references/method.md

3.2 KB
合规审计准备方法

本文件是可执行判断节点,不是栏目说明书。每个会改变合法性、路径、时限或对外含义的节点,必须回链来源编号、规则核验状态、最强反方和停止条件。

判断只用 现有依据支持现有依据不支持依据不足,无法形成结论。不得输出胜诉率、必然免罚、必然合法或唯一处罚金额。未知人数或金额不写零。

search_law 返回已失效《合同法》及其解释时记为噪声,不得写入 L#。MCP 效力字段与有权机关公布的施行日冲突时,以施行日为准并记录冲突;无法独立核验施行日则该规则字段停止。

Q# 矩阵

固定列:编号|触发类型|门槛核验|重点事项|机构独立性|与年报衔接|判断|待核


节点 0 专项分流

先于实体判断。命中任一项则整案转出,本任务只交付分流理由和最小交接,不填本任务实体结论。

信号 转出
商业秘密、专利商标著作权权利本身 知识产权领域
企业级合规体系、反商业贿赂、舞弊内部调查 企业合规领域
诊疗过错、病历鉴定、药品器械或医疗机构监管本身 医疗医药领域
解除、处分、民主程序等劳动法后果为主 劳动领域
侵犯公民个人信息罪控告或辩护 刑事领域
一般交易合同签前审查起草 审查起草领域(本窗搁置,只说明不实施)

混合信号:本任务主轴可留;专项只作为背景时在缺口标明,不把专项规则硬套进本任务结论。

节点 1 分流

  • 若 企业贿赂舞弊审计:则 企业合规转出
  • 若 只要重要数据风险评估报告:则 打开识别原子,年报不由本任务代写

节点 2 触发

  • 若 被书面要求审计:则 触发支持
  • 若 主张定期审计:则 门槛周期运行时核验,未核验字段停止

节点 3 重点

  • 若 出境或敏感处理量大:则 列为审计重点
  • 若 权利请求通道不可用:则 列为重点并打开权利请求原子

节点 4 独立性

  • 若 机构同时提供被审的整改实施且无隔离:则 独立性红旗
  • 若 仅内部法务备忘录:则 不得写成合规审计已完成

节点 5 输出

  • 若 触发、重点、机构接口已列:则 交付准备包,非审计意见

金额与规模

已知处理人数、事件波及人数、上一年度营业额只作区间参数。未知不写零。个保法第 66 条处罚上限只标接口,不输出唯一罚款预测。

下一步按期限灭失、易失证据、能否改变 Q#、可逆性排序。相邻原子只写转介和最小交接,不代做。禁止指导伪造同意、补造日志、瞒报或违法取证。

补强:周期与独立性

  • 若 处理量材料不足以判断是否达到定期审计门槛:则 触发字段停止,可建议自愿审计但不写成法定义务已触发。
  • 若 拟聘机构过去十二个月主导过被审整改实施:则 独立性红旗。
  • 若 内部自查底稿被要求改名为审计报告:则 不得写成合规审计已完成。
  • 若 与重要数据年报时段重叠:则 共用事实表,结论分写,不互相替代。