Ricky-7-Yan/intelligent-audit-system

解決的問題

AuditPilot 解決企業審計交付中的低效率與不一致問題。它以受控的 AI Agent 工作流程取代依賴經驗的手動流程（如證據收集、控制測試與風險映射），確保每個結論皆可追蹤、可驗證，並建立在證據基礎上。

工作原理

系統使用受限的 Agent 執行環境，遵循「規劃-執行-反思」循環來處理審計任務。整合採用混合 TF-IDF 與關鍵字搜尋的 Agent RAG 系統以取得證據，並使用證據圖追蹤任務與成果之間的來源關係。高風險或低置信度的輸出會自動導向人工審核。整個流程由多層評估框架管控，在允許釋出前測試任務結果、工具呼叫與安全權限。

適用對象

專為企業審計師與合規團隊設計，他們需要執行結構化審計（如 SOX、ISO27001 或 COBIT），同時維持嚴格的審計軌跡，並減少對單一審計師經驗的依賴。

核心亮點

• 內建審計模板：包含 SOX ITGC、ERP 權限、資料安全、生產變更管理、備份復原、第三方服務審計等預設模板。
• Agent RAG：支援多路徑召回、衝突證據識別與遺漏證據警示，確保結論有據可依。
• 評估框架：9 層評估系統，輸出校準分數與置信度下限，阻止不穩定的釋出。
• 受控改善：失敗案例被記錄為經驗候選，僅在通過回歸測試與人工審核後才可重用。
• MCP 風格工具：實作具備 RBAC 驗證、租戶隔離與熔斷機制的工具系統。