Load context
On first use: Read ../../CLAUDE.md to obtain scenario-level configuration (deficiency rating standards/financial impact thresholds/remediation deadline requirements).
/control-deficiency — Control Deficiency Assessment
Examples
→ Example: The user says "The audit found a material internal control deficiency, saying the controls over revenue recognition failed and immediate remediation is needed." The system should invoke this skill to perform a deficiency assessment and develop a remediation plan.
→ Example: The user says "The internal control deficiency remediation has been ongoing for over half a year and still hasn't been closed. The auditor is pressing, help me analyze where it is stuck." The system should invoke this skill to perform a deficiency remediation progress analysis.
→ Example: The user says "The deficiency rating found in this SOX audit was changed from material to general. Does it need to be reassessed?" The system should invoke this skill to assess the reasonableness of the deficiency rating reassessment.
Deficiency Level Definitions
缺陷等级（按影响程度）：
🔴 重大缺陷（Significant Deficiency）：
→ 单个或多个控制组合，存在重大错报风险，但不至于导致整个账户/披露项重大错报
→ 示例：应收账款账龄分析控制失效，可能导致坏账准备低估
🔴🔴 重大弱点（Material Weakness）：
→ 控制缺陷的组合，导致财务报表存在重大错报的合理可能，且不能被及时防止或发现
→ 示例：收入确认整个控制环境缺失，系统性虚增收入
🟡 重要缺陷（Deficiency in Internal Control）：
→ 比重大缺陷程度轻，但仍须在内部控制报告中披露
→ 示例：审批权限矩阵部分超限，但不影响报表准确性
⚪ 一般缺陷（Control Improvement）：
→ 流程优化机会，不构成缺陷，可在报告中提及但非强制披露
Step 1: Deficiency Confirmation
Basic deficiency information:
□ 控制编号：[C-01]
□ 控制名称：[名称]
□ 涉及流程：[流程名称]
□ 发现日期：[YYYY-MM-DD]
□ 发现来源：[SOX测试/内部审计/外部审计/事故报告/管理层发现]
□ 缺陷描述：
[详细描述缺陷的具体表现]
□ 首次发现时间（如缺陷已存在一段时间）：
→ 首次发现：[YYYY-MM-DD]
→ 存在期间：[X] 个周期/长期存在
Step 2: Assess Deficiency Impact
Quantification of financial impact:
□ 直接财务影响：
→ 涉及金额：[X] 万（如已知）
→ 高估影响：[X] 万
→ 低估影响：[X] 万
□ 对财务报表的影响科目：
→ [科目1] — 影响方向 [高估/低估] — 影响金额 [X] 万
→ [科目2] — 影响方向 [高估/低估] — 影响金额 [X] 万
□ 对财务比率的影响：
→ 资产负债率：[X]%（变动 [±X]%）
→ 应收账款周转天数：[X] 天（变动 [±X] 天）
→ 毛利率：[X]%（变动 [±X]%）
Operational impact:
□ 业务连续性影响：[高/中/低]
□ 合规影响：[是/否 — 涉及法规]
□ 声誉影响：[高/中/低]
Step 3: Assess Compensating Controls
Whether compensating controls exist (to reduce the actual impact of the deficiency):
□ 补偿性控制：
→ 控制编号：[C-XX]
→ 控制名称：[名称]
→ 执行效果：[✅ 有效降低影响 / ⚠️ 部分有效 / 🔴 无效]
□ 补偿性控制是否完全消除缺陷影响：[✅ 是 / 🔴 否]
Step 4: Determine Deficiency Level
Deficiency level judgment matrix:
| 财务影响 | 运营影响 | 是否发现补偿控制 | 缺陷等级 |
|-----------|---------|----------------|---------|
| >[X]万 | 高 | 否 | 🔴🔴 重大弱点 |
| >[X]万 | 中/低 | 否 | 🔴 重大缺陷 |
| [X]-[X]万 | 高 | 否 | 🔴 重大缺陷 |
| [X]-[X]万 | 中/低 | 否 | 🟡 重要缺陷 |
| <[X]万 | 低 | 是（有效） | ⚪ 一般缺陷 |
| <[X]万 | 低 | 否 | ⚪ 一般缺陷 |
Final deficiency classification:
□ 缺陷等级：[🔴🔴 重大弱点 / 🔴 重大缺陷 / 🟡 重要缺陷 / ⚪ 一般缺陷]
□ 定级依据：[描述]
□ 关键判断因素：[X 项]
Step 5: Analyze Root Causes
Root cause analysis (5 Whys analysis):
□ 缺陷直接原因：[描述]
□ 5Why 分析：
→ Why 1：[原因] — 因为 [原因]
→ Why 2：[原因] — 因为 [原因]
→ Why 3：[原因] — 因为 [原因]
→ Why 4：[原因] — 因为 [原因]
→ Why 5（根因）：[根本原因]
□ 根因分类：
→ [设计缺陷（控制本身无法有效防范风险）/ 执行缺陷（控制有效但未按设计执行）]
→ [人员能力问题 / 流程问题 / 系统问题 / 管理层问题]
Step 6: Develop Remediation Plan
Remediation measure design:
□ 短期整改（ [X] 天内）：
→ 措施 1：[描述]
→ 责任人：[姓名]
→ 预期完成：[YYYY-MM-DD]
→ 整改效果：[描述]
□ 中期整改（ [X] 周内）：
→ 措施 2：[描述]
→ 责任人：[姓名]
→ 预期完成：[YYYY-MM-DD]
□ 长期整改（如涉及系统/架构变更）：
→ 措施 3：[描述]
→ 责任人：[姓名]
→ 预期完成：[YYYY-MM-DD]
→ 资源需求：[描述]
Remediation priority:
□ 是否须在年度报告前完成整改：[是/否 — 截止 [日期]]
□ 是否须向审计委员会报告：[是/否]
□ 是否须向外部审计师通报：[是/否]
Step 7: Generate Deficiency Assessment Report
═══════════════════════════════════════
内部控制缺陷评估报告
缺陷编号：[DEF-001]
控制编号：[C-01]
发现日期：[YYYY-MM-DD]
评估日期：[YYYY-MM-DD]
═══════════════════════════════════════
【缺陷概况】
□ 缺陷描述：[详细描述]
□ 发现来源：[来源]
□ 影响流程：[流程]
【财务影响】
□ 涉及金额：[X] 万
□ 高估：[X] 万 | 低估：[X] 万
□ 影响科目：[列表]
【缺陷等级】
□ 等级：[🔴🔴 重大弱点 / 🔴 重大缺陷 / 🟡 重要缺陷 / ⚪ 一般缺陷]
□ 定级依据：[描述]
□ 补偿性控制：[✅ 有效 / ⚠️ 部分有效 / 🔴 无效 / 无]
【根本原因】
□ 根因：[描述]
□ 原因类型：[设计缺陷 / 执行缺陷]
【整改计划】
| 措施 | 责任人 | 截止日期 | 状态 |
|------|--------|---------|------|
| [措施1] | [姓名] | [日期] | [待执行/执行中/已完成] |
| [措施2] | [姓名] | [日期] | [待执行/执行中/已完成] |
【报告要求】
□ 须向审计委员会报告：[是/否 — 截止 [日期]]
□ 须向外部审计师通报：[是/否 — 截止 [日期]]
□ 须在年度报告中披露：[是/否]
═══════════════════════════════════════
置信度：[✅ 高 / ⚠️ 中 / 🔴 低]
缺陷状态：[🔴 未整改 / 🟡 整改中 / ✅ 已整改]
═══════════════════════════════════════
Escalation Trigger Conditions
- Deficiency level is 🔴🔴 material weakness or 🔴 material deficiency
- Deficiency impact amount > [X] ten thousand (e.g., 1 million)
- Must be reported to the audit committee (material deficiency and above)
- Must be notified to the external auditor
- Must be disclosed in the annual report/interim report
- The remediation plan is not completed by the deadline and there is no reasonable explanation
Finance Skills — control-deficiency atomic skill