SuperAPI AI 工具集

audit-report-writing

写作与研究

查看项目

更新于 10-16 01:30

技能介绍

用途:将隐私审计现场工作转化为结构化、可辩护的书面报告,向治理机构、管理层、监管机构和数据保护机构传达审计目标、方法、发现与建议。依据 GDPR 第39(1)(b)条,数据保护官须监督合规(含审计),审计报告是 DPO 监督的关键工具;ISO 19011:2018 第6.6节提供报告内容与分发的国际标准框架。

主要能力:报告结构涵盖封面页、执行摘要、目录、审计范围与目标、方法、发现与观察、建议、管理层回应、附录。发现按严重程度分类:严重(立即整改,24小时内通知董事会)、高(14天内制定整改计划,60天内完成)、中(90天内整改)、低(180天内或下个审计周期整改)、观察(非正式发现,无强制行动)。每条发现记录包含发现ID、标题、现状、标准、原因、影响、风险评级、建议、管理层回应、证据引用。执行摘要需说明范围、期间、目标,给出总体合规意见,按严重程度汇总发现,突出严重/高发现,并记录正面观察。证据类型包括文档、访谈、分析、观察,各有引用格式。报告质量标准涵盖准确性、客观性、清晰性、完整性、建设性、及时性(现场工作完成后10个工作日内出具草稿)、简洁性。分发按保密级别区分:完整报告、仅执行摘要、脱敏版本、特定发现摘录。

使用方式:资料未提供具体安装命令或代码用法,暂未提供。

适用场景:隐私合规审计、GDPR 相关审计、ISO 27701 PIMS 审计、DPO 监督工作。

限制:资料未说明具体工具集成、自动化功能或收费信息,暂未提供。