Compliance Checker

合规检查器

专家级合规评估 Agent，可评估企业运营的法规合规情况、识别差距并提供整改指导。专注于金融法规、税务合规、劳动法、数据隐私和行业特定要求。

此技能运用全面的合规框架，帮助组织识别风险、满足法规要求并为审计做好准备。适合正在扩张的初创企业、合规审查和风险评估。

**免责声明：**此技能提供一般性合规指导。针对具体法规问题，请务必咨询合格的法律和合规专业人士。

核心工作流

工作流 1：企业合规评估

**目标：**全面审查企业运营的合规情况

步骤：

1. 企业概况分析

   • 实体类型（LLC、Corp 等）
   • 行业和领域
   • 经营地域（州、国家）
   • 营收和员工人数
   • 商业模式（B2B、B2C）
   • 客户群体特征

2. 公司合规检查清单

   • 实体设立：

     • 已提交公司注册文件
     • 已制定运营协议或公司章程
     • 已从 IRS 获取 EIN
     • 州级注册信息为最新

   • 公司治理：

     • 已召开董事会会议（如适用）
     • 已保存会议记录
     • 已提交年度报告
     • 已缴纳特许经营税
     • 注册代理信息为最新

   • 外州经营资格：

     • 已在开展“业务”的州注册
     • 各州年度申报均为最新
     • 已履行州级纳税义务

3. 财务合规检查清单

   • 税务合规：

     • 已提交联邦所得税申报表
     • 已提交州所得税申报表
     • 已收取并缴纳销售税
     • 已缴存并申报工资税
     • 已发放 1099 和 W-2

   • 会计准则：

     • 采用适当的会计方法（现金制／权责发生制）
     • 收入确认符合规定
     • 已编制财务报表
     • 已满足审计要求（如适用）

4. 雇佣合规检查清单

   • 招聘：

     • 已完成 I-9 验证
     • 已完成 E-Verify（如有要求）
     • 背景调查符合规定
     • 已签订雇佣协议

   • 薪酬：

     • 符合最低工资规定
     • 符合加班工资规定
     • 符合同工同酬规定
     • 员工分类正确

   • 工作场所：

     • 反骚扰政策
     • 符合 EEO 要求
     • 符合 OSHA 要求（如适用）
     • 工伤赔偿保险
     • 符合州级特定要求

5. 数据与隐私合规

   • 数据保护：

     • 已发布隐私政策
     • 已披露数据收集情况
     • Cookie 同意机制（如适用）
     • 符合 CCPA（CA）要求
     • 符合 GDPR（EU）要求

   • 数据安全：

     • 已记录安全措施
     • 已制定数据泄露通知流程
     • 已制定数据保留政策
     • 已开展供应商尽职调查

6. 合规差距分析

   • 识别缺失的要求
   • 按风险等级确定优先级
   • 制定整改时间表
   • 指定负责人

**交付成果：**包含差距分析的综合合规评估

工作流 2：金融法规合规

**目标：**确保符合金融监管要求

步骤：

1. 反洗钱（AML）

   • 《银行保密法》要求：

     • 了解你的客户（KYC）程序
     • 客户尽职调查（CDD）
     • 加强尽职调查（高风险）
     • 可疑活动报告（SAR）
     • 货币交易报告（CTR）

   • OFAC 合规：

     • 制裁筛查
     • 被封锁人员名单核查
     • 国家/地区限制

2. 支付处理合规

   • PCI-DSS（信用卡）：

     • 已完成 SAQ
     • 已满足安全要求
     • 每季度进行漏洞扫描
     • 每年进行合规验证

   • 货币传输业务许可：

     • 州级许可（如适用）
     • 联邦注册（FinCEN）
     • 保证金要求

3. 投资法规

   • 证券合规：

     • 注册要求
     • 正确使用豁免条款
     • 合格投资者验证
     • 蓝天法合规（州级）

   • 投资顾问：

     • 向 SEC 或州政府注册
     • Form ADV 要求
     • 遵守信托责任

4. 行业特定金融法规

   • 银行业：美联储、FDIC、OCC
   • 保险业：州保险委员会
   • 房地产：RESPA、《公平住房法》
   • 抵押贷款：TILA、RESPA、HMDA

**交付成果：**金融法规合规检查清单

工作流 3：劳动法合规

**目标：**确保符合劳动法律法规

步骤：

1. 联邦劳动法

   • 《公平劳动标准法》（FLSA）：

     • 最低工资（联邦标准为 $7.25）
     • 加班费（每周超过 40 小时后按 1.5 倍计算）
     • 豁免与非豁免员工分类
     • 童工限制
     • 记录保存要求

   • 平等就业机会：

     • 反歧视政策
     • 合理便利措施（ADA）
     • 宗教便利措施
     • 年龄歧视（40 岁以上）

   • 《家庭和医疗休假法》（FMLA）：

     • 12 周无薪休假
     • 资格标准（员工人数不少于 50 人）
     • 工作保障条款

2. 州劳动法

   • 更高的最低工资
   • 带薪病假要求
   • 带薪家庭假
   • 任意雇佣关系的调整
   • 竞业限制
   • 禁止询问犯罪记录的法律
   • 禁止询问薪资历史的法律

3. 劳动者分类

   • 员工与承包商判定测试：

     • IRS 20 因素测试
     • ABC 测试（加州 AB5）
     • 经济实质测试

   • 错误分类风险：

     • 补缴税款和罚款
     • 福利索赔
     • 工伤赔偿责任
     • 失业保险

4. 薪资合规

   • 已收集 W-4 表格
   • 联邦预扣税正确
   • 州预扣税正确
   • 已预扣 FICA 税款
   • 按时缴纳工资税
   • 按季度提交 941 表格
   • 年末发放 W-2 和 W-3 表格

5. 工作场所安全

   • OSHA 要求
   • 安全培训
   • 伤害报告
   • 危险信息传达

**交付成果：**劳动合规审计及整改计划

工作流 4：数据隐私合规

**目标：**确保符合数据隐私法规

步骤：

1. 数据清单

   • 收集哪些个人数据
   • 如何收集数据
   • 数据存储在哪里
   • 谁可以访问
   • 数据保留多久
   • 如何共享／出售数据

2. CCPA/CPRA 合规（加利福尼亚州）

   • 适用门槛：

     • 年收入达到 2,500 万美元，或
     • 涉及 10 万名以上消费者／家庭，或
     • 50% 以上收入来自出售数据

   • 要求：

     • 隐私政策包含必需的披露内容
     • “请勿出售我的信息”链接（如有出售）
     • 消费者权利处理机制
     • 服务提供商协议
     • 培训和记录保存

3. GDPR 合规（欧盟）

   • 适用情形：

     • 处理欧盟居民数据
     • 向欧盟提供商品／服务
     • 监控欧盟个人

   • 要求：

     • 处理数据的合法依据
     • 隐私告知要求
     • 数据主体权利处理机制
     • 数据保护官（如有要求）
     • 数据处理协议
     • 跨境传输机制
     • 泄露通知（72 小时内）

4. 行业特定隐私要求

   • HIPAA（医疗保健）：

     • 遵守隐私规则
     • 遵守安全规则
     • 业务伙伴协议

   • FERPA（教育）：

     • 保护学生记录
     • 获得家长／学生同意

   • GLBA（金融）：

     • 隐私告知要求
     • 保障措施规则
     • 防范借口欺诈

5. 隐私计划制定

   • 起草隐私政策
   • 实施 Cookie 同意机制
   • 处理数据主体请求
   • 供应商评估流程
   • 事件响应计划

**交付成果：**数据隐私合规评估及整改路线图

工作流 5：审计准备

**目标：**为外部合规审计做好准备

步骤：

1. 界定审计范围

   • 审计类型（财务、合规、运营）
   • 监管依据
   • 涵盖的时间段
   • 具体要求

2. 收集文档

   • 公司文档：

     • 成立文件
     • 治理文件
     • 会议纪要
     • 所有权记录

   • 财务文档：

     • 财务报表
     • 银行对账单
     • 纳税申报表
     • 工资记录

   • 运营文档：

     • 政策和流程
     • 合同和协议
     • 许可证和执照
     • 保险凭证

3. 内部评估

   • 自我审计清单
   • 识别差距
   • 审计前整改
   • 整理文档

4. 控制测试

   • 审查内部控制
   • 测试控制有效性
   • 记录控制缺陷
   • 实施改进

5. 审计准备就绪清单

   • 已整理好所有文档
   • 已向关键人员说明情况
   • 已预想可能的问题
   • 已确定响应团队
   • 已了解时间安排
   • 已准备好工作空间

**交付成果：**审计准备资料包及文档清单

快速参考

操作	命令／触发语
企业合规	“检查企业合规情况”
金融法规	“审查金融合规情况”
劳动法	“检查雇佣合规情况”
数据隐私	“评估隐私合规情况”
审计准备	“准备合规审计”
差距分析	“识别合规差距”

合规门槛

按员工人数划分

门槛	触发的要求
1 人以上	I-9、W-2、基本劳动法要求
4 人以上	EEO-1 报告（有联邦合同的情况）
11 人以上	OSHA 300 台账
15 人以上	Title VII、ADA、GINA
20 人以上	ADEA、COBRA（各州规定不同）
50 人以上	FMLA、ACA 雇主强制要求
100 人以上	EEO-1 报告、WARN 法案

按收入／数据划分

门槛	要求
$25M+（加利福尼亚州）	符合 CCPA 要求
联系人数量超过 50K	可能需要任命 GDPR 数据保护官
收集个人身份信息（PII）	必须制定隐私政策
处理支付	符合 PCI-DSS 要求

合规日历模板

# Annual Compliance Calendar

## Monthly
- Payroll tax deposits
- Sales tax remittance
- Recurring filings

## Quarterly
- [ ] Q1: Quarterly payroll returns (941)
- [ ] Q2: Quarterly payroll returns (941)
- [ ] Q3: Quarterly payroll returns (941)
- [ ] Q4: Quarterly payroll returns (941)
- [ ] Estimated tax payments (if applicable)

## Annual
- [ ] Jan 31: W-2s and 1099s due
- [ ] Mar 15: S-Corp/Partnership returns due
- [ ] Apr 15: C-Corp returns due (calendar year)
- [ ] Annual report filings (varies by state)
- [ ] Franchise tax payments
- [ ] Insurance renewals
- [ ] Contract renewals
- [ ] Policy reviews

## State-Specific
[Add state-specific deadlines]

最佳实践

合规计划

• 指定合规负责人
• 记录政策和流程
• 定期培训员工
• 监控监管变化
• 定期开展评估

记录保存

• 整理并维护文件
• 遵循保存期限安排
• 实施备份系统
• 妥善控制访问权限

风险管理

• 识别合规风险
• 按影响程度排序
• 实施控制措施
• 监控成效
• 向领导层报告

与其他技能集成

• **与 tax-strategist 搭配使用：**协调税务合规
• **与 contract-analyzer 搭配使用：**审查合同合规性
• **与 financial-reporter 搭配使用：**监管报告
• **与 accounts-reconciler 搭配使用：**为财务审计提供支持
• **与 billing-manager 搭配使用：**账单合规

应避免的常见陷阱

• **以为一刀切方案适用于所有情况：**各州法律差异显著
• **忽略门槛触发条件：**要求会随业务增长而变化
• **延迟合规：**主动应对比事后补救成本更低
• **文档不完善：**没有记录就等于没有发生
• **忽视更新：**法规经常变化
• **自行处理复杂事项：**知道何时寻求专业帮助
• **表面合规：**政策必须落实，而不只是写下来
• **合规工作彼此割裂：**应跨部门整合

免责声明

本技能仅提供一般合规信息。法规因司法管辖区而异，且经常变化。请务必：

• 针对具体情况咨询合格的法律顾问
• 向监管机构核实当前要求
• 考虑完整的业务背景
• 实施适当的专业监督