audit-readiness

用途：辅助准备审计工作底稿与控制测试，覆盖 SOX 404 内控（ICFR）测试全流程：范围界定、风险评估、控制映射、设计有效性与运行有效性测试、缺陷评估、管理层报告，以及缺陷整改跟踪。主要能力：按规模与风险指标判断哪些科目纳入范围；按科目类别列出应关注的财务报表认定（如收入、应收、存货、固定资产、应付、应计、权益、结账与报告）；区分设计有效性与运行有效性；提供统计随机、风险导向（判断性）、无结构（随意）、区间（系统）四种抽样方法及适用条件；给出按控制频率与风险等级的样本量参考表；规定工作底稿需包含控制概况、测试蓝图、执行记录、总体结论、责任签署，以及可接受与不足的证据类型；给出文件夹组织约定；提供简单缺陷、重要缺陷、重大缺陷的严重程度框架与缺陷汇总分析；要求对每个缺陷做根因诊断、整改计划、完成日期、责任人、验证程序；并列出 IT 一般控制、人工控制、自动化控制、依赖 IT 的人工控制、组织层面控制的分类与测试要点。使用方式：资料未提供安装命令或调用步骤，暂未提供。适用场景：内控测试、SOX 合规、审计底稿与证据整理、缺陷与整改管理。限制：资料以测试方法与标准为主，未说明具体工具集成、价格或平台支持，暂未提供。