sox-testing

用途：面向 SOX 404 财务报告内部控制测试，按指定控制领域与测试期间生成控制矩阵、抽样方案和测试底稿模板。用法为 /sox <control-area> <period>。control-area 可填 revenue-recognition、procure-to-pay 或 p2p、payroll、financial-close、treasury、fixed-assets、inventory、itgc、entity-level、journal-entries，或具体控制 ID；period 形如 2024-Q4、2024、2024-H2。主要能力：一、识别关键控制并列出控制编号、描述、类型（自动/人工/依赖 IT 的人工）、频率、是否关键、风险与 CEAVOP 认定；二、按控制频率与风险确定样本量，并提供年度、季度、月度、每周、每日及逐笔控制的参考区间；三、采用随机、系统或针对性方式抽样，输出样本明细；四、生成测试底稿，含测试目标、测试步骤、预期证据、结果表、例外与结论选项；五、按控制领域提供预置测试步骤模板，如收入确认、采购付款、财务关账和 ITGC；六、按缺陷、重大缺陷、实质性弱点框架记录控制评估。输出包括控制矩阵、抽样及方法说明、测试底稿模板、结果记录模板、缺陷评估框架和整改建议。限制：资料未提供具体连接器配置、数据来源、自动化执行细节、价格或授权信息，暂未提供；该技能仅辅助工作流，不提供审计或法律意见，底稿与评估须由合格财务专业人士复核后方可用于审计文档。