用途：面向 SOX 合规，为影响财务报告的关键业务流程设计并记录内部控制。适用情形为 SOX 合规项目启动时，或业务流程变更后需重新设计控制时，例如收入准则变化后重审收入确认内控、按 ITGC 框架设计 IT 一般性控制、或 IPO 前建立内控体系。
主要能力：按五个步骤推进。一是流程梳理与风险识别，描述流程范围并识别完整性、准确性、存在性、截止、分类、权利义务等错报风险，标注影响科目与风险等级。二是控制点设计，区分预防性控制（职责分离、访问控制、审批、系统校验）与检查性控制（对账、复核、调节、盘点），形成风险与控制映射。三是控制活动详细设计，给出控制编号、名称、类型、频率、执行步骤、人工或自动化属性、前置控制依赖。四是证据要求定义，明确证据类型、完整性字段、保存期限与位置，并建立证据与控制映射。五是生成控制设计文档，含流程概览、风险-控制映射、控制明细与职责分离矩阵，并给出置信度与设计状态。
使用方式：首次使用先读取 ../../CLAUDE.md 获取场景级配置（SOX 控制框架、风险容忍度、证据标准）；再按流程逐项填写模板并输出设计文档。存在高风险却只能设计检查性控制、职责分离冲突无法解决、依赖尚未通过审计的 ITGC、涉及新系统上线、管理层异议等情况时触发升级。
限制：资料未提供具体框架版本、适用准则条款、执行平台或集成方式，也未提供收费、价格与效果信息，均暂未提供；实际使用时需结合企业自身流程与合规要求确认。