營運
進行內部控制自我評估
已文件化的控制對照，以及給管理層與稽核審查的優先改善清冊。
流程
照這個順序做。
- 定義流程、目標、負責人、系統、期間與評估準則。
- 辨識各目標風險，含錯誤、舞弊、覆寫、變更、資訊品質與持續營運風險。
- 把預防與偵測控制對應到風險，含控制負責人、頻率、證據、系統與職責分離。
- 檢查風險導向的控制證據樣本，並記錄設計缺口、執行例外與無法取得的佐證。
- 評估資訊、溝通與監控機制是否把問題送到對的人。
- 用管理核准的嚴重準則評級發現，並指定負責人、行動、到期日與驗證方法。
- 把評估發給管理層回應，並排定矯正行動的後續測試。
先準備
貓會向你要的輸入。
- 流程目標與範圍
- 風險與嚴重準則
- 控制說明與證據
- 流程與控制負責人
路由器 + 一份 playbook
先路由。只選一份。
Cat Paw 每次任務只載入一份 playbook，不合併多份。先走這個路由器；其餘路徑是此 workflow 可檢查的候選。
- 路由器：
finance-pack skills/finance/cfo-advisor/SKILL.mdskills/finance/financial-analyst/SKILL.md
界線
界線跟著提示一起走。
- 把產出稱為自我評估，而非稽核意見或認證。
- 沒有證據不要把控制標為有效，也不要隱匿管理覆寫與例外。
- 疑似舞弊、重大不實或法律不合規，依組織核准協議升級。
完成代表
一個可核對的終點。
每個範圍內目標都有對應風險與控制，測試證據與例外已記錄，管理層已接受修復負責人與到期日。
來源
這個流程從哪來。
來源確立 workflow 的模式。若有 Reddit 或社群貼文，視為實務軼事，不是普遍事實。
