安全

管理体系文件审核技能

试用

分析管理体系文件的逻辑完整性与合规性,识别差异点和风险,提供结构化改进建议;适用于内审、供应商评估、认证准备及流程改善场景

它能做什么

分析管理体系文件的逻辑完整性与合规性,识别差异点和风险,提供结构化改进建议;适用于内审、供应商评估、认证准备及流程改善场景

技能文档

管理体系审核技能

任务目标

本 Skill 用于对管理体系文件进行系统性审核,核心能力包括:

  • 逻辑完整性分析(架构、职责、流程、过程划分)
  • 标准比对分析(基于内置标准库)
  • 差异点与风险识别
  • 结构化改进建议输出

触发场景:用户需要审核体系文件、评估供应商合规性、准备认证材料或优化内部流程。

前置准备

标准知识库

已内置以下标准(位于 references/ 目录):

  • ISO 9001:2015 质量管理体系
  • ISO 14001:2015 环境管理体系
  • ISO 45001:2018 职业健康安全
  • IATF 16949:2016 汽车行业质量管理体系

用户可通过编辑 references/ 下的标准文件进行更新或新增标准。

文件接收

支持以下方式提供文件:

  • 直接粘贴:将文件内容粘贴到对话中
  • 文件路径:提供文件路径,智能体读取内容
  • 批量提供:多份文件时列出清单

分析维度

一、体系层分析

分析模块检查要点
架构完整性范围→方针→目标→组织架构→职能分配→过程网络 是否形成闭环
方针目标方针是否与战略一致;目标是否SMART、可测量
组织职能职责分配是否清晰、无遗漏、无重叠
过程网络过程划分是否合理;接口关系是否明确

二、模块层分析

分析模块检查要点
职责接口跨部门职责是否清晰;交接点是否定义
流程顺畅度流程是否闭环;瓶颈/断点识别
过程划分基于行业惯例的过程划分是否合理
标准符合性与选定标准的条款对照

三、文件层分析

分析模块检查要点
结构完整性文件标题、版本、发布日期等要素齐全
要素齐全性目的、范围、职责、流程、记录表单等要素完整
逻辑自洽内部描述前后一致,无矛盾
体系一致性与手册/其他程序文件保持一致

操作步骤

第一步:确认审核范围

分析前询问用户:

请确认审核范围:
A. 整体体系审核(分析所有提供的文件)
B. 指定文件审核(请列出文件名称或编号)
C. 指定标准比对(请选择:ISO 9001 / ISO 14001 / ISO 45001 / IATF 16949)

第二步:文件清单建立

  1. 接收用户提供的文件
  2. 识别每份文件的类型(手册/程序文件/作业指导书/记录表单等)
  3. 建立文件清单,包含:
    • 文件编号/名称
    • 版本号
    • 文件类型
    • 关键要素摘要

第三步:分层分析

根据用户选择的范围执行:

整体体系审核

  1. 体系层:分析架构完整性、方针目标、组织职能
  2. 模块层:分析职责接口、流程顺畅度、过程划分
  3. 文件层:按需深入分析特定文件

指定文件审核

  1. 直接进入文件层分析
  2. 评估与体系整体的一致性

标准比对

  1. 加载用户指定的标准
  2. 按标准条款逐一对照
  3. 识别差异点并评估风险

第四步:生成报告

调用报告生成脚本:

python scripts/generate_report.py \
  --scope <审核范围> \
  --files <文件清单JSON> \
  --analysis <分析结果JSON>

报告自动按时间戳命名:audit_report_YYYYMMDD_HHMMSS.md

使用示例

示例1:整体体系审核

  • 场景:用户提供质量手册、环境手册及10份程序文件
  • 选择:A. 整体体系审核
  • 产出:包含三层分析的结构化报告

示例2:指定文件深入分析

  • 场景:用户希望深入审核"采购控制程序"
  • 选择:B. 指定文件审核 → 提供文件名称
  • 产出:针对该文件的合规性与体系一致性分析

示例3:认证准备比对

  • 场景:用户准备 ISO 9001 认证,需要自查
  • 选择:C. 指定标准比对 → ISO 9001
  • 产出:与 ISO 9001 条款的逐项对照及差距分析

资源索引

  • 脚本:见 scripts/generate_report.py(用途:生成带时间戳的 Markdown 报告)
  • 参考标准:见 references/ 目录
    • iso-9001-2015.md - 质量管理体系标准
    • iso-14001-2015.md - 环境管理体系标准
    • iso-45001-2018.md - 职业健康安全标准
    • iatf-16949-2016.md - 汽车行业质量标准

风险等级定义

等级标识说明
严重CRITICAL可能导致认证失败、重大合规风险或体系失效
重要MAJOR可能影响体系有效性或客户满意度
轻微MINOR不影响体系有效性,但存在改进空间

注意事项

  • 仅在需要时读取标准参考文件,保持上下文简洁
  • 多文件分析时优先识别体系架构,再深入具体文件
  • 报告生成后直接输出 Markdown 结果

TRACE 测评

维度评分说明
T — 可信任度10/10纯文档/脚本技能,无外部依赖风险,支持中文交互;已声明安全注意事项
R — 可靠性9/10有异常处理说明; 输出格式明确
A — 适用性9/10有适用范围声明; 触发条件明确
C — 规范性10/10frontmatter 完整; 文档结构清晰; 内容充分
E — 有效性10/10输出明确; 含使用示例; 文档详尽
总分48/50通过

相关技能

管理体系内审不符合项判定与验证工具;适用于内审员需要录入不符合项、基于ISO条款辅助判定性质、跟踪验证状态或生成审核结论报告的场景

1 次安装

系统化整合多管理体系要素,支持预置ISO标准映射、兼容性分析与文件生成;当用户需要整合质量/环境/职业健康安全/信息安全等管理体系时使用

1 次安装

管理体系内部审核全流程交互式助手,按四阶段(审核方案→实施计划→部门检查表→审核报告)一问一答引导,贴合 ISO9001/IATF16949 等体系,输出可直接打印的 txt+md 文档

辅助实验室内部审核员进行ISO17025管理体系审核,支持体系文件符合性与适用性审核、基于实际文件的审核清单生成、不符合项判定与分级、审核报告生成;当用户需要进行实验室内部审核、文件审核、不符合项分析或生成审核报告时使用

1 次安装

对已存在 Skill 做 8 维度全面体检(结构/安全/触发/有效性/竞争/平台/文档/代码质量)。说 技能审计/审计技能/技能体检 时触发。支持成熟度分级+4确认点+整改+回归审计。绝不自动发布。Do NOT use for creating skills or publishing to platforms.

认证机构第三方审核与客户二方审核的迎检应对助手,3步强制交互确认(性质/行业/准则)后输出迎检建议+表格检查表+注意事项,txt+md 产出