要求）
- 背景调查符合规定
- 已签订雇佣协议
-
薪酬：
- 符合最低工资规定
- 符合加班工资规定
- 符合同工同酬规定
- 员工分类正确
-
工作场所：
- 反骚扰政策
- 符合 EEO 要求
- 符合 OSHA 要求（如适用）
- 工伤赔偿保险
- 符合州级特定要求
-
-
数据与隐私合规
-
数据保护：
- 已发布隐私政策
- 已披露数据收集情况
- Cookie 同意机制（如适用）
- 符合 CCPA（CA）要求
- 符合 GDPR（EU）要求
-
数据安全：
- 已记录安全措施
- 已制定数据泄露通知流程
- 已制定数据保留政策
- 已开展供应商尽职调查
-
-
合规差距分析
- 识别缺失的要求
- 按风险等级确定优先级
- 制定整改时间表
- 指定负责人
**交付成果：**包含差距分析的综合合规评估
工作流 2：金融法规合规
**目标：**确保符合金融监管要求
步骤：
-
反洗钱（AML）
-
《银行保密法》要求：
- 了解你的客户（KYC）程序
- 客户尽职调查（CDD）
- 加强尽职调查（高风险）
- 可疑活动报告（SAR）
- 货币交易报告（CTR）
-
OFAC 合规：
- 制裁筛查
- 被封锁人员名单核查
- 国家/地区限制
-
-
支付处理合规
-
PCI-DSS（信用卡）：
- 已完成 SAQ
- 已满足安全要求
- 每季度进行漏洞扫描
- 每年进行合规验证
-
货币传输业务许可：
- 州级许可（如适用）
- 联邦注册（FinCEN）
- 保证金要求
-
-
投资法规
-
证券合规：
- 注册要求
- 正确使用豁免条款
- 合格投资者验证
- 蓝天法合规（州级）
-
投资顾问：
- 向 SEC 或州政府注册
- Form ADV 要求
- 遵守信托责任
-
-
行业特定金融法规
- 银行业：美联储、FDIC、OCC
- 保险业：州保险委员会
- 房地产：RESPA、《公平住房法》
- 抵押贷款：TILA、RESPA、HMDA
**交付成果：**金融法规合规检查清单
工作流 3：劳动法合规
**目标：**确保符合劳动法律法规
步骤：
-
联邦劳动法
-
《公平劳动标准法》（FLSA）：
- 最低工资（联邦标准为 $7.25）
- 加班费（每周超过 40 小时后按 1.5 倍计算）
- 豁免与非豁免员工分类
- 童工限制
- 记录保存要求
-
平等就业机会：
- 反歧视政策
- 合理便利措施（ADA）
- 宗教便利措施
- 年龄歧视（40 岁以上）
-
《家庭和医疗休假法》（FMLA）：
- 12 周无薪休假
- 资格标准（员工人数不少于 50 人）
- 工作保障条款
-
-
州劳动法
- 更高的最低工资
- 带薪病假要求
- 带薪家庭假
- 任意雇佣关系的调整
- 竞业限制
- 禁止询问犯罪记录的法律
- 禁止询问薪资历史的法律
-
劳动者分类
-
员工与承包商判定测试：
- IRS 20 因素测试
- ABC 测试（加州 AB5）
- 经济实质测试
-
错误分类风险：
- 补缴税款和罚款
- 福利索赔
- 工伤赔偿责任
- 失业保险
-
-
薪资合规
- 已收集 W-4 表格
- 联邦预扣税正确
- 州预扣税正确
- 已预扣 FICA 税款
- 按时缴纳工资税
- 按季度提交 941 表格
- 年末发放 W-2 和 W-3 表格
-
工作场所安全
- OSHA 要求
- 安全培训
- 伤害报告
- 危险信息传达
**交付成果：**劳动合规审计及整改计划
工作流 4：数据隐私合规
**目标：**确保符合数据隐私法规
步骤：
-
数据清单
- 收集哪些个人数据
- 如何收集数据
- 数据存储在哪里
- 谁可以访问
- 数据保留多久
- 如何共享／出售数据
-
CCPA/CPRA 合规（加利福尼亚州）
-
适用门槛：
- 年收入达到 2,500 万美元，或
- 涉及 10 万名以上消费者／家庭，或
- 50% 以上收入来自出售数据
-
要求：
- 隐私政策包含必需的披露内容
- “请勿出售我的信息”链接（如有出售）
- 消费者权利处理机制
- 服务提供商协议
- 培训和记录保存
-
-
GDPR 合规（欧盟）
-
适用情形：
- 处理欧盟居民数据
- 向欧盟提供商品／服务
- 监控欧盟个人
-
要求：
- 处理数据的合法依据
- 隐私告知要求
- 数据主体权利处理机制
- 数据保护官（如有要求）
- 数据处理协议
- 跨境传输机制
- 泄露通知（72 小时内）
-
-
行业特定隐私要求
-
HIPAA（医疗保健）：
- 遵守隐私规则
- 遵守安全规则
- 业务伙伴协议
-
FERPA（教育）：
- 保护学生记录
- 获得家长／学生同意
-
GLBA（金融）：
- 隐私告知要求
- 保障措施规则
- 防范借口欺诈
-
-
隐私计划制定
- 起草隐私政策
- 实施 Cookie 同意机制
- 处理数据主体请求
- 供应商评估流程
- 事件响应计划
**交付成果：**数据隐私合规评估及整改路线图
工作流 5：审计准备
**目标：**为外部合规审计做好准备
步骤：
-
界定审计范围
- 审计类型（财务、合规、运营）
- 监管依据
- 涵盖的时间段
- 具体要求
-
收集文档
-
公司文档：
- 成立文件
- 治理文件
- 会议纪要
- 所有权记录
-
财务文档：
- 财务报表
- 银行对账单
- 纳税申报表
- 工资记录
-
运营文档：
- 政策和流程
- 合同和协议
- 许可证和执照
- 保险凭证
-
-
内部评估
- 自我审计清单
- 识别差距
- 审计前整改
- 整理文档
-
控制测试
- 审查内部控制
- 测试控制有效性
- 记录控制缺陷
- 实施改进
-
审计准备就绪清单
- 已整理好所有文档
- 已向关键人员说明情况
- 已预想可能的问题
- 已确定响应团队
- 已了解时间安排
- 已准备好工作空间
**交付成果：**审计准备资料包及文档清单
快速参考
| 操作 | 命令／触发语 |
|---|---|
| 企业合规 | “检查企业合规情况” |
| 金融法规 | “审查金融合规情况” |
| 劳动法 | “检查雇佣合规情况” |
| 数据隐私 | “评估隐私合规情况” |
| 审计准备 | “准备合规审计” |
| 差距分析 | “识别合规差距” |
合规门槛
按员工人数划分
| 门槛 | 触发的要求 |
|---|---|
| 1 人以上 | I-9、W-2、基本劳动法要求 |
| 4 人以上 | EEO-1 报告（有联邦合同的情况） |
| 11 人以上 | OSHA 300 台账 |
| 15 人以上 | Title VII、ADA、GINA |
| 20 人以上 | ADEA、COBRA（各州规定不同） |
| 50 人以上 | FMLA、ACA 雇主强制要求 |
| 100 人以上 | EEO-1 报告、WARN 法案 |
按收入／数据划分
| 门槛 | 要求 |
|---|---|
| $25M+（加利福尼亚州） | 符合 CCPA 要求 |
| 联系人数量超过 50K | 可能需要任命 GDPR 数据保护官 |
| 收集个人身份信息（PII） | 必须制定隐私政策 |
| 处理支付 | 符合 PCI-DSS 要求 |
合规日历模板
# Annual Compliance Calendar
## Monthly
- Payroll tax deposits
- Sales tax remittance
- Recurring filings
## Quarterly
- [ ] Q1: Quarterly payroll returns (941)
- [ ] Q2: Quarterly payroll returns (941)
- [ ] Q3: Quarterly payroll returns (941)
- [ ] Q4: Quarterly payroll returns (941)
- [ ] Estimated tax payments (if applicable)
## Annual
- [ ] Jan 31: W-2s and 1099s due
- [ ] Mar 15: S-Corp/Partnership returns due
- [ ] Apr 15: C-Corp returns due (calendar year)
- [ ] Annual report filings (varies by state)
- [ ] Franchise tax payments
- [ ] Insurance renewals
- [ ] Contract renewals
- [ ] Policy reviews
## State-Specific
[Add state-specific deadlines]
最佳实践
合规计划
- 指定合规负责人
- 记录政策和流程
- 定期培训员工
- 监控监管变化
- 定期开展评估
记录保存
- 整理并维护文件
- 遵循保存期限安排
- 实施备份系统
- 妥善控制访问权限
风险管理
- 识别合规风险
- 按影响程度排序
- 实施控制措施
- 监控成效
- 向领导层报告
与其他技能集成
- **与
tax-strategist搭配使用：**协调税务合规 - **与
contract-analyzer搭配使用：**审查合同合规性 - **与
financial-reporter搭配使用：**监管报告 - **与
accounts-reconciler搭配使用：**为财务审计提供支持 - **与
billing-manager搭配使用：**账单合规
应避免的常见陷阱
- **以为一刀切方案适用于所有情况：**各州法律差异显著
- **忽略门槛触发条件：**要求会随业务增长而变化
- **延迟合规：**主动应对比事后补救成本更低
- **文档不完善：**没有记录就等于没有发生
- **忽视更新：**法规经常变化
- **自行处理复杂事项：**知道何时寻求专业帮助
- **表面合规：**政策必须落实，而不只是写下来
- **合规工作彼此割裂：**应跨部门整合
免责声明
本技能仅提供一般合规信息。法规因司法管辖区而异，且经常变化。请务必：
- 针对具体情况咨询合格的法律顾问
- 向监管机构核实当前要求
- 考虑完整的业务背景
- 实施适当的专业监督