Ricky-7-Yan/intelligent-audit-system

해결하는 문제

AuditPilot은 기업 감사 수행의 비효율성과 일관성 부족을 해결합니다. 증거 수집, 통제 테스트, 리스크 매핑과 같은 경험에 의존하는 수동적 프로세스를, 모든 결론이 추적 가능하고 검증 가능하며 증거 기반인 관리형 AI 에이전트 워크플로우로 대체합니다.

작동 방식

시스템은 계획-실행-반성 루프를 따르는 제한된 에이전트 런타임을 사용합니다. 하이브리드 TF-IDF 및 키워드 검색을 사용하는 에이전트형 RAG 시스템을 통합하여 증거를 검색하고, 증거 그래프를 통해 작업과 아티팩트 간의 출처를 추적합니다. 고위험 또는 낮은 신뢰도 출력은 자동으로 인간 검토로 라우팅됩니다. 전체 프로세스는 리リ스 허용 전에 작업 결과, 도구 호출, 보안 권한을 테스트하는 다층 평가 하네스에 의해 제어됩니다.

대상 사용자

구조화된 감사(예: SOX, ISO27001, COBIT 등)를 수행하면서 엄격한 감사 추적 기록을 유지하고 개인 감사원의 경험에 의존하는 것을 줄이고자 하는 기업 감사 및 준수 팀을 위한 것입니다.

주요 특징

• 내장된 감사 템플릿: SOX ITGC, ERP 권한, 데이터 보안, 운영 환경 변경 관리, 백업 복구, 제3자 서비스 감사용 사전 구성 템플릿 포함.
• 에이전트형 RAG: 다중 경로 재검색, 충돌 증거 식별, 누락된 증거 알림 기능으로 근거 기반 결론 보장.
• 평가 하네스: 9단계 평가 시스템으로 캘리브레이션 점수와 신뢰도 하한선을 출력하여 불안정한 릴리스 차단.
• 관리형 개선: 실패는 경험 후보로 기록되며, 회귀 테스트와 인간 승인을 통과한 후에만 재사용.
• MCP 스타일 도구: RBAC 검증, 테넌트 격리, 회로 차단기 기능을 갖춘 도구 시스템 구현.