SuperAPI AI 工具集

internal-controls-and-risk-framework

通用与其它

查看项目

更新于 10-16 08:03

技能介绍

用途:编写东非机构(NGO/CSO、中小企业、SACCO/合作社、捐助项目、公共部门)的内控与风险管理框架、内控政策、职责分离与授权框架、ICFR文档包(流程叙述、风险控制矩阵、穿行测试)、反舞弊与举报政策、企业风险登记册。不适用于财务手册内的内控章节、独立采购手册、商业计划风险章节或单一控制设计问题。

主要能力:提供章节蓝图与控制集表格(职责分离矩阵、按金额分级授权矩阵、现金/银行、采购、薪酬、资产等循环的控制活动矩阵、银行签字授权);风险层含风险登记册(概率×影响、责任人、缓释、监控)、风险偏好声明与控制自我评估,对齐ISO 31000/COSO ERM;包含舞弊与取证指标、利益冲突登记、内部审计监督职能、表单与登记册附录、版本控制页;公共部门按LG(财务与会计)条例2007叠加罚款/赔偿责任。

使用方式:先确认实体类型、所需文档、适用循环、司法辖区及是否适用公共部门罚款叠加,现有框架需先做差距审计;加载references/document-blueprint.md获取章节图与控制集;控制与风险实质内容须取自chwezi-accounting-doctrine对应SKILL.md,不得自行发挥;所有阈值、签字人数、授权层级、对账频率、复核周期均设为具名客户参数,默认值须标注“待董事会批准”;法定费率与金额一律放入带日期的《法定附表》附录并指向来源,不写入正文;输出为客户可用DOCX/PDF及采用清单(董事会/审计委员会决议、生效日期、控制责任人、培训计划),并通过anti-ai-slop与doctrine一致性检查。

限制:所需输入(实体类型、法律形式、资金模式、现有控制、董事会结构、在范围循环等)必须由客户提供,资料缺失时应要求补充而非编造;无穿行测试、样本、系统访问或现行法律来源时须区分设计评审与运行有效性测试,并标注未评估项;审计与评估默认只读,未经授权不得改动控制、权限、交易、风险接受或举报记录;未经测试证据不得出具控制有效性结论。