Ricky-7-Yan/intelligent-audit-system

何を解決するか

AuditPilotは企業の監査配信における非効率性と一貫性の欠如を解決します。手動で経験に依存するプロセス（例：証拠収集、コントロールテスト、リスクマッピング）を、すべての結論が追跡可能で検証可能かつ証拠に基づく、管理されたAIエージェントワークフローに置き換えます。

動作方法

このシステムは、計画-実行-反省のループに従う制限付きエージェントランタイムを使用しています。エージェントRAGシステム（ハイブリッドTF-IDFおよびキーワード検索を使用）を統合して証拠を取得し、エビデンスグラフでタスクとアーティファクト間の履歴を追跡します。高リスクまたは信頼度の低い出力は自動的に人間のレビューにルーティングされます。全プロセスは、リリースを許可する前にタスク結果、ツール呼び出し、セキュリティ権限をテストするマルチレイヤー評価ハーネスによって制御されています。

対象ユーザー

構造化された監査（SOX、ISO27001、COBITなど）を実施しながら、厳格な監査トレールを維持し、個々の監査担当者の経験に依存することを減らしたい企業の監査担当者およびコンプライアンスチーム向けに設計されています。

主な特徴

• 組み込み監査テンプレート：SOX ITGC、ERP権限、データセキュリティ、本番変更管理、バックアップ復旧、サードパーティサービス監査用の事前設定済みテンプレートを含む。
• エージェントRAG：マルチパスリコール、矛盾する証拠の識別、欠落証拠のアラート機能により、根拠に基づいた結論を保証。
• 評価ハーネス：9層構造の評価システムで、校正スコアと信頼度の下限を出力し、不安定なリリースをブロック。
• 管理された改善：失敗は経験候補として記録され、再利用は回帰テストと人間の承認を通過後のみ。
• MCPスタイルツール：RBAC検証、テナント分離、回路ブレーカーを備えたツールシステムを実装。