SuperAPI AI 工具集

control-testing

安全与审计

查看项目

更新于 10-16 08:46

技能介绍

用途:对已设计的内部控制执行测试,验证控制是否按设计要求有效运行,并记录测试结果。适用情形为SOX审计期间(年度/中期),或重大业务流程变更后验证控制有效性。核心为抽样测试、偏差分析与有效性结论。

主要能力:支持询问、观察、检查、重新执行四类测试类型,以及抽样测试、全量测试、穿行测试三种方法。流程包括确定测试范围与样本量、执行抽样测试、汇总结果、得出有效性结论、生成控制测试报告。报告含控制概况、样本信息、测试结果、偏差明细、根本原因、测试限制与建议,并给出置信度与结论。

使用方式:首次使用时读取 ../../CLAUDE.md 获取场景级配置(测试标准/样本量公式/偏差容忍度)。通过 /control-testing 调用。示例场景包括对新设计的采购审批控制做穿行测试、年度SOX审计前的中期测试、新CRM上线后验证新控制有效性。

限制:资料未提供具体样本量公式、偏差容忍度数值、置信水平默认值等参数,需依赖上下文配置。升级触发条件包括偏差率超可容忍偏差率、发现管理层凌驾、偏差具系统性、证据缺失过多、控制未按设计执行、控制被完全绕过。