---
name: internal-control-master
description: >
  内控设计主流程 — 整合 SOX 内控框架设计、审批矩阵管理、控制测试与缺陷管理。
  适用情形：年度内控体系更新、新业务流程上线或内控缺陷整改时执行，
  整合 sox-control-design、approval-matrix、control-testing 和 control-deficiency，
  输出完整的内控设计与测试报告。
  核心：风险识别 → 控制设计 → 审批授权 → 测试验证 → 缺陷整改。
argument-hint: "[内控场景：SOX合规/审批设计/缺陷整改/测试] [涉及流程/科目]"
last_reviewed: 2026-06
version: 1.0.0
risk_level: high
---

# 内控设计 Master Skill

## 能力描述

**这是什么：** 内控设计场景的主技能，整合 SOX 内控框架设计、审批矩阵管理、控制测试与缺陷管理，为 CFO 提供内控体系全景视图。

**解决什么问题：** 当用户需要建立新内控流程、评估现有控制有效性、应对审计发现、或处理内控缺陷时，调用本技能获取完整的内控管理方案。

**边界：** 不涉及具体业务交易处理（如费用报销本身），专注于内控流程设计与缺陷管理。

---

## 触发条件

满足以下任一场景时调用本技能：

- 用户提到"内控"、"SOX"、"审批矩阵"、"控制测试"、"内控缺陷"
- 用户提到"内审"、"审计发现"、"合规"、"控制失效"
- 用户要求"设计内控流程"、"评估内控有效性"、"整改内控缺陷"

---


## Examples

→ 示例：用户说"我们Q2内审发现采购审批流程有漏洞，需要重新设计"，系统应调用本技能，进入SOX内控设计路径。

→ 示例：用户说"审计师出了一个重大发现，说收入确认控制失效了"，系统应调用本技能，进入内控缺陷处理路径。

→ 示例：用户说"新上任的CFO要求我们全面审视审批矩阵，给出优化建议"，系统应调用本技能，进入审批矩阵评估路径。
## 输入

用户在 Skill 中提供或从 CLAUDE.md 读取：

```
□ 场景类型：[新建内控/评估现有/缺陷处理/审计配合]
□ 业务领域：[采购/销售/财务/人事/IT]
□ 涉及金额：[XXX万]
□ 紧迫程度：[紧急（24h内）/ 一般 / 规划性]
□ 已获取信息：[描述]
```

---

## 原子能力调用顺序

### 路径一：新建内控流程

```
Step 1 → [SOX 控制设计]（atomic-control-design）
  → 输出：控制设计文档

Step 2 → [审批矩阵管理]（approval-matrix）
  → 输出：审批权限配置

Step 3 → [控制测试执行]（control-testing）
  → 输出：测试报告

Step 4 → 汇总输出内控体系文档
```

### 路径二：内控缺陷处理

```
Step 1 → [控制测试执行]（control-testing）
  → 输出：缺陷确认报告

Step 2 → [内控缺陷管理]（control-deficiency）
  → 输出：整改方案

Step 3 → [审批矩阵管理]（approval-matrix）
  → 输出：权限调整（如须）

Step 4 → 汇总输出缺陷整改进度
```

### 路径三：审计配合

```
Step 1 → [控制测试执行]（control-testing）
  → 输出：控制有效性评估

Step 2 → [SOX 控制设计]（atomic-control-design）
  → 输出：控制文件（供审计查阅）

Step 3 → [内控缺陷管理]（control-deficiency）
  → 输出：历史缺陷整改进度

Step 4 → 汇总输出审计配合包
```

---

## 输出格式

### 新建内控流程输出

```
内控流程设计报告
====================

【控制设计】
□ 控制名称：[名称]
□ 控制类型：[预防性/检查性]
□ 控制频率：[实时/每日/每周/每月]
□ 控制责任人：[职位]
□ 控制描述：[详细步骤]

【审批矩阵】
□ 审批层级：[X] 层
□ 各层级权限：[列表]
□ 金额阈值：[列表]

【测试计划】
□ 测试方法：[穿行测试/抽样测试]
□ 测试样本：[X] 笔
□ 测试期间：[YYYY-MM-DD 至 YYYY-MM-DD]

【实施计划】
□ 上线时间：[YYYY-MM-DD]
□ 培训完成：[YYYY-MM-DD]
□ 控制文件归档：[YYYY-MM-DD]
```

### 内控缺陷处理输出

```
内控缺陷处理报告
====================

【缺陷确认】
□ 缺陷描述：[描述]
□ 严重程度：[重大/一般/轻微]
□ 发现方式：[自评/审计/事件]
□ 影响范围：[业务/报告/合规]

【根因分析】
□ 缺陷原因：[描述]
□ 相关控制：[描述]

【整改方案】
□ 即时整改：[措施]
□ 长期整改：[措施]
□ 责任人：[姓名]
□ 完成时间：[YYYY-MM-DD]

【内控缺陷登记】
□ 登记编号：[自动编号]
□ 严重程度：[重大/一般/轻微]
□ 整改状态：[整改中/已整改/验证通过]
```

---

## 置信度评估

Skill 结束时给出置信度评估：

```
□ 数据完整度：[✅ 高（所有必要信息已获取）/ ⚠️ 中（部分信息缺失）/ 🔴 低（关键信息缺失）]
□ 方案成熟度：[✅ 高（有充分参考案例）/ ⚠️ 中（存在不确定性）/ 🔴 低（需要进一步分析）]
□ 整体置信度：[✅ 高 / ⚠️ 中 / 🔴 低]
```

---

## 升级条件

满足以下任一条件须立即升级：

- 重大内控缺陷（财务报告重大错报风险）→ 立即升级 CFO
- 控制失效导致实际损失 → 立即升级 CFO/CEO
- SOX 内控审计非标意见 → 立即升级 CEO/董事会

---

## 原子 Skill 清单

本技能调用以下原子 Skill：

| 原子 Skill | 用途 | 文件路径 |
|---|---|---|
| sox-control-design | SOX 内控框架设计 | skills/sox-control-design/SKILL.md |
| approval-matrix | 审批权限矩阵管理 | skills/approval-matrix/SKILL.md |
| control-testing | 内控测试执行与评估 | skills/control-testing/SKILL.md |
| control-deficiency | 内控缺陷识别与整改 | skills/control-deficiency/SKILL.md |

---

*Finance Skills — internal-control master skill*