典型问题
材料形态：制度正文、授权矩阵、审批记录、项目执行样本。记录要带来源系统或文件名。找不到对应记录的条款标成缺口，不补写一条「已执行」。
抽样时间耗在找文件
制度、授权矩阵和项目执行记录分散在不同系统和文件夹。内审大量时间用在寻找，而不是判断证据够不够。
标签回不到条款
若只有「合规」或「不合规」，却不能回到条款号和那份审批记录，内审无法放进底稿。
模型不能定性
是否违规、是否需要披露，由合规和法务判断。模型只把条款和可能相关的记录排在一起。
谁来复核
草稿按岗位分列。没点确认的行保持待复核，不能进入对外文本或正式归档。
合规
指定本次适用的制度和条款范围，排除无关项目的记录。
内审
选择样本，判断出处是否足够。线索本身不是审计结论。
法务
对可能涉及违规或披露的事项作出判断。系统不输出「已经违规」。
项目控制
说明执行记录从哪来。未完成的记录不能被写成已经执行。
工作方式
步骤 1
先定制度和期间
合规人员指定制度文本和时间范围。范围外的审批记录不进入这次对照。
步骤 2
按条款列出可能的记录
每行是条款号、可能相关的记录、出处。对不上的地方标成缺口，不生成合规结论。
人工复核点
内审决定是否进底稿
是否构成问题由合规或法务确认，是否写入审计底稿由内审确认。模型不能代这两步。
步骤 4
系统只保留线索和确认记录
保存的是对照行和确认人。不生成对外审计意见。