运营
进行内部控制自我评估
已文件化的控制对照，以及给管理层与审计审查的优先整改清册。
流程
按这个顺序做。
- 界定流程、目标、责任人、系统、期间和评估标准。
- 识别每个目标的风险，包括差错、舞弊、越权、变更、信息质量和连续性风险。
- 把预防和发现控制映射到风险，含控制负责人、频率、证据、系统和职责分离。
- 抽查基于风险的控制证据样本，并记录设计缺口、执行例外和不可用支持。
- 评估信息、沟通和监控机制是否把问题呈现给正确的人。
- 用管理层批准的严重性标准评级发现，并指定责任人、行动、到期日和核验方法。
- 把评估发给管理层回应，并安排纠正行动的后续测试。
先准备
猫会向你要的输入。
- 流程目标与范围
- 风险与严重性标准
- 控制描述与证据
- 流程与控制负责人
路由器 + 一份 playbook
先路由。只选一份。
Cat Paw 每次任务只加载一份 playbook，不合并多份。先走这个路由器；其余路径是此 workflow 可检查的候选。
- 路由器：
finance-pack skills/finance/cfo-advisor/SKILL.mdskills/finance/financial-analyst/SKILL.md
界限
界限跟着提示一起走。
- 把产出称为自我评估，而不是审计意见或认证。
- 没有证据不要把控制标为有效，也不要隐瞒管理层越权和例外。
- 按组织批准协议升级疑似舞弊、重大错报或法律不合规。
完成代表
一个可核对的终点。
每个范围内目标都有映射的风险与控制，测试证据和例外已记录，管理层已接受整改责任人和到期日。
来源
这个流程从哪来。
来源确立 workflow 的模式。如有 Reddit 或社区帖子，视为实务轶事，不是普遍事实。
