{"id":"a04efe33-7f8f-4648-9cb5-69bda9e3612e","entityType":"agent","slug":"clawhub-gechengling-finance-compliance-audit","name":"Finance Compliance Audit","canonicalUrl":"https://www.xpersona.co/agent/clawhub-gechengling-finance-compliance-audit","canonicalPath":"/agent/clawhub-gechengling-finance-compliance-audit","generatedAt":"2026-10-11T17:46:35.259Z","source":"CLAWHUB","claimStatus":"UNCLAIMED","verificationTier":"NONE","summary":{"evidence":{"source":"editorial-content","verified":true,"confidence":"high","updatedAt":"2026-10-11T15:39:09.418Z","emptyReason":null},"description":"AI assistant for financial compliance audits offering checklists, risk identification, audit report generation, and regulatory update tracking. Skill: Finance Compliance Audit Owner: gechengling Summary: AI assistant for financial compliance audits offering checklists, risk identification, audit report generation, and regulatory update tracking. Tags: finance-compliance-audit:3.0.3, latest:3.0.3 Version history: v3.0.3 | 2026-10-08T05:23:44.110Z | user 3.0.3: content update v3.0.2 | 2026-09-13T14:56:26.903Z | user 内容增强：检查清单由2个模块扩充至6个（反洗钱/数据保护/销售适当性/内部控制/关联交易","descriptionLabel":"Technical summary","evidenceSummary":"Capability contract not published. No trust telemetry is available yet. 1K downloads reported by the source. Last updated 10/11/2026.","installCommand":"clawhub skill install s17ewqc4f2s6gpcbm88hy7fgvn85kg1g:finance-compliance-audit","sourceUrl":"https://clawhub.ai/gechengling/finance-compliance-audit","homepage":"https://clawhub.ai/gechengling/skills/finance-compliance-audit","primaryLinks":[{"label":"View on ClawHub","url":"https://clawhub.ai/gechengling/finance-compliance-audit","kind":"source"},{"label":"Homepage","url":"https://clawhub.ai/gechengling/skills/finance-compliance-audit","kind":"homepage"}],"safetyScore":84,"overallRank":62,"popularityScore":60,"trustScore":null,"claimedByName":null,"isOwner":false,"seoDescription":"AI assistant for financial compliance audits offering checklists, risk identification, audit report generation, and regulatory update tracking. Skill: Finance C"},"coverage":{"evidence":{"source":"public-profile","verified":false,"confidence":"medium","updatedAt":"2026-10-11T15:39:09.418Z","emptyReason":null},"protocols":[{"protocol":"OPENCLEW","label":"OpenClaw","status":"self-declared","notes":"Declared in the public agent profile."}],"capabilities":[],"verifiedCount":0,"selfDeclaredCount":1,"capabilityMatrix":{"rows":[{"key":"OPENCLEW","type":"protocol","support":"unknown","confidenceSource":"profile","notes":"Listed on profile"}],"flattenedTokens":"protocol:OPENCLEW|unknown|profile"}},"adoption":{"evidence":{"source":"CLAWHUB","verified":false,"confidence":"medium","updatedAt":"2026-10-11T15:39:09.418Z","emptyReason":null},"stars":null,"forks":null,"downloads":1037,"packageName":null,"latestVersion":"3.0.3","tractionLabel":"1K downloads"},"release":{"evidence":{"source":"CLAWHUB","verified":false,"confidence":"medium","updatedAt":"2026-10-11T15:39:09.350Z","emptyReason":null},"lastUpdatedAt":"2026-10-11T15:39:09.418Z","lastCrawledAt":"2026-10-11T15:39:09.350Z","lastIndexedAt":null,"nextCrawlAt":"2026-10-12T15:39:09.350Z","lastVerifiedAt":null,"highlights":[{"version":"3.0.3","createdAt":"2026-10-08T05:23:44.110Z","changelog":"3.0.3: content update","fileCount":3,"zipByteSize":13143},{"version":"3.0.2","createdAt":"2026-09-13T14:56:26.903Z","changelog":"内容增强：检查清单由2个模块扩充至6个（反洗钱/数据保护/销售适当性/内部控制/关联交易/AI应用）并新增使用说明表（对象、频次、证据、抽查比例）；新增风险识别与评级模块（评级矩阵、问题定级口径、评分示例）；新增审计准备（证据清单+准备时间表）、审计报告模板与撰写要点表、整改台账与跟踪机制、监管动态跟踪五环节；新增工作纪律与数据使用表及五组指令示例；监管动态扩充至7项并更新至 2026-09-13","fileCount":3,"zipByteSize":8818},{"version":"3.0.1","createdAt":"2026-05-25T03:41:34.637Z","changelog":"Version 3.0.1 - Added latest regulatory updates as of 2026-05-25, including new compliance requirements for Q1. - Expanded description and keywords to include coverage in both English and Chinese. - Detailed key industry pain points and solutions provided by the skill. - Listed specific compliance checklist templates (e.g., AML, data protection). - Updated trigger keywords for both English and Chinese use cases.","fileCount":3,"zipByteSize":3083}]},"execution":{"evidence":{"source":"CLAWHUB","verified":false,"confidence":"low","updatedAt":null,"emptyReason":"No published capability contract is available yet."},"installCommand":"clawhub skill install s17ewqc4f2s6gpcbm88hy7fgvn85kg1g:finance-compliance-audit","setupComplexity":"low","setupSteps":["Setup complexity is LOW. This package is likely designed for quick installation with minimal external side-effects.","Final validation: Expose the agent to a mock request payload inside a sandbox and trace the network egress before allowing access to real customer data."],"contract":{"contractStatus":"missing","authModes":[],"requires":[],"forbidden":[],"supportsMcp":false,"supportsA2a":false,"supportsStreaming":false,"inputSchemaRef":null,"outputSchemaRef":null,"dataRegion":null,"contractUpdatedAt":null,"sourceUpdatedAt":null,"freshnessSeconds":null},"invocationGuide":{"preferredApi":{"snapshotUrl":"https://www.xpersona.co/api/v1/agents/clawhub-gechengling-finance-compliance-audit/snapshot","contractUrl":"https://www.xpersona.co/api/v1/agents/clawhub-gechengling-finance-compliance-audit/contract","trustUrl":"https://www.xpersona.co/api/v1/agents/clawhub-gechengling-finance-compliance-audit/trust"},"curlExamples":["curl -s \"https://www.xpersona.co/api/v1/agents/clawhub-gechengling-finance-compliance-audit/snapshot\"","curl -s \"https://www.xpersona.co/api/v1/agents/clawhub-gechengling-finance-compliance-audit/contract\"","curl -s \"https://www.xpersona.co/api/v1/agents/clawhub-gechengling-finance-compliance-audit/trust\""],"jsonRequestTemplate":{"query":"summarize this repo","constraints":{"maxLatencyMs":2000,"protocolPreference":["OPENCLEW"]}},"jsonResponseTemplate":{"ok":true,"result":{"summary":"...","confidence":0.9},"meta":{"source":"CLAWHUB","generatedAt":"2026-10-11T17:46:35.259Z"}},"retryPolicy":{"maxAttempts":3,"backoffMs":[500,1500,3500],"retryableConditions":["HTTP_429","HTTP_503","NETWORK_TIMEOUT"]}},"endpoints":{"dossierUrl":"https://www.xpersona.co/api/v1/agents/clawhub-gechengling-finance-compliance-audit/dossier","snapshotUrl":"https://www.xpersona.co/api/v1/agents/clawhub-gechengling-finance-compliance-audit/snapshot","contractUrl":"https://www.xpersona.co/api/v1/agents/clawhub-gechengling-finance-compliance-audit/contract","trustUrl":"https://www.xpersona.co/api/v1/agents/clawhub-gechengling-finance-compliance-audit/trust"}},"reliability":{"evidence":{"source":"runtime-metrics","verified":false,"confidence":"low","updatedAt":null,"emptyReason":"No trust, reliability, or runtime telemetry is available."},"trust":{"status":"unavailable","handshakeStatus":"UNKNOWN","verificationFreshnessHours":null,"reputationScore":null,"p95LatencyMs":null,"successRate30d":null,"fallbackRate":null,"attempts30d":null,"trustUpdatedAt":null,"trustConfidence":"unknown","sourceUpdatedAt":null,"freshnessSeconds":null},"decisionGuardrails":{"doNotUseIf":["Contract metadata is missing or unavailable for deterministic execution."],"safeUseWhen":[],"riskFlags":["missing_or_unavailable_contract","trust_data_unavailable","schema_references_missing"],"operationalConfidence":"low"},"executionMetrics":{"observedLatencyMsP50":null,"observedLatencyMsP95":null,"estimatedCostUsd":null,"uptime30d":null,"rateLimitRpm":null,"rateLimitBurst":null,"lastVerifiedAt":null,"verificationSource":null},"runtimeMetrics":{"successRate":null,"avgLatencyMs":null,"avgCostUsd":null,"hallucinationRate":null,"retryRate":null,"disputeRate":null,"p50Latency":null,"p95Latency":null,"lastUpdated":null}},"benchmarks":{"evidence":{"source":"no-benchmark-data","verified":false,"confidence":"low","updatedAt":null,"emptyReason":"No benchmark suites or observed failure patterns are available."},"suites":[],"failurePatterns":[]},"artifacts":{"evidence":{"source":"CLAWHUB","verified":false,"confidence":"high","updatedAt":"2026-10-11T15:39:09.418Z","emptyReason":null},"readme":"Skill: Finance Compliance Audit\n\nOwner: gechengling\n\nSummary: AI assistant for financial compliance audits offering checklists, risk identification, audit report generation, and regulatory update tracking.\n\nTags: finance-compliance-audit:3.0.3, latest:3.0.3\n\nVersion history:\n\nv3.0.3 | 2026-10-08T05:23:44.110Z | user\n\n3.0.3: content update\n\nv3.0.2 | 2026-09-13T14:56:26.903Z | user\n\n内容增强：检查清单由2个模块扩充至6个（反洗钱/数据保护/销售适当性/内部控制/关联交易/AI应用）并新增使用说明表（对象、频次、证据、抽查比例）；新增风险识别与评级模块（评级矩阵、问题定级口径、评分示例）；新增审计准备（证据清单+准备时间表）、审计报告模板与撰写要点表、整改台账与跟踪机制、监管动态跟踪五环节；新增工作纪律与数据使用表及五组指令示例；监管动态扩充至7项并更新至 2026-09-13\n\nv3.0.1 | 2026-05-25T03:41:34.637Z | auto\n\nVersion 3.0.1\n\n- Added latest regulatory updates as of 2026-05-25, including new compliance requirements for Q1.\n- Expanded description and keywords to include coverage in both English and Chinese.\n- Detailed key industry pain points and solutions provided by the skill.\n- Listed specific compliance checklist templates (e.g., AML, data protection).\n- Updated trigger keywords for both English and Chinese use cases.\n\nArchive index:\n\nArchive v3.0.3: 3 files, 13143 bytes\n\nFiles: skill-card.md (2048b), SKILL.md (28807b), _meta.json (143b)\n\nFile v3.0.3:SKILL.md\n\n---\r\nname: Financial Industry Compliance Audit Assistant\r\nslug: finance-compliance-audit\r\ndescription: AI-powered financial compliance audit assistant — modular compliance checklists, likelihood x impact risk rating, audit evidence preparation, report drafting and rectification tracking. Scope: preparing and documenting internal compliance/audit work at financial institutions; outputs are drafts requiring sign-off by qualified officers, not formal opinions or legal advice. Keywords: compliance checklist module, audit evidence list, risk rating matrix, finding severity, audit report template, rectification ledger, regulatory gap assessment, 合规检查清单, 审计证据清单, 风险评级矩阵, 问题定级, 审计报告模板, 整改台账, 监管差距评估.\r\nversion: \"3.0.3\"\r\n---\r\n\r\n# Financial Industry Compliance Audit Assistant / 金融合规审核助手\r\n\r\n> **English:** AI-powered compliance audit assistant — covers compliance checklists, risk identification and rating, audit preparation, report drafting, and rectification tracking. Built for compliance officers and internal audit teams.\r\n>\r\n> **中文:** 金融合规审核助手——覆盖合规检查清单、风险识别与评级、审计准备、报告草拟、整改跟踪。适用：合规官、内审团队、业务条线合规联系人。\r\n\r\n**输出物性质说明**：本技能产出的是**分析框架、清单模板与报告草稿**，用于辅助合规人员梳理思路与准备材料；所有结论须经持证合规人员或内审人员复核后方可作为正式意见使用。\r\n\r\n\r\n## 数据最小化声明与执行边界 / Data Minimisation & Execution Boundary\r\n\r\n**数据最小化前置声明：** 使用本技能时，请只提供检查与评估所必需的输入——检查范围、期间、抽样口径、脱敏后的统计结果（如\"缺失率8%、涉及约320户\"）。**不要**粘贴客户名单、身份证件号、账户明细、真实双录影像、未脱敏的交易流水或检查中取得的涉密材料；涉及个人信息的样本请先做掩码处理。\r\n\r\n**保存与预览确认：** 本技能不执行任何保存动作。若你在自己环境中依据本技能生成检查清单、报告草稿或整改台账，请在落盘或对外报送前**先预览结果、确认等级判定与条款依据无误，再保存或提交**；正式意见须由持证合规或内审人员签署。\r\n\r\n**代码块性质与执行边界**\r\n\r\n| 内容 | 性质 | 谁来执行 |\r\n|------|------|---------|\r\n| `COMPLIANCE_CHECKLISTS` 字典 | 六大模块的检查项枚举（模板） | 由合规人员在机构检查方案中选用并裁剪 |\r\n| `rate_risk()` 函数 | 可能性×影响的二维定级口径 | 由内审人员在自有评级流程中实现；技能不代为定级 |\r\n| 审计报告模板（第六节） | 报告结构的章节骨架 | 由报告撰写人填充，结论须经复核签署 |\r\n| 证据清单、时间表、台账字段表 | 管理用模板 | 由合规/内审人员在机构流程中落实 |\r\n\r\n本技能未配置任何工具调用权限，不执行代码、不读写文件、不访问业务系统、不调取客户或交易数据、不代为向监管机构报送。输出为分析草稿，不构成正式合规意见、法律意见或监管结论。\r\n\r\n---\r\n\r\n---\r\n\r\n### 金融监管最新动态 [2026-10-08更新]\r\n\r\n| 动态类型 | 内容摘要 | 影响范围 | 合规侧应对动作 | 优先级 | 复核频率 | |\r\n|---------|---------|---------|-------------|-------|---|\r\n| 合规管理办法 | 《金融机构合规管理办法》相关要求持续落地，合规管理体系需覆盖全部业务条线 | 合规组织架构与职责 | 核对合规负责人设置、合规人员配备与报告路径 | 高 | 每季 |\r\n| 反洗钱 | 反洗钱监管持续强化，客户尽职调查与可疑交易报告质量受关注 | 客户准入与交易监测 | 抽查尽调档案完整率与可疑交易上报时效 | 高 | 每月 |\r\n| 数据合规 | 个人信息保护相关要求延伸至委外与第三方合作场景 | 数据共享与外包管理 | 核查对外提供数据的授权链与最小必要证明 | 高 | 每季 |\r\n| 内部控制 | 内控评价与合规有效性评估要求提升，检查频次增加 | 内控制度与执行记录 | 建立\"制度—执行—留痕\"三查台账 | 高 | 每季 |\r\n| 销售适当性 | 投资者/投保人适当性管理要求细化，适当性留痕为检查重点 | 销售环节与双录 | 抽查适当性评估表与双录质检记录匹配率 | 高 | 每月 |\r\n| 消费者权益保护 | 消保审查前置于产品与宣传物料发布环节 | 产品与营销物料 | 建立物料发布前合规审查工单 | 中 | 每季 |\r\n| 人工智能应用 | 金融机构人工智能应用需满足安全开发与合规使用相关要求 | AI 场景上线与运行 | 建立 AI 场景清单、数据来源说明与人工复核环节 | 中 | 每季 |\r\n| 内部控制 | 2026年10月：内控评价结果的整改闭环与验证要求进一步强调，需留存验证证据 | 内控制度与执行记录 | 整改台账增加\"验证证据索引\"字段，未附验证证据不予销号 | 高 | 每季 |\r\n| 人工智能应用 | 2026年四季度初：金融机构AI应用的安全开发与人工复核留痕要求更受关注 | AI场景上线与运行 | AI场景清单增加\"人工复核记录留存方式\"字段，按季抽查复核执行情况 | 中 | 每季 |\r\n\r\n> **数据截止**: 2026-10-08 | 来源：国家金融监督管理总局、中国人民银行、证监会、行业协会公开信息\r\n> **声明**: 以上动态供参考，具体以官方最新发布为准\r\n\r\n**动态解读示例（两类高频场景）**\r\n\r\n- **场景A｜外包合作的授权链缺失**：某条线将包含客户手机号的名单提供给第三方做短信触达，仅留存了业务邮件审批，未见客户授权与最小必要说明 → 在数据合规检查中判定为\"证据链不完整\"。**改进动作**：外包涉及个人信息时，须同时留存\"授权来源、字段清单与必要性说明、接收方保密承诺、字段脱敏或掩码规则\"四类材料。\r\n- **场景B｜适当性留痕与业务记录不匹配**：某客户风险等级为稳健型，但购买记录中存在高风险等级产品 → 抽查时无法提供当时的适当性评估更新记录。**改进动作**：把\"客户风险等级—产品风险等级—销售记录\"做三表比对，作为固定检查项，发现不一致即列入待核实清单。\r\n\r\n## Industry Pain Points / 行业痛点\r\n\r\n| Pain Point / 痛点 | Impact / 影响 | Solution / 本Skill解决方案 | 量化基线（示例） | 责任岗 |\r\n|------------------|-------------|------------------------|---------------|-------|\r\n| **规则繁杂** | 法规条文多、更新快，难以穷尽 | 分类规则库 + 检查项映射表 | 每个检查项可追溯到条款出处 | 合规官 |\r\n| **检查耗时** | 人工逐项核对效率低 | 标准化清单 + 抽查比例设计 | 单模块抽查样本 ≥30 笔或覆盖 5% | 内审 |\r\n| **风险定级主观** | 同类问题评级不一致 | 可能性×影响二维评级矩阵 | 评级偏差 ≤1 档 | 内审负责人 |\r\n| **报告繁琐** | 报告结构不统一，返工多 | 结构化报告模板 + 撰写要点 | 报告章节完整率 100% | 报告撰写人 |\r\n| **整改跟踪难** | 整改情况难追踪、易反复 | 整改台账 + 到期提醒机制 | 整改按期完成率 ≥90% | 整改责任人 |\r\n| **证据链不完整** | 检查时无法证明\"做过\" | 证据清单（制度/记录/日志/纪要） | 关键检查项证据覆盖率 100% | 各部门合规联系人 |\r\n| **监管动态响应慢** | 新规落地滞后于业务 | 动态跟踪台账 + 影响评估三步法 | 新规发布后 5 个工作日内完成影响初判 | 合规官 |\r\n\r\n---\r\n\r\n## Trigger Keywords / 触发关键词\r\n\r\n**English Triggers (preparing internal compliance/audit work only):** compliance checklist for a module, audit evidence request list, risk rating matrix, finding severity grading, audit report draft, rectification ledger entry, regulatory gap assessment\r\n\r\n**English Non-Triggers:** compliance, risk management, internal control, governance, regulation — these alone do **not** route here; the task must be to prepare, execute or document a specific compliance check or audit.\r\n\r\n**中文触发词（须落在\"开展或记录一项具体合规检查/审计\"任务上才触发）：** 合规检查清单 / 反洗钱检查清单 / 适当性检查清单 / 数据合规检查要点 / 审计证据清单 / 风险定级矩阵 / 问题定级口径 / 审计报告草稿 / 整改台账条目 / 监管新规差距评估\r\n\r\n**不触发（Scope Exclusions）：** 以下泛化词单独出现时**不**触发本技能——合规、风险管理、内部控制、公司治理、监管。它们只有在明确指向\"准备或记录一项具体的合规检查、审计或整改\"时才路由到本技能；泛化的合规体系咨询、法律意见出具请改用对应技能或由持证人员处理。\r\n\r\n**语言与适用辖区声明（SQP-3 说明）：** 本技能以中文为主体，条款口径对应**中国境内金融监管要求**，引用来源为国家金融监督管理总局、中国人民银行、证监会及行业协会的公开信息。用户以中文合规术语提问时优先路由至本技能，这是与适用辖区一致的显式设计；涉及境外监管要求的检查应以当地规则为准，本技能不覆盖。\r\n\r\n**路由判定三步：** ① 场景是否为金融机构的合规检查、内审或整改跟踪？② 任务是否为生成清单、定级、准备证据、草拟报告或建台账？③ 两者同时为\"是\"才启用。只问合规概念或法规条文释义不启用。\r\n\r\n---\r\n\r\n## Core Capabilities / 核心能力\r\n\r\n### 1. Compliance Checklists / 合规检查清单\r\n\r\n```python\r\nCOMPLIANCE_CHECKLISTS = {\r\n    \"AML\": {\r\n        \"客户尽职调查\": [\r\n            \"客户身份识别（证件核验与留存）\",\r\n            \"受益所有人识别\",\r\n            \"客户风险评级与动态调整\",\r\n            \"高风险客户加强尽调\",\r\n            \"制裁名单与负面名单筛查\"\r\n        ],\r\n        \"交易监控\": [\r\n            \"大额交易报告及时性\",\r\n            \"可疑交易识别与上报\",\r\n            \"跨境交易监控\",\r\n            \"现金交易监控\",\r\n            \"拆分交易识别规则有效性\"\r\n        ]\r\n    },\r\n    \"数据保护\": {\r\n        \"个人信息合规\": [\r\n            \"隐私告知与同意获取\",\r\n            \"数据最小必要\",\r\n            \"敏感个人信息单独同意\",\r\n            \"对外提供与委托处理的授权链\",\r\n            \"数据主体权利响应流程\",\r\n            \"安全保护措施与权限最小化\"\r\n        ],\r\n        \"外包与第三方\": [\r\n            \"外包准入评估\",\r\n            \"数据字段清单与必要性说明\",\r\n            \"接收方保密与安全承诺\",\r\n            \"退出与数据销毁条款\"\r\n        ]\r\n    },\r\n    \"销售适当性\": {\r\n        \"投资者适当性\": [\r\n            \"风险测评有效期与更新\",\r\n            \"客户风险等级与产品风险等级匹配\",\r\n            \"高风险产品特别告知\",\r\n            \"双录完整性与质检\",\r\n            \"销售话术合规性\"\r\n        ]\r\n    },\r\n    \"内部控制\": {\r\n        \"制度与执行\": [\r\n            \"制度覆盖完整性与现行有效\",\r\n            \"岗位分离与授权审批\",\r\n            \"关键岗位轮岗与强制休假\",\r\n            \"系统权限与操作日志留痕\",\r\n            \"异常事件上报与处置\"\r\n        ]\r\n    },\r\n    \"关联交易\": {\r\n        \"识别与审批\": [\r\n            \"关联方名单维护与更新\",\r\n            \"关联交易识别完整\",\r\n            \"定价公允性依据\",\r\n            \"审议层级与回避制度\"\r\n        ]\r\n    },\r\n    \"AI应用\": {\r\n        \"安全开发与使用\": [\r\n            \"场景清单与上线审批\",\r\n            \"训练与推理数据来源合法说明\",\r\n            \"输出结果人工复核环节\",\r\n            \"生成内容标识与留痕\",\r\n            \"退出与应急处置预案\"\r\n        ]\r\n    }\r\n}\r\n```\r\n\r\n#### 1.1 Checklist Usage Table / 清单使用说明\r\n\r\n| 检查模块 | 适用对象 | 建议频次 | 主要证据类型 | 抽查比例（示例） | 证据留存期限 | |\r\n|---------|---------|---------|-----------|--------------|---|\r\n| 客户尽职调查 | 开户与准入环节 | 季度 | 尽调档案、评级记录 | ≥30 户或 5% | 不少于5年 |\r\n| 交易监控 | 交易与运营 | 月度 | 监测报告、上报回执 | 大额全量 + 可疑抽查 | 不少于5年 |\r\n| 个人信息合规 | 全条线 | 半年 | 授权文本、字段清单 | 覆盖全部涉及条线 | 按个人信息留存最短必要期限 |\r\n| 外包与第三方 | 采购与业务条线 | 半年 | 协议、评估记录 | 存量外包项目 100% | 协议终止后按约定年限 |\r\n| 销售适当性 | 销售条线 | 月度 | 测评表、双录、销售记录 | ≥30 笔 | 不少于5年（双录按监管要求） |\r\n| 内部控制 | 全条线 | 年度 | 制度、审批单、系统日志 | 关键流程 100% | 不少于10年 |\r\n| 关联交易 | 财务与业务 | 季度 | 关联方名单、定价依据 | 本期全部交易 | 不少于10年 |\r\n| AI 应用 | 科技与业务 | 半年 | 场景清单、数据来源说明 | 在用场景 100% |\r\n\r\n\r\n**示例｜抽查样本量的确定（按比例还是按绝对数）**\r\n\r\n| 业务量 | 按5%计算 | 实际抽样 | 取数规则 | 说明 |\r\n|-------|---------|---------|---------|------|\r\n| 200 笔 | 10 笔 | 30 笔 | 取下限30笔 | 小样本须保证最低绝对量 |\r\n| 800 笔 | 40 笔 | 40 笔 | 按比例 | 常规区间 |\r\n| 5,000 笔 | 250 笔 | 150 笔 | 设置上限 | 大样本按风险分级缩减 |\r\n| 50,000 笔 | 2,500 笔 | 200 笔 | 分层抽样 | 高风险层全查、低风险层抽样 |\r\n\r\n定样要点：只写\"抽查5%\"在小样本时会导致样本量过少、结论不可靠，在大样本时又会导致工作量失控。正确做法是设定下限（如30笔）与上限（如200笔），并对高风险层级单独提高比例或全查。抽样口径必须在报告中写明，否则结论无法复核。\r\n\r\n**示例｜清单裁剪的两种方向（避免\"一套清单打天下\"）**\r\n\r\n| 场景 | 裁剪方向 | 保留重点 | 可简化项 |\r\n|------|---------|---------|---------|\r\n| 新业务上线前检查 | 前移 | 制度依据、审批路径、适当性设计 | 历史执行记录抽查 |\r\n| 存量业务年度检查 | 后移 | 执行记录、留痕完整性、整改闭环 | 制度文本核对（若有更新记录） |\r\n| 监管专项检查应对 | 对齐监管口径 | 监管关注的特定字段与时效 | 内部管理类指标 |\r\n| 自查自纠 | 覆盖全面 | 全部模块按风险权重分配样本 | 无 |\r\n\r\n裁剪要点：清单是起点而非终点。同一套清单用于不同场景时应明确标注裁剪依据与保留项，否则\"检查过但没查到问题\"与\"没检查\"在复核时难以区分。 按场景留存 |\r\n\r\n### 2. Risk Identification & Rating / 风险识别与评级\r\n\r\n```python\r\ndef rate_risk(likelihood: int, impact: int) -> dict:\r\n    \"\"\"\r\n    按发生可能性(1-5)与影响程度(1-5)二维定级\r\n    返回风险等级与建议处理时限\r\n    \"\"\"\r\n    score = likelihood * impact\r\n    if score >= 20:\r\n        level, deadline = \"重大\", \"10 个工作日\"\r\n    elif score >= 12:\r\n        level, deadline = \"较大\", \"30 个工作日\"\r\n    elif score >= 6:\r\n        level, deadline = \"一般\", \"60 个工作日\"\r\n    else:\r\n        level, deadline = \"关注\", \"下期复核\"\r\n\r\n    return {\r\n        \"score\": score,\r\n        \"level\": level,\r\n        \"suggested_deadline\": deadline,\r\n        \"requires_report_to_management\": score >= 12\r\n    }\r\n```\r\n\r\n#### 2.1 Rating Matrix / 风险评级矩阵\r\n\r\n| 影响 \\ 可能性 | 1 极低 | 2 低 | 3 中 | 4 高 | 5 极高 |\r\n|-------------|-------|-----|-----|-----|-------|\r\n| 5 极严重 | 关注 | 一般 | 较大 | 重大 | 重大 |\r\n| 4 严重 | 关注 | 一般 | 较大 | 较大 | 重大 |\r\n| 3 中等 | 关注 | 关注 | 一般 | 较大 | 较大 |\r\n| 2 轻微 | 关注 | 关注 | 关注 | 一般 | 一般 |\r\n| 1 可忽略 | 关注 | 关注 | 关注 | 关注 | 一般 |\r\n\r\n**示例**：某条线客户身份识别档案缺失率 8%（可能性评为 4），可能被监管处罚并影响业务资质（影响评为 5）→ 分值 20 → **重大风险**，建议 10 个工作日内完成整改并上报管理层。\r\n\r\n#### 2.2 Finding Severity / 问题定级口径\r\n\r\n| 等级 | 判定口径（任一命中） | 报告要求 | 整改时限（示例） |\r\n|-----|------------------|---------|--------------|\r\n| 重大 | 违反监管明确禁止性规定；可能引发处罚；影响面涉及多客户 | 立即报告管理层 | ≤10 个工作日 |\r\n| 较大 | 制度存在但未有效执行；证据链不完整；存在系统性偏差 | 书面报告 | ≤30 个工作日 |\r\n| 一般 | 个别操作不规范；记录填写不完整；可通过流程优化解决 | 列入台账 | ≤60 个工作日 |\r\n| 关注 | 潜在风险苗头，暂无违规事实 | 台账登记 | 下期复核 |\r\n\r\n\r\n**示例｜同一问题的两种评级差异（定级一致性校验）**\r\n\r\n| 评级人 | 可能性评分 | 影响评分 | 分值 | 等级 | 差异原因 |\r\n|-------|----------|---------|------|------|---------|\r\n| 检查员A | 4 | 5 | 20 | 重大 | 按\"可能引发处罚\"计影响5 |\r\n| 检查员B | 3 | 4 | 12 | 较大 | 认为\"已部分整改\"故降可能性 |\r\n| 复核结论 | 4 | 4 | 16 | 较大 | 影响按实际后果范围修正为4 |\r\n\r\n一致性要点：评级偏差应控制在1档以内。偏差来源通常是\"可能性\"评分混入了对整改进度的判断——可能性应评价**问题本身发生的频率或概率**，整改进度属于\"当前状态\"字段，不应反向影响定级。双人复核时应逐项比对两维评分，而非只比对最终等级。\r\n\r\n**示例｜从发现到定级的完整链路（可直接套用）**\r\n\r\n| 步骤 | 内容 | 示例 |\r\n|------|------|------|\r\n| 1. 描述事实 | 样本量、缺陷笔数、比例 | 抽查30笔，3笔缺少授权链材料，占比10% |\r\n| 2. 引用依据 | 具体条款或制度条目 | 数据合规检查清单第4项 |\r\n| 3. 判断影响 | 后果范围与可逆性 | 可被监管认定为证据链不完整 |\r\n| 4. 判断可能性 | 发生频率或系统性问题迹象 | 3/30 且分布在不同月份，非偶发 |\r\n| 5. 定级 | 按矩阵 | 3×4=12 → 较大 |\r\n| 6. 留证据 | 证据索引 | 抽样清单编号 S-2026-042 |\r\n\r\n链路要点：六个步骤缺一不可。实务中最常见的问题是跳过第1步直接定级，导致报告里只有\"某模块管理不到位\"这类无法核验的表述。\r\n\r\n### 3. Audit Preparation / 审计准备\r\n\r\n#### 3.1 Evidence Request List / 证据清单\r\n\r\n| 类别 | 具体材料 | 责任部门 | 提前时间 |\r\n|-----|---------|---------|---------|\r\n| 制度文件 | 现行制度清单、修订记录、审批文件 | 合规部 | T−10 |\r\n| 执行记录 | 检查记录、审批单、双录、工单 | 业务条线 | T−7 |\r\n| 系统证据 | 权限清单、操作日志、异常告警记录 | 科技部 | T−7 |\r\n| 人员访谈 | 访谈提纲、谈话纪要模板 | 内审 | T−3 |\r\n| 数据支持 | 抽样清单、指标口径说明 | 数据/风控 | T−5 |\r\n\r\n#### 3.2 Preparation Timeline / 准备时间表\r\n\r\n| 时点 | 动作 | 输出 |\r\n|-----|------|------|\r\n| T−10 | 确定范围与抽样口径 | 检查方案 |\r\n| T−7 | 发出资料需求清单 | 资料清单回执 |\r\n| T−5 | 收集并预检资料完整性 | 资料缺口清单 |\r\n| T−3 | 确认访谈安排 | 访谈排期表 |\r\n| T−1 | 内部对齐检查要点与判定口径 | 检查要点表 |\r\n| T+1 | 现场检查与记录 | 检查底稿 |\r\n| T+5 | 出具报告草稿并征求意见 | 报告草稿 |\r\n\r\n\r\n**示例｜资料缺口清单的处置（T−5 环节最关键）**\r\n\r\n| 缺口材料 | 责任部门 | 影响 | 处置 | 时限 |\r\n|---------|---------|------|------|------|\r\n| 系统操作日志 | 科技部 | 无法验证权限控制执行情况 | 改为系统截图+导出记录替代，并说明口径 | T−3 |\r\n| 双录影像 | 业务条线 | 无法验证销售适当性 | 抽取替代样本并扩大抽样量 | T−3 |\r\n| 制度修订审批单 | 合规部 | 无法证明制度现行有效 | 以制度发布文号与生效日期佐证 | T−2 |\r\n\r\n缺口处置要点：资料缺口必须在现场检查前消化，不能带着缺口进场再用\"被检查方未提供\"结案。每项缺口都要明确替代证据或扩大抽样方案，并在报告中说明替代口径对结论的影响。\r\n\r\n**示例｜访谈提纲的三层结构设计**\r\n\r\n| 层级 | 目的 | 提问示例 | 记录要求 |\r\n|------|------|---------|---------|\r\n| 制度认知 | 确认人员是否知晓要求 | 本岗位的合规要求有哪些 | 记录原话要点 |\r\n| 执行动作 | 确认实际如何操作 | 遇到客户等级不匹配时怎么处理 | 记录实际步骤 |\r\n| 证据指向 | 落到可核查的记录 | 处理完在哪里登记、谁来复核 | 记录系统名与字段名 |\r\n\r\n访谈要点：只问制度认知会得到\"都知道\"的一致答案，无法发现执行偏差。三层结构逐步下沉到可核查的记录，才能把访谈结论与留痕材料对应起来。访谈纪要须经被访谈人确认。\r\n\r\n### 4. Audit Report Template / 审计报告模板\r\n\r\n```markdown\r\n## 一、检查概况\r\n- 检查依据 / 检查范围 / 检查期间 / 检查方式 / 抽样规模\r\n\r\n## 二、总体评价\r\n- 合规管理有效性总体结论（分\"有效/基本有效/需改进\"三档，并说明依据）\r\n\r\n## 三、主要发现\r\n| 序号 | 发现问题 | 问题等级 | 依据条款 | 证据索引 | 影响判断 |\r\n\r\n## 四、原因分析\r\n- 制度层面 / 执行层面 / 系统层面 / 人员层面\r\n\r\n## 五、整改要求\r\n| 序号 | 整改事项 | 责任部门 | 责任人 | 完成时限 | 验收标准 |\r\n\r\n## 六、后续安排\r\n- 跟踪频次 / 复核方式 / 报送路径\r\n```\r\n\r\n#### 4.1 Writing Notes / 撰写要点\r\n\r\n| 章节 | 常见问题 | 撰写要求 |\r\n|-----|---------|---------|\r\n| 总体评价 | 结论与发现不一致 | 结论须能由发现逐条支撑 |\r\n| 主要发现 | 描述笼统、无法核验 | 写明样本量、缺陷笔数、比例与证据索引 |\r\n| 原因分析 | 只写\"执行不到位\" | 区分制度、执行、系统、人员四类原因 |\r\n| 整改要求 | 无验收标准 | 每项须有可验证的验收标准 |\r\n| 后续安排 | 缺少跟踪机制 | 明确频次、责任人与报送路径 |\r\n\r\n### 5. Rectification Tracking / 整改跟踪\r\n\r\n| 台账字段 | 说明 | 示例 | 复核岗 | |\r\n|---------|------|------|---|\r\n| 问题编号 | 与报告发现一一对应 | C-2026-013 | 合规官 |\r\n| 问题等级 | 重大/较大/一般/关注 | 较大 | 内审负责人 |\r\n| 责任部门/责任人 | 单一责任人 | 某条线/张三 | 内审负责人 |\r\n| 整改措施 | 可执行动作 | 补充授权链材料并建立台账 | 合规联系人 |\r\n| 计划完成日 | 按等级时限 | 2026-10-20 | 整改责任人 |\r\n| 当前状态 | 未开始/进行中/已完成/逾期 | 进行中 | 内审 |\r\n| 验证方式 | 抽查/复核/系统核对 | 抽查 30 笔 | 内审 |\r\n| 验证结论 | 通过/不通过/需再整改 | 待验证 | 内审负责人 |\r\n\r\n**跟踪机制**：逾期 3 个工作日触发提醒；同一问题连续两次验证不通过自动升一级处理；重大风险问题按周跟踪。\r\n\r\n\r\n**示例｜整改验证不通过的处置（避免\"纸面整改\"）**\r\n\r\n| 状态 | 表现 | 判定 | 处置 |\r\n|------|------|------|------|\r\n| 形式整改 | 补充了制度文本，但执行记录仍缺失 | 不通过 | 要求补充执行证据后重新验证 |\r\n| 部分整改 | 抽查30笔中仍有5笔不符合 | 不通过 | 扩大整改范围并重定计划完成日 |\r\n| 已整改未固化 | 本次样本合格，但无长效机制 | 有条件通过 | 要求补充流程或系统控制后再销号 |\r\n| 真实整改 | 样本合格且有长效控制措施 | 通过 | 销号并归档验证证据 |\r\n\r\n验证要点：整改销号必须附验证证据索引，仅有\"已完成\"文字描述不予销号。连续两次验证不通过应自动升级处理并上报，而不是延长时限。\r\n\r\n### 6. Regulatory Update Tracking / 监管动态跟踪\r\n\r\n| 环节 | 动作 | 输出 | 时限 |\r\n|-----|------|------|------|\r\n| 收集 | 关注监管机构与行业协会公开信息 | 动态台账条目 | 每周 |\r\n| 初判 | 判断是否影响现有制度与流程 | 影响初判意见 | 发布后 5 个工作日 |\r\n| 评估 | 对照检查清单识别差距项 | 差距清单 | 初判后 5 个工作日 |\r\n| 落改 | 修订制度或补充控制措施 | 修订稿与培训记录 | 按新规生效时间倒排 |\r\n| 复核 | 验证落改有效性 | 复核结论 | 生效后 1 个月内 |\r\n\r\n\r\n**示例｜新规差距评估的三步拆解**\r\n\r\n| 步骤 | 输出 | 示例（某数据合规新规） |\r\n|------|------|---------------------|\r\n| 拆条款 | 逐条列出可检查的义务项 | 第X条：对外提供个人信息须取得单独同意 |\r\n| 对现状 | 现状描述 + 证据 | 现有授权文本为概括同意，无单独同意环节 |\r\n| 定差距 | 差距等级与整改动作 | 差距=较大；需改造授权流程并回溯存量授权 |\r\n\r\n拆解要点：差距评估最容易犯的错是把整份新规笼统评为\"影响较大\"，无法落到动作。正确做法是拆到\"可检查的义务项\"颗粒度，每一项对应一个现状描述与一个整改动作，这样才能直接进入整改台账。\r\n\r\n---\r\n\r\n## Work Discipline / 工作纪律与数据使用\r\n\r\n| 要求 | 具体做法 |\r\n|-----|---------|\r\n| 最小必要 | 分析只使用完成检查所必需的字段，不扩大范围 |\r\n| 脱敏优先 | 涉及个人信息的样本先做掩码处理再用于分析 |\r\n| 全程留痕 | 检查底稿、抽样口径、判定依据均需留存 |\r\n| 双人复核 | 重大与较大等级问题的定级须经双人复核 |\r\n| 结论审慎 | 输出为分析草稿，最终意见由持证人员签署 |\r\n| 保密要求 | 检查材料仅限检查范围内使用，不外传 |\r\n\r\n---\r\n\r\n## Quick Command Templates / 快速指令模板\r\n\r\n**生成模块化检查清单：**\r\n```\r\n生成反洗钱检查清单，重点关注：\r\n- 客户尽职调查档案完整率\r\n- 可疑交易识别与上报时效\r\n- 高风险客户加强尽调执行情况\r\n并注明每个检查项的证据类型与建议抽查比例\r\n```\r\n\r\n**风险定级：**\r\n```\r\n对以下发现进行风险定级：\r\n- 发现问题：某条线客户身份识别档案缺失率 8%\r\n- 涉及客户数：约 320 户\r\n- 可能影响：监管处罚与业务资质\r\n输出：可能性与影响评分、风险等级、建议整改时限、是否需上报管理层\r\n```\r\n\r\n**审计准备：**\r\n```\r\n准备一次销售适当性专项检查：\r\n- 检查期间：本年度前三季度\r\n- 需输出：资料需求清单、抽样口径、时间表、访谈提纲\r\n```\r\n\r\n**报告草拟：**\r\n```\r\n根据以下发现草拟审计报告框架：\r\n1. 某模块证据链不完整（较大）\r\n2. 某流程记录填写不规范（一般）\r\n要求包含：总体评价、主要发现（含样本量与缺陷比例）、原因分析、整改要求（含验收标准）、后续安排\r\n```\r\n\r\n**整改跟踪：**\r\n```\r\n为以下问题建立整改台账条目并给出跟踪建议：\r\n- 问题：外包合作个人信息授权链缺失\r\n- 等级：较大\r\n- 责任部门：某业务条线\r\n```\r\n\r\n---\r\n\r\n## Changelog / 版本变更\r\n\r\n| 版本 | 日期 | 变更摘要 |\r\n|------|------|---------|\r\n| 3.0.3 | 2026-10-08 | 新增数据最小化声明与执行边界章节；收窄触发词并补充中英文非触发清单、适用辖区与语言声明（SQP-1/SQP-3）；监管动态更新至2026-10-08并新增内控、AI应用两条与复核频率列；清单使用表新增证据留存期限列、整改台账新增复核岗列；新增示例：抽查样本量确定、清单裁剪方向、定级一致性校验、发现到定级六步链路、资料缺口处置、访谈提纲三层结构、整改验证不通过处置、新规差距评估三步拆解 |\r\n| 3.0.2 | 2026-09-13 | 新增风险评级矩阵与整改跟踪台账 |\r\n\r\n---\r\n\r\n\r\n## Disclaimer\r\n\r\nThis skill provides compliance audit frameworks, checklists, and report drafting assistance for reference purposes only. All outputs are analytical drafts that must be reviewed and signed off by qualified compliance officers or internal auditors; they do not constitute formal compliance opinions, legal advice, or regulatory conclusions.\n\nFile v3.0.3:_meta.json\n\n{\n  \"ownerId\": \"kn74e704j3ygjcygnpf02rdvd185js13\",\n  \"slug\": \"finance-compliance-audit\",\n  \"version\": \"3.0.3\",\n  \"publishedAt\": 1791437024110\n}\n\nFile v3.0.3:skill-card.md\n\n## Description:\n\nHelps financial-institution compliance and audit teams draft checklists, evidence requests, risk assessments, reports, and remediation trackers.\n\nThis skill is ready for commercial/non-commercial use.\n\n## Publisher:\n\n[gechengling](https://clawhub.ai/user/gechengling)\n\n### License/Terms of Use:\n\nMIT-0\n\n## Use Case:\n\nCompliance officers and internal auditors at financial institutions use this skill to prepare internal checks, assess findings, draft audit materials, and track remediation. Its outputs are drafts for qualified staff to review and sign off, not formal compliance or legal opinions.\n\n### Deployment Geography for Use:\n\nMainland China\n\n## Known Risks and Mitigations:\n\nRisk: Outdated or inaccurate regulatory references could misdirect an audit.\n\nMitigation: Verify regulatory references against current official sources before relying on them.\n\nRisk: Sharing audit materials may expose customer or transaction information.\n\nMitigation: Provide only necessary, masked or aggregated data; do not submit identifiable records.\n\nRisk: Draft ratings or reports could be mistaken for approved findings or formal opinions.\n\nMitigation: Have qualified compliance or audit staff review and sign off before formal reporting or submission.\n\n## Reference(s):\n\n- [Finance Compliance Audit on ClawHub](https://clawhub.ai/gechengling/skills/finance-compliance-audit)\n\n## Skill Output:\n\n**Output Type(s):** [Markdown, Guidance]\n\n**Output Format:** [Text and Markdown drafts, including checklists, tables, and report outlines]\n\n**Output Parameters:** [1D]\n\n**Other Properties Related to Output:** [Draft material requiring qualified compliance or internal audit review before formal use.]\n\n## Skill Version(s):\n\n3.0.3 (source: ClawHub release and skill frontmatter)\n\n## Ethical Considerations:\n\nUsers should evaluate whether this skill is appropriate for their environment, review any generated or modified files before relying on them, and apply their organization's safety, security, and compliance requirements before deployment.\n\nArchive v3.0.2: 3 files, 8818 bytes\n\nFiles: skill-card.md (2304b), SKILL.md (17428b), _meta.json (143b)\n\nFile v3.0.2:SKILL.md\n\n---\r\nname: Financial Industry Compliance Audit Assistant\r\nslug: finance-compliance-audit\r\ndescription: AI-powered financial compliance audit assistant — covers compliance checklist, audit preparation, risk identification, audit report generation, and regulatory update tracking. Built for compliance officers and internal audit teams. Keywords: compliance audit, regulatory compliance, risk management, internal control, audit report, 合规审核, 合规检查, 风险管理, 内部控制, 审计报告, 内控检查, 合规整改, 监管检查, 合规评价.\r\nversion: \"3.0.2\"\r\n---\r\n\r\n# Financial Industry Compliance Audit Assistant / 金融合规审核助手\r\n\r\n> **English:** AI-powered compliance audit assistant — covers compliance checklists, risk identification and rating, audit preparation, report drafting, and rectification tracking. Built for compliance officers and internal audit teams.\r\n>\r\n> **中文:** 金融合规审核助手——覆盖合规检查清单、风险识别与评级、审计准备、报告草拟、整改跟踪。适用：合规官、内审团队、业务条线合规联系人。\r\n\r\n**输出物性质说明**：本技能产出的是**分析框架、清单模板与报告草稿**，用于辅助合规人员梳理思路与准备材料；所有结论须经持证合规人员或内审人员复核后方可作为正式意见使用。\r\n\r\n---\r\n\r\n### 金融监管最新动态 [2026-09-13更新]\r\n\r\n| 动态类型 | 内容摘要 | 影响范围 | 合规侧应对动作 | 优先级 |\r\n|---------|---------|---------|-------------|-------|\r\n| 合规管理办法 | 《金融机构合规管理办法》相关要求持续落地，合规管理体系需覆盖全部业务条线 | 合规组织架构与职责 | 核对合规负责人设置、合规人员配备与报告路径 | 高 |\r\n| 反洗钱 | 反洗钱监管持续强化，客户尽职调查与可疑交易报告质量受关注 | 客户准入与交易监测 | 抽查尽调档案完整率与可疑交易上报时效 | 高 |\r\n| 数据合规 | 个人信息保护相关要求延伸至委外与第三方合作场景 | 数据共享与外包管理 | 核查对外提供数据的授权链与最小必要证明 | 高 |\r\n| 内部控制 | 内控评价与合规有效性评估要求提升，检查频次增加 | 内控制度与执行记录 | 建立\"制度—执行—留痕\"三查台账 | 高 |\r\n| 销售适当性 | 投资者/投保人适当性管理要求细化，适当性留痕为检查重点 | 销售环节与双录 | 抽查适当性评估表与双录质检记录匹配率 | 高 |\r\n| 消费者权益保护 | 消保审查前置于产品与宣传物料发布环节 | 产品与营销物料 | 建立物料发布前合规审查工单 | 中 |\r\n| 人工智能应用 | 金融机构人工智能应用需满足安全开发与合规使用相关要求 | AI 场景上线与运行 | 建立 AI 场景清单、数据来源说明与人工复核环节 | 中 |\r\n\r\n> **数据截止**: 2026-09-13 | 来源：国家金融监督管理总局、中国人民银行、证监会、行业协会公开信息\r\n> **声明**: 以上动态供参考，具体以官方最新发布为准\r\n\r\n**动态解读示例（两类高频场景）**\r\n\r\n- **场景A｜外包合作的授权链缺失**：某条线将包含客户手机号的名单提供给第三方做短信触达，仅留存了业务邮件审批，未见客户授权与最小必要说明 → 在数据合规检查中判定为\"证据链不完整\"。**改进动作**：外包涉及个人信息时，须同时留存\"授权来源、字段清单与必要性说明、接收方保密承诺、字段脱敏或掩码规则\"四类材料。\r\n- **场景B｜适当性留痕与业务记录不匹配**：某客户风险等级为稳健型，但购买记录中存在高风险等级产品 → 抽查时无法提供当时的适当性评估更新记录。**改进动作**：把\"客户风险等级—产品风险等级—销售记录\"做三表比对，作为固定检查项，发现不一致即列入待核实清单。\r\n\r\n## Industry Pain Points / 行业痛点\r\n\r\n| Pain Point / 痛点 | Impact / 影响 | Solution / 本Skill解决方案 | 量化基线（示例） | 责任岗 |\r\n|------------------|-------------|------------------------|---------------|-------|\r\n| **规则繁杂** | 法规条文多、更新快，难以穷尽 | 分类规则库 + 检查项映射表 | 每个检查项可追溯到条款出处 | 合规官 |\r\n| **检查耗时** | 人工逐项核对效率低 | 标准化清单 + 抽查比例设计 | 单模块抽查样本 ≥30 笔或覆盖 5% | 内审 |\r\n| **风险定级主观** | 同类问题评级不一致 | 可能性×影响二维评级矩阵 | 评级偏差 ≤1 档 | 内审负责人 |\r\n| **报告繁琐** | 报告结构不统一，返工多 | 结构化报告模板 + 撰写要点 | 报告章节完整率 100% | 报告撰写人 |\r\n| **整改跟踪难** | 整改情况难追踪、易反复 | 整改台账 + 到期提醒机制 | 整改按期完成率 ≥90% | 整改责任人 |\r\n| **证据链不完整** | 检查时无法证明\"做过\" | 证据清单（制度/记录/日志/纪要） | 关键检查项证据覆盖率 100% | 各部门合规联系人 |\r\n| **监管动态响应慢** | 新规落地滞后于业务 | 动态跟踪台账 + 影响评估三步法 | 新规发布后 5 个工作日内完成影响初判 | 合规官 |\r\n\r\n---\r\n\r\n## Trigger Keywords / 触发关键词\r\n\r\n**English Triggers:** compliance audit, regulatory compliance, risk management, internal control, audit report, rectification tracking, AML check, suitability review\r\n\r\n**中文触发词（优先）：** 合规审核 / 合规检查 / 风险管理 / 内部控制 / 审计报告 / 监管合规 / 整改跟踪 / 合规培训 / 内控评价 / 合规有效性评估 / 反洗钱检查 / 适当性检查 / 双录质检 / 消保审查 / 外包合规 / 关联交易检查\r\n\r\n---\r\n\r\n## Core Capabilities / 核心能力\r\n\r\n### 1. Compliance Checklists / 合规检查清单\r\n\r\n```python\r\nCOMPLIANCE_CHECKLISTS = {\r\n    \"AML\": {\r\n        \"客户尽职调查\": [\r\n            \"客户身份识别（证件核验与留存）\",\r\n            \"受益所有人识别\",\r\n            \"客户风险评级与动态调整\",\r\n            \"高风险客户加强尽调\",\r\n            \"制裁名单与负面名单筛查\"\r\n        ],\r\n        \"交易监控\": [\r\n            \"大额交易报告及时性\",\r\n            \"可疑交易识别与上报\",\r\n            \"跨境交易监控\",\r\n            \"现金交易监控\",\r\n            \"拆分交易识别规则有效性\"\r\n        ]\r\n    },\r\n    \"数据保护\": {\r\n        \"个人信息合规\": [\r\n            \"隐私告知与同意获取\",\r\n            \"数据最小必要\",\r\n            \"敏感个人信息单独同意\",\r\n            \"对外提供与委托处理的授权链\",\r\n            \"数据主体权利响应流程\",\r\n            \"安全保护措施与权限最小化\"\r\n        ],\r\n        \"外包与第三方\": [\r\n            \"外包准入评估\",\r\n            \"数据字段清单与必要性说明\",\r\n            \"接收方保密与安全承诺\",\r\n            \"退出与数据销毁条款\"\r\n        ]\r\n    },\r\n    \"销售适当性\": {\r\n        \"投资者适当性\": [\r\n            \"风险测评有效期与更新\",\r\n            \"客户风险等级与产品风险等级匹配\",\r\n            \"高风险产品特别告知\",\r\n            \"双录完整性与质检\",\r\n            \"销售话术合规性\"\r\n        ]\r\n    },\r\n    \"内部控制\": {\r\n        \"制度与执行\": [\r\n            \"制度覆盖完整性与现行有效\",\r\n            \"岗位分离与授权审批\",\r\n            \"关键岗位轮岗与强制休假\",\r\n            \"系统权限与操作日志留痕\",\r\n            \"异常事件上报与处置\"\r\n        ]\r\n    },\r\n    \"关联交易\": {\r\n        \"识别与审批\": [\r\n            \"关联方名单维护与更新\",\r\n            \"关联交易识别完整\",\r\n            \"定价公允性依据\",\r\n            \"审议层级与回避制度\"\r\n        ]\r\n    },\r\n    \"AI应用\": {\r\n        \"安全开发与使用\": [\r\n            \"场景清单与上线审批\",\r\n            \"训练与推理数据来源合法说明\",\r\n            \"输出结果人工复核环节\",\r\n            \"生成内容标识与留痕\",\r\n            \"退出与应急处置预案\"\r\n        ]\r\n    }\r\n}\r\n```\r\n\r\n#### 1.1 Checklist Usage Table / 清单使用说明\r\n\r\n| 检查模块 | 适用对象 | 建议频次 | 主要证据类型 | 抽查比例（示例） |\r\n|---------|---------|---------|-----------|--------------|\r\n| 客户尽职调查 | 开户与准入环节 | 季度 | 尽调档案、评级记录 | ≥30 户或 5% |\r\n| 交易监控 | 交易与运营 | 月度 | 监测报告、上报回执 | 大额全量 + 可疑抽查 |\r\n| 个人信息合规 | 全条线 | 半年 | 授权文本、字段清单 | 覆盖全部涉及条线 |\r\n| 外包与第三方 | 采购与业务条线 | 半年 | 协议、评估记录 | 存量外包项目 100% |\r\n| 销售适当性 | 销售条线 | 月度 | 测评表、双录、销售记录 | ≥30 笔 |\r\n| 内部控制 | 全条线 | 年度 | 制度、审批单、系统日志 | 关键流程 100% |\r\n| 关联交易 | 财务与业务 | 季度 | 关联方名单、定价依据 | 本期全部交易 |\r\n| AI 应用 | 科技与业务 | 半年 | 场景清单、数据来源说明 | 在用场景 100% |\r\n\r\n### 2. Risk Identification & Rating / 风险识别与评级\r\n\r\n```python\r\ndef rate_risk(likelihood: int, impact: int) -> dict:\r\n    \"\"\"\r\n    按发生可能性(1-5)与影响程度(1-5)二维定级\r\n    返回风险等级与建议处理时限\r\n    \"\"\"\r\n    score = likelihood * impact\r\n    if score >= 20:\r\n        level, deadline = \"重大\", \"10 个工作日\"\r\n    elif score >= 12:\r\n        level, deadline = \"较大\", \"30 个工作日\"\r\n    elif score >= 6:\r\n        level, deadline = \"一般\", \"60 个工作日\"\r\n    else:\r\n        level, deadline = \"关注\", \"下期复核\"\r\n\r\n    return {\r\n        \"score\": score,\r\n        \"level\": level,\r\n        \"suggested_deadline\": deadline,\r\n        \"requires_report_to_management\": score >= 12\r\n    }\r\n```\r\n\r\n#### 2.1 Rating Matrix / 风险评级矩阵\r\n\r\n| 影响 \\ 可能性 | 1 极低 | 2 低 | 3 中 | 4 高 | 5 极高 |\r\n|-------------|-------|-----|-----|-----|-------|\r\n| 5 极严重 | 关注 | 一般 | 较大 | 重大 | 重大 |\r\n| 4 严重 | 关注 | 一般 | 较大 | 较大 | 重大 |\r\n| 3 中等 | 关注 | 关注 | 一般 | 较大 | 较大 |\r\n| 2 轻微 | 关注 | 关注 | 关注 | 一般 | 一般 |\r\n| 1 可忽略 | 关注 | 关注 | 关注 | 关注 | 一般 |\r\n\r\n**示例**：某条线客户身份识别档案缺失率 8%（可能性评为 4），可能被监管处罚并影响业务资质（影响评为 5）→ 分值 20 → **重大风险**，建议 10 个工作日内完成整改并上报管理层。\r\n\r\n#### 2.2 Finding Severity / 问题定级口径\r\n\r\n| 等级 | 判定口径（任一命中） | 报告要求 | 整改时限（示例） |\r\n|-----|------------------|---------|--------------|\r\n| 重大 | 违反监管明确禁止性规定；可能引发处罚；影响面涉及多客户 | 立即报告管理层 | ≤10 个工作日 |\r\n| 较大 | 制度存在但未有效执行；证据链不完整；存在系统性偏差 | 书面报告 | ≤30 个工作日 |\r\n| 一般 | 个别操作不规范；记录填写不完整；可通过流程优化解决 | 列入台账 | ≤60 个工作日 |\r\n| 关注 | 潜在风险苗头，暂无违规事实 | 台账登记 | 下期复核 |\r\n\r\n### 3. Audit Preparation / 审计准备\r\n\r\n#### 3.1 Evidence Request List / 证据清单\r\n\r\n| 类别 | 具体材料 | 责任部门 | 提前时间 |\r\n|-----|---------|---------|---------|\r\n| 制度文件 | 现行制度清单、修订记录、审批文件 | 合规部 | T−10 |\r\n| 执行记录 | 检查记录、审批单、双录、工单 | 业务条线 | T−7 |\r\n| 系统证据 | 权限清单、操作日志、异常告警记录 | 科技部 | T−7 |\r\n| 人员访谈 | 访谈提纲、谈话纪要模板 | 内审 | T−3 |\r\n| 数据支持 | 抽样清单、指标口径说明 | 数据/风控 | T−5 |\r\n\r\n#### 3.2 Preparation Timeline / 准备时间表\r\n\r\n| 时点 | 动作 | 输出 |\r\n|-----|------|------|\r\n| T−10 | 确定范围与抽样口径 | 检查方案 |\r\n| T−7 | 发出资料需求清单 | 资料清单回执 |\r\n| T−5 | 收集并预检资料完整性 | 资料缺口清单 |\r\n| T−3 | 确认访谈安排 | 访谈排期表 |\r\n| T−1 | 内部对齐检查要点与判定口径 | 检查要点表 |\r\n| T+1 | 现场检查与记录 | 检查底稿 |\r\n| T+5 | 出具报告草稿并征求意见 | 报告草稿 |\r\n\r\n### 4. Audit Report Template / 审计报告模板\r\n\r\n```markdown\r\n## 一、检查概况\r\n- 检查依据 / 检查范围 / 检查期间 / 检查方式 / 抽样规模\r\n\r\n## 二、总体评价\r\n- 合规管理有效性总体结论（分\"有效/基本有效/需改进\"三档，并说明依据）\r\n\r\n## 三、主要发现\r\n| 序号 | 发现问题 | 问题等级 | 依据条款 | 证据索引 | 影响判断 |\r\n\r\n## 四、原因分析\r\n- 制度层面 / 执行层面 / 系统层面 / 人员层面\r\n\r\n## 五、整改要求\r\n| 序号 | 整改事项 | 责任部门 | 责任人 | 完成时限 | 验收标准 |\r\n\r\n## 六、后续安排\r\n- 跟踪频次 / 复核方式 / 报送路径\r\n```\r\n\r\n#### 4.1 Writing Notes / 撰写要点\r\n\r\n| 章节 | 常见问题 | 撰写要求 |\r\n|-----|---------|---------|\r\n| 总体评价 | 结论与发现不一致 | 结论须能由发现逐条支撑 |\r\n| 主要发现 | 描述笼统、无法核验 | 写明样本量、缺陷笔数、比例与证据索引 |\r\n| 原因分析 | 只写\"执行不到位\" | 区分制度、执行、系统、人员四类原因 |\r\n| 整改要求 | 无验收标准 | 每项须有可验证的验收标准 |\r\n| 后续安排 | 缺少跟踪机制 | 明确频次、责任人与报送路径 |\r\n\r\n### 5. Rectification Tracking / 整改跟踪\r\n\r\n| 台账字段 | 说明 | 示例 |\r\n|---------|------|------|\r\n| 问题编号 | 与报告发现一一对应 | C-2026-013 |\r\n| 问题等级 | 重大/较大/一般/关注 | 较大 |\r\n| 责任部门/责任人 | 单一责任人 | 某条线/张三 |\r\n| 整改措施 | 可执行动作 | 补充授权链材料并建立台账 |\r\n| 计划完成日 | 按等级时限 | 2026-10-20 |\r\n| 当前状态 | 未开始/进行中/已完成/逾期 | 进行中 |\r\n| 验证方式 | 抽查/复核/系统核对 | 抽查 30 笔 |\r\n| 验证结论 | 通过/不通过/需再整改 | 待验证 |\r\n\r\n**跟踪机制**：逾期 3 个工作日触发提醒；同一问题连续两次验证不通过自动升一级处理；重大风险问题按周跟踪。\r\n\r\n### 6. Regulatory Update Tracking / 监管动态跟踪\r\n\r\n| 环节 | 动作 | 输出 | 时限 |\r\n|-----|------|------|------|\r\n| 收集 | 关注监管机构与行业协会公开信息 | 动态台账条目 | 每周 |\r\n| 初判 | 判断是否影响现有制度与流程 | 影响初判意见 | 发布后 5 个工作日 |\r\n| 评估 | 对照检查清单识别差距项 | 差距清单 | 初判后 5 个工作日 |\r\n| 落改 | 修订制度或补充控制措施 | 修订稿与培训记录 | 按新规生效时间倒排 |\r\n| 复核 | 验证落改有效性 | 复核结论 | 生效后 1 个月内 |\r\n\r\n---\r\n\r\n## Work Discipline / 工作纪律与数据使用\r\n\r\n| 要求 | 具体做法 |\r\n|-----|---------|\r\n| 最小必要 | 分析只使用完成检查所必需的字段，不扩大范围 |\r\n| 脱敏优先 | 涉及个人信息的样本先做掩码处理再用于分析 |\r\n| 全程留痕 | 检查底稿、抽样口径、判定依据均需留存 |\r\n| 双人复核 | 重大与较大等级问题的定级须经双人复核 |\r\n| 结论审慎 | 输出为分析草稿，最终意见由持证人员签署 |\r\n| 保密要求 | 检查材料仅限检查范围内使用，不外传 |\r\n\r\n---\r\n\r\n## Quick Command Templates / 快速指令模板\r\n\r\n**生成模块化检查清单：**\r\n```\r\n生成反洗钱检查清单，重点关注：\r\n- 客户尽职调查档案完整率\r\n- 可疑交易识别与上报时效\r\n- 高风险客户加强尽调执行情况\r\n并注明每个检查项的证据类型与建议抽查比例\r\n```\r\n\r\n**风险定级：**\r\n```\r\n对以下发现进行风险定级：\r\n- 发现问题：某条线客户身份识别档案缺失率 8%\r\n- 涉及客户数：约 320 户\r\n- 可能影响：监管处罚与业务资质\r\n输出：可能性与影响评分、风险等级、建议整改时限、是否需上报管理层\r\n```\r\n\r\n**审计准备：**\r\n```\r\n准备一次销售适当性专项检查：\r\n- 检查期间：本年度前三季度\r\n- 需输出：资料需求清单、抽样口径、时间表、访谈提纲\r\n```\r\n\r\n**报告草拟：**\r\n```\r\n根据以下发现草拟审计报告框架：\r\n1. 某模块证据链不完整（较大）\r\n2. 某流程记录填写不规范（一般）\r\n要求包含：总体评价、主要发现（含样本量与缺陷比例）、原因分析、整改要求（含验收标准）、后续安排\r\n```\r\n\r\n**整改跟踪：**\r\n```\r\n为以下问题建立整改台账条目并给出跟踪建议：\r\n- 问题：外包合作个人信息授权链缺失\r\n- 等级：较大\r\n- 责任部门：某业务条线\r\n```\r\n\r\n---\r\n\r\n## Disclaimer\r\n\r\nThis skill provides compliance audit frameworks, checklists, and report drafting assistance for reference purposes only. All outputs are analytical drafts that must be reviewed and signed off by qualified compliance officers or internal auditors; they do not constitute formal compliance opinions, legal advice, or regulatory conclusions.\n\nFile v3.0.2:_meta.json\n\n{\n  \"ownerId\": \"kn74e704j3ygjcygnpf02rdvd185js13\",\n  \"slug\": \"finance-compliance-audit\",\n  \"version\": \"3.0.2\",\n  \"publishedAt\": 1789311386903\n}\n\nFile v3.0.2:skill-card.md\n\n## Description:\n\nAI assistant for financial compliance audits offering checklists, risk identification, audit report generation, and regulatory update tracking.\n\nThis skill is ready for commercial/non-commercial use.\n\n## Publisher:\n\n[gechengling](https://clawhub.ai/user/gechengling)\n\n### License/Terms of Use:\n\nMIT-0\n\n## Use Case:\n\nCompliance officers, internal audit teams, and business-line compliance contacts use this skill to draft audit checklists, evidence requests, risk ratings, audit report outlines, rectification trackers, and regulatory update plans.\n\n### Deployment Geography for Use:\n\nGlobal\n\n## Known Risks and Mitigations:\n\nRisk: Regulatory references or compliance interpretations may be incomplete, outdated, or jurisdiction-specific.\n\nMitigation: Verify all regulatory references and conclusions against current official sources before using outputs in an audit or control decision.\n\nRisk: Audit prompts may include personal, customer, or confidential business data.\n\nMitigation: Use only the minimum necessary fields, mask sensitive data where possible, and avoid pasting unnecessary confidential information.\n\nRisk: Draft checklists, ratings, or reports may be mistaken for formal compliance opinions.\n\nMitigation: Require review and sign-off by qualified compliance officers or internal auditors before treating outputs as formal findings.\n\nRisk: Risk ratings can be applied inconsistently across similar findings.\n\nMitigation: Apply documented likelihood and impact criteria, keep evidence trails, and use dual review for major or material findings.\n\n## Reference(s):\n\n\n## Skill Output:\n\n**Output Type(s):** [text, markdown, guidance]\n\n**Output Format:** [Markdown or plain text with checklist tables, report templates, risk ratings, and tracking entries.]\n\n**Output Parameters:** [1D]\n\n**Other Properties Related to Output:** [Outputs are draft compliance aids and require qualified compliance or internal audit review before formal use.]\n\n## Skill Version(s):\n\n3.0.2 (source: frontmatter and release evidence)\n\n## Ethical Considerations:\n\nUsers should evaluate whether this skill is appropriate for their environment, review any generated or modified files before relying on them, and apply their organization's safety, security, and compliance requirements before deployment.\n\nArchive v3.0.1: 3 files, 3083 bytes\n\nFiles: skill-card.md (2312b), SKILL.md (3261b), _meta.json (143b)\n\nFile v3.0.1:SKILL.md\n\n---\r\nname: Financial Industry Compliance Audit Assistant\r\nslug: finance-compliance-audit\r\ndescription: AI-powered financial compliance audit assistant — covers compliance checklist, audit preparation, risk identification, audit report generation, and regulatory update tracking. Built for compliance officers and internal audit teams. Keywords: compliance audit, regulatory compliance, risk management, internal control, audit report, 合规审核, 合规检查, 风险管理, 内部控制, 审计报告, 内控检查, 合规整改, 监管检查, 合规评价.\r\nversion: \"3.0.1\"\r\n---\r\n\r\n# Financial Industry Compliance Audit Assistant / 金融合规审核助手\r\n\r\n> **English:** AI-powered compliance audit — covers checklists, risk identification, and audit reports.\r\n>\r\n> **中文:** 合规审核助手——覆盖检查清单、风险识别、审计报告。\r\n\r\n---\r\n\r\n\r\n### 金融监管最新动态 [2026-05-25更新]\r\n\r\n| 动态类型 | 内容摘要 | 影响范围 |\r\n|---------|---------|---------|\r\n| 金融监管 | 2026年Q1：各金融监管机构加强合规管理，发布多项规章 | 合规审计清单需纳入2026年Q1新规要点 |\r\n| 金融监管 | 反洗钱监管强化，金融合规审计需增加反洗钱评估 | 合规审计清单需纳入2026年Q1新规要点 |\r\n| 金融监管 | 内控合规检查频次加强，合规有效性评估要求提升 | 合规审计清单需纳入2026年Q1新规要点 |\r\n\r\n> **数据截止**: 2026-05-25 | 来源：证监会、NFRA、中证协、安永Q1分析\r\n> **声明**: 以上动态供参考，具体以官方最新发布为准\r\n\r\n## Industry Pain Points / 行业痛点\r\n\r\n| Pain Point / 痛点 | Impact / 影响 | Solution / 本Skill解决方案 |\r\n|------------------|-------------|------------------------|\r\n| **规则繁杂** | 法规太多，难以穷尽 | 智能规则库 |\r\n| **检查耗时** | 人工检查效率低 | 自动化检查工具 |\r\n| **报告繁琐** | 审计报告写作耗时 | 模板自动生成 |\r\n| **整改跟踪难** | 整改情况难追踪 | 跟踪管理系统 |\r\n\r\n---\r\n\r\n## Trigger Keywords / 触发关键词\r\n\r\n**English Triggers:** compliance audit, regulatory compliance, risk management, internal control, audit report\r\n\r\n**中文触发词（优先）：** 合规审核 / 合规检查 / 风险管理 / 内部控制 / 审计报告 / 监管合规 / 整改跟踪 / 合规培训\r\n\r\n---\r\n\r\n## Core Capabilities / 核心能力\r\n\r\n### 1. Compliance Checklists / 合规模板\r\n\r\n```python\r\nCOMPLIANCE_CHECKLISTS = {\r\n    \"AML\": {\r\n        \"客户尽职调查\": [\r\n            \"客户身份识别\",\r\n            \"受益所有人识别\",\r\n            \"客户风险评级\",\r\n            \"高风险客户加强尽调\",\r\n            \"制裁名单筛查\"\r\n        ],\r\n        \"交易监控\": [\r\n            \"大额交易报告\",\r\n            \"可疑交易识别\",\r\n            \"跨境交易监控\",\r\n            \"现金交易监控\"\r\n        ]\r\n    },\r\n    \"数据保护\": {\r\n        \"PIPL合规\": [\r\n            \"隐私告知\",\r\n            \"同意获取\",\r\n            \"数据最小化\",\r\n            \"安全保护\",\r\n            \"数据主体权利\"\r\n        ]\r\n    }\r\n}\r\n```\r\n\r\n---\r\n\r\n## Disclaimer\r\n\r\nThis skill provides compliance audit tools for educational purposes.\n\nFile v3.0.1:_meta.json\n\n{\n  \"ownerId\": \"kn74e704j3ygjcygnpf02rdvd185js13\",\n  \"slug\": \"finance-compliance-audit\",\n  \"version\": \"3.0.1\",\n  \"publishedAt\": 1779680494637\n}\n\nFile v3.0.1:skill-card.md\n\n## Description: <br>\nAI assistant for financial compliance audits offering checklists, risk identification, audit report generation, and regulatory update tracking. <br>\n\nThis skill is ready for commercial/non-commercial use. <br>\n\n## Publisher: <br>\n[gechengling](https://clawhub.ai/user/gechengling) <br>\n\n### License/Terms of Use: <br>\nMIT-0 <br>\n\n\n## Use Case: <br>\nCompliance officers and internal audit teams use this skill to prepare financial compliance audits, generate audit checklists, identify regulatory and control risks, draft audit reports, and track regulatory updates. <br>\n\n### Deployment Geography for Use: <br>\nGlobal <br>\n\n## Known Risks and Mitigations: <br>\nRisk: Compliance guidance or regulatory update summaries may be incomplete, stale, or jurisdiction-specific. <br>\nMitigation: Validate outputs against current official regulator publications and internal legal or compliance review before operational use. <br>\nRisk: Audit prompts may include sensitive customer, transaction, or privileged legal material. <br>\nMitigation: Share only necessary data and use the skill only in environments approved for that data, consistent with the security guidance. <br>\nRisk: Generated checklists and audit reports can miss organization-specific controls or remediation obligations. <br>\nMitigation: Treat outputs as drafts and reconcile them with internal control frameworks, policies, and accountable reviewer sign-off. <br>\n\n\n## Reference(s): <br>\n- [Finance Compliance Audit on ClawHub](https://clawhub.ai/gechengling/finance-compliance-audit) <br>\n\n\n## Skill Output: <br>\n**Output Type(s):** [text, markdown, guidance, configuration] <br>\n**Output Format:** [Markdown guidance with checklists, report sections, and compliance review notes] <br>\n**Output Parameters:** [1D] <br>\n**Other Properties Related to Output:** [May include jurisdiction- or policy-sensitive compliance guidance that requires professional review.] <br>\n\n## Skill Version(s): <br>\n3.0.1 (source: frontmatter and server release evidence) <br>\n\n## Ethical Considerations: <br>\nUsers should evaluate whether this skill is appropriate for their environment, review any generated or modified files before relying on them, and apply their organization's safety, security, and compliance requirements before deployment. <br>","readmeExcerpt":"Skill: Finance Compliance Audit Owner: gechengling Summary: AI assistant for financial compliance audits offering checklists, risk identification, audit report generation, and regulatory update tracking. Tags: finance-compliance-audit:3.0.3, latest:3.0.3 Version history: v3.0.3 | 2026-10-08T05:23:44.110Z | user 3.0.3: content update v3.0.2 | 2026-09-13T14:56:26.903Z | user 内容增强：检查清单由2个模块扩充至6个（反洗钱/数据保护/销售适当性/内部控制/关联交易","codeSnippets":[],"executableExamples":[],"parameters":null,"dependencies":[],"permissions":[],"extractedFiles":[{"path":"SKILL.md","content":"---\r\nname: Financial Industry Compliance Audit Assistant\r\nslug: finance-compliance-audit\r\ndescription: AI-powered financial compliance audit assistant — modular compliance checklists, likelihood x impact risk rating, audit evidence preparation, report drafting and rectification tracking. Scope: preparing and documenting internal compliance/audit work at financial institutions; outputs are drafts requiring sign-off by qualified officers, not formal opinions or legal advice. Keywords: compliance checklist module, audit evidence list, risk rating matrix, finding severity, audit report template, rectification ledger, regulatory gap assessment, 合规检查清单, 审计证据清单, 风险评级矩阵, 问题定级, 审计报告模板, 整改台账, 监管差距评估.\r\nversion: \"3.0.3\"\r\n---\r\n\r\n# Financial Industry Compliance Audit Assistant / 金融合规审核助手\r\n\r\n> **English:** AI-powered compliance audit assistant — covers compliance checklists, risk identification and rating, audit preparation, report drafting, and rectification tracking. Built for compliance officers and internal audit teams.\r\n>\r\n> **中文:** 金融合规审核助手——覆盖合规检查清单、风险识别与评级、审计准备、报告草拟、整改跟踪。适用：合规官、内审团队、业务条线合规联系人。\r\n\r\n**输出物性质说明**：本技能产出的是**分析框架、清单模板与报告草稿**，用于辅助合规人员梳理思路与准备材料；所有结论须经持证合规人员或内审人员复核后方可作为正式意见使用。\r\n\r\n\r\n## 数据最小化声明与执行边界 / Data Minimisation & Execution Boundary\r\n\r\n**数据最小化前置声明：** 使用本技能时，请只提供检查与评估所必需的输入——检查范围、期间、抽样口径、脱敏后的统计结果（如\"缺失率8%、涉及约320户\"）。**不要**粘贴客户名单、身份证件号、账户明细、真实双录影像、未脱敏的交易流水或检查中取得的涉密材料；涉及个人信息的样本请先做掩码处理。\r\n\r\n**保存与预览确认：** 本技能不执行任何保存动作。若你在自己环境中依据本技能生成检查清单、报告草稿或整改台账，请在落盘或对外报送前**先预览结果、确认等级判定与条款依据无误，再保存或提交**；正式意见须由持证合规或内审人员签署。\r\n\r\n**代码块性质与执行边界**\r\n\r\n| 内容 | 性质 | 谁来执行 |\r\n|------|------|---------|\r\n| `COMPLIANCE_CHECKLISTS` 字典 | 六大模块的检查项枚举（模板） | 由合规人员在机构检查方案中选用并裁剪 |\r\n| `rate_risk()` 函数 | 可能性×影响的二维定级口径 | 由内审人员在自有评级流程中实现；技能不代为定级 |\r\n| 审计报告模板（第六节） | 报告结构的章节骨架 | 由报告撰写人填充，结论须经复核签署 |\r\n| 证据清单、时间表、台账字段表 | 管理用模板 | 由合规/内审人员在机构流程中落实 |\r\n\r\n本技能未配置任何工具调用权限，不执行代码、不读写文件、不访问业务系统、不调取客户或交易数据、不代为向监管机构报送。输出为分析草稿，不构成正式合规意见、法律意见或监管结论。\r\n\r\n---\r\n\r\n---\r\n\r\n### 金融监管最新动态 [2026-10-08更新]\r\n\r\n| 动态类型 | 内容摘要 | 影响范围 | 合规侧应对动作 | 优先级 | 复核频率 | |\r\n|---------|---------|---------|-------------|-------|---|\r\n| 合规管理办法 | 《金融机构合规管理办法》相关要求持续落地，合规管理体系需覆盖全部业务条线 | 合规组织架构与职责 | 核对合规负责人设置、合规人员配备与报告路径 | 高 | 每季 |\r\n| 反洗钱 | 反洗钱监管持续强化，客户尽职调查与可疑交易报告质量受关注 | 客户准入与交易监测 | 抽查尽调档案完整率与可疑交易上报时效 | 高 | 每月 |\r\n| 数据合规 | 个人信息保护相关要求延伸至委外与第三方合作场景 | 数据共享与外包管理 | 核查对外提供数据的授权链与最小必要证明 | 高 | 每季 |\r\n| 内部控制 | 内控评价与合规有效性评估要求提升，检查频次增加 | 内控制度与执行记录 | 建立\"制度—执行—留痕\"三查台账 | 高 | 每季 |\r\n| 销售适当性 | 投资者/投保人适当性管理要求细化，适当性留痕为检查重点 | 销售环节与双录 | 抽查适当性评估表与双录质检记录匹配率 | 高 | 每月 |\r\n| 消费者权益保护 | 消保审查前置于产品与宣传物料发布环节 | 产品与营销物料 | 建立物料发布前合规审查工单 | 中 | 每季 |\r\n| 人工智能应用 | 金融机构人工智能应用需满足安全开发与合规使用相关要求 | AI 场景上线与运行 | 建立 AI 场景清单、数据来源说明与人工复核环节 | 中 | 每季 |\r\n| 内部控制 | 2026年10月：内控评价结果的整改闭环与验证要求进一步强调，需留存验证证据 | 内控制度与执行记录 | 整改台账增加\"验证证据索引\"字段，未附验证证据不予销号 | 高 | 每季 |\r\n| 人工智能应用 | 2026年四季度初：金融机构AI应用的安全开发与人工复核留痕要求更受关注 | AI场景上线与运行 | AI场景清单增加\"人工复核记录留存方式\"字段，按季抽查复核执行情况 | 中 | 每季 |\r\n\r\n> **数据截止**: 2026-10-08 | 来源：国家金融监督管理总局、中国人民银行、证监会、行业协会公开信息\r\n> **声明**: 以上动态供参考，具体以官方最新发布为准\r\n\r\n**动态解读示例（两类高频场景）**\r\n\r\n- **场景A｜外包合作的授权链缺失**：某条线将包含客户手机"},{"path":"_meta.json","content":"{\n  \"ownerId\": \"kn74e704j3ygjcygnpf02rdvd185js13\",\n  \"slug\": \"finance-compliance-audit\",\n  \"version\": \"3.0.3\",\n  \"publishedAt\": 1791437024110\n}"},{"path":"skill-card.md","content":"## Description:\n\nHelps financial-institution compliance and audit teams draft checklists, evidence requests, risk assessments, reports, and remediation trackers.\n\nThis skill is ready for commercial/non-commercial use.\n\n## Publisher:\n\n[gechengling](https://clawhub.ai/user/gechengling)\n\n### License/Terms of Use:\n\nMIT-0\n\n## Use Case:\n\nCompliance officers and internal auditors at financial institutions use this skill to prepare internal checks, assess findings, draft audit materials, and track remediation. Its outputs are drafts for qualified staff to review and sign off, not formal compliance or legal opinions.\n\n### Deployment Geography for Use:\n\nMainland China\n\n## Known Risks and Mitigations:\n\nRisk: Outdated or inaccurate regulatory references could misdirect an audit.\n\nMitigation: Verify regulatory references against current official sources before relying on them.\n\nRisk: Sharing audit materials may expose customer or transaction information.\n\nMitigation: Provide only necessary, masked or aggregated data; do not submit identifiable records.\n\nRisk: Draft ratings or reports could be mistaken for approved findings or formal opinions.\n\nMitigation: Have qualified compliance or audit staff review and sign off before formal reporting or submission.\n\n## Reference(s):\n\n- [Finance Compliance Audit on ClawHub](https://clawhub.ai/gechengling/skills/finance-compliance-audit)\n\n## Skill Output:\n\n**Output Type(s):** [Markdown, Guidance]\n\n**Output Format:** [Text and Markdown drafts, including checklists, tables, and report outlines]\n\n**Output Parameters:** [1D]\n\n**Other Properties Related to Output:** [Draft material requiring qualified compliance or internal audit review before formal use.]\n\n## Skill Version(s):\n\n3.0.3 (source: ClawHub release and skill frontmatter)\n\n## Ethical Considerations:\n\nUsers should evaluate whether this skill is appropriate for their environment, review any generated or modified files before relying on them, and apply their organization's safety, security, and compliance requirements before deployment."}],"languages":[],"docsSourceLabel":"CLAWHUB","editorialOverview":"AI assistant for financial compliance audits offering checklists, risk identification, audit report generation, and regulatory update tracking. Skill: Finance Compliance Audit Owner: gechengling Summary: AI assistant for financial compliance audits offering checklists, risk identification, audit report generation, and regulatory update tracking. Tags: finance-compliance-audit:3.0.3, latest:3.0.3 Version history: v3.0.3 | 2026-10-08T05:23:44.110Z | user 3.0.3: content update v3.0.2 | 2026-09-13T14:56:26.903Z | user 内容增强：检查清单由2个模块扩充至6个（反洗钱/数据保护/销售适当性/内部控制/关联交易","editorialQuality":{"score":100,"threshold":65,"status":"ready","wordCount":836,"uniquenessScore":55,"reasons":[]}},"media":{"evidence":{"source":"no-media","verified":false,"confidence":"low","updatedAt":"2026-10-11T15:39:09.418Z","emptyReason":"No screenshots, media assets, or demo links are available."},"primaryImageUrl":null,"mediaAssetCount":0,"assets":[],"demoUrl":null},"ownerResources":{"evidence":{"source":"unclaimed","verified":false,"confidence":"low","updatedAt":"2026-10-11T15:39:09.418Z","emptyReason":"This page has not been claimed by the agent owner."},"hasCustomPage":false,"customPageUpdatedAt":null,"customLinks":[],"structuredLinks":{"docsUrl":null,"demoUrl":null,"supportUrl":null,"pricingUrl":null,"statusUrl":null},"customPage":null},"relatedAgents":{"evidence":{"source":"protocol-neighbors","verified":false,"confidence":"medium","updatedAt":"2026-10-11T17:46:35.259Z","emptyReason":null},"items":[{"id":"8ebccd8e-3863-4187-8355-c3f14e1f9edf","entityType":"agent","canonicalPath":"/agent/iofficeai-aionui","slug":"iofficeai-aionui","name":"AionUi","description":"Free, local, open-source 24/7 Cowork app and OpenClaw for Gemini CLI, Claude Code, Codex, OpenCode, Qwen Code, Goose CLI, Auggie, and more | 🌟 Star if you like it!","url":"https://github.com/iOfficeAI/AionUi","homepage":"https://www.aionui.com","source":"GITHUB_REPOS","protocols":["MCP","OPENCLAW"],"capabilities":[],"safetyScore":100,"overallRank":70,"updatedAt":"2026-10-09T19:11:12.944Z","createdAt":"2026-02-25T03:38:16.584Z","downloads":null},{"id":"b917f68a-ebff-438e-84f8-3f4b2494c0bc","entityType":"agent","canonicalPath":"/agent/activepieces-activepieces","slug":"activepieces-activepieces","name":"activepieces","description":"AI Agents & MCPs & AI Workflow Automation • (~400 MCP servers for AI agents) • AI Automation / AI Agent with MCPs • AI Workflows & AI Agents • MCPs for AI Agents","url":"https://github.com/activepieces/activepieces","homepage":"https://www.activepieces.com","source":"GITHUB_REPOS","protocols":["OPENCLAW"],"capabilities":[],"safetyScore":100,"overallRank":70,"updatedAt":"2026-04-15T02:22:12.426Z","createdAt":"2026-02-25T03:38:12.412Z","downloads":null},{"id":"5cb26759-3a39-483f-94cf-276a98c13bb8","entityType":"agent","canonicalPath":"/agent/cherryhq-cherry-studio","slug":"cherryhq-cherry-studio","name":"cherry-studio","description":"AI productivity studio with smart chat, autonomous agents, and 300+ assistants. Unified access to frontier LLMs","url":"https://github.com/CherryHQ/cherry-studio","homepage":"https://cherry-ai.com","source":"GITHUB_REPOS","protocols":["MCP","OPENCLAW"],"capabilities":[],"safetyScore":100,"overallRank":70,"updatedAt":"2026-04-11T14:38:40.986Z","createdAt":"2026-02-25T03:38:19.379Z","downloads":null},{"id":"6f6582d0-5d76-4f0f-b81d-86520247950b","entityType":"agent","canonicalPath":"/agent/copilotkit-copilotkit","slug":"copilotkit-copilotkit","name":"CopilotKit","description":"The Frontend for Agents & Generative UI. React + Angular","url":"https://github.com/CopilotKit/CopilotKit","homepage":"https://docs.copilotkit.ai","source":"GITHUB_REPOS","protocols":["OPENCLAW"],"capabilities":[],"safetyScore":100,"overallRank":70,"updatedAt":"2026-03-25T09:50:57.846Z","createdAt":"2026-02-25T03:39:14.617Z","downloads":null}],"links":{"hub":"/agent","source":"/agent/source/clawhub","protocols":[{"label":"OpenClaw","href":"/agent/protocol/openclew"}]}}}