SNAPSHOT W7 已部署稳定态 — 凯迪ERP+OA一体化平台 (MET 73.3%)

恢复点(restore point)。别人改崩后可 git reset --hard 回到此提交。

== 此快照内容 ==
- 后端 oa-backend: 734 控制器 / 711 实体 (Spring Boot 3.2.5 + SQLite, 端口8091)
- 前端 modern-ui/app: Vue3+Vite, 约700页 (构建产物已在 oa-backend/src/main/resources/static)
- 数据库 oa-backend/data/oa.db: 含全部演示数据 (强制入库, 6.6MB)
- 交接文档 go.md + go-code-reference/endpoints/entities/database.md
- 多代理建设脚本 .claude/wf-*.js

== 状态 ==
- 对 凯迪科技ERP_20260507.xlsx 合规 MET ~73.3% (PARTIAL 75: 34可建+6种子/bug+35外部硬天花板)
- 安全: 5轮红队+5轮复检, default-deny分级鉴权, 连续零可利用
- W3~W7 累计补完436缺口; W8末轮(40缺口)为半成品(源码树可编译但未集成)
- 运行: cd oa-backend; java -jar build/libs/oa-backend-0.1.0.jar --server.port=8091; admin/123456

== 排除(gitignore, 可再生) ==
node_modules / oa-backend/build / .jdks / *.log / Backup-ERP-* / 弃用的OFBiz核心(只保留modern-ui)
完整文件夹备份见同目录 Backup-ERP-20260615-191517/ (含上述全部, 仅缺 node_modules)

时间戳: 20260615-191517

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

requirements/_req_slices/23_内控部__审计监察部.txt

@@ -0,0 +1,36 @@
+# 审计单元：内控部 / 审计监察部
+职责：1.法纪与廉政监察 2.经营与财务审计 3.内控与风险管理
+功能模块数：11
+
+## 1. 审计计划与资源管理  (OA:审批 T+:)
+年度审计计划 编制年度审计计划（财务审计、内控审计、经济责任审计、专项审计、IT审计等），按风险等级、重要性、管理层要求确定审计项目。计划经审批后执行。 项目立项 每个审计项目单独立项，记录项目名称、审计类型、被审计单位/部门、审计期间、项目负责人、审计组成员、计划开始/结束日期。 资源管理 管理审计人员（内部审计师、外部专家）的资质、专长、可用时间。项目排程时检查资源冲突。 预算与费用 记录审计项目预算（差旅费、外聘专家费、软件使用费），费用报销关联项目。
+
+## 2. 审计项目实施管理  (OA: T+:)
+审计通知 在线生成审计通知书，发送至被审计单位（系统内或邮件）。被审计单位签收确认。 审计方案与程序 编制审计方案（审计目标、范围、测试程序、抽样方法）。支持引用标准审计程序库（如采购循环、销售循环、资金循环等）。 资料收集与请求 审计人员可在线向被审计单位发出资料清单，被审计单位上传资料（报表、凭证、合同、制度等）。系统记录资料提供状态。 审计底稿管理 审计人员在线编制工作底稿（支持文字、表格、图片、附件）。底稿需经审计组长复核。支持底稿模板、引用以往底稿。底稿版本控制，修改留痕。 审计证据管理 上传证据文件（扫描件、截图、数据导出文件），关联底稿。支持证据分类、标签、全文检索。关键证据设置水印、防篡改哈希值。 审计发现与问题登记 记录审计发现（问题描述、事实依据、涉及金额、违反制度、风险等级）。自动生成问题编号，关联审计项目。 审计沟通与确认 审计发现需与被审计单位沟通确认。被审计单位在线反馈意见。确认后问题进入整改流程。 审计报告生成 基于审计底稿和问题清单，自动生成审计报告（含审计结论、主要发现、整改建议）。支持自定义报告模板。报告经审批后发送至管理层和被审计单位。
+
+## 3. 问题整改与跟踪闭环  (OA: T+:)
+整改任务分派 审计问题自动生成整改任务，指派至被审计单位责任人，设置整改期限。 整改计划 被审计单位在线提交整改计划（措施、完成时间、责任人）。审计人员审核计划合理性。 整改进展跟踪 被审计单位定期反馈整改进展，上传整改证据（制度修订、流程优化、追责记录、资金退回凭证）。审计人员验证后标记“整改完成”。 逾期预警 整改超期未完成，系统自动预警并升级上报至上级领导。 整改台账 统一管理所有问题的整改状态（未开始/进行中/已完成/延期/不采纳）。支持按项目、部门、问题类型统计整改完成率。 问题根源分析 对重复发生、同类问题进行分析，识别系统性缺陷。支持关联内控流程改进建议。
+
+## 4. 风险管理审计  (OA: T+:)
+风险库 维护公司风险库（战略风险、财务风险、市场风险、运营风险、合规风险等），记录风险描述、风险等级、责任部门。 风险评估 定期组织风险自评（可能性、影响程度），系统自动计算风险值。支持热力图展示。 风险管理有效性审计 审计人员评估风险应对措施的有效性，记录评估结论。发现风险管理缺陷时生成问题。
+
+## 5. 经济责任审计（离任审计）  (OA: T+:)
+离任审计立项 依据人事任免文件，自动触发离任审计立项（或手动创建）。关联被审计人、任职期间、管辖范围。 指标体系 内置经济责任审计评价指标（财务绩效、资产质量、合规经营、内部控制、廉洁从业等）。系统自动从ERP各模块采集数据（收入、利润、资产损失、违规处罚等）。 审计评价 根据采集数据与指标对比，自动生成初步评价，审计人员复核调整。出具经济责任审计报告。
+
+## 6. 舞弊风险监测与调查  (OA: T+:)
+举报通道 提供匿名/实名举报入口（网页、邮件、二维码），举报信息加密存储。支持上传附件。 举报处理流程 举报信息自动登记，分配给调查人员。记录调查过程、结论、处理结果。保护举报人信息（权限隔离）。 舞弊风险预警 系统内置舞弊预警规则（如：同一供应商采购价格异常波动、费用报销频繁临近限额、员工个人账户与公司账户异常往来等）。触发预警后自动推送至审计监察部。 数据异常分析 审计人员可自定义数据比对模型（如：比对考勤记录与门禁记录、差旅报销与行程单），发现异常线索。 调查底稿与证据 舞弊调查过程需严格保密，系统支持独立调查空间（仅调查组可见）。证据文件加密存储。
+
+## 7. 持续监控与自动预警  (OA: T+:)
+监控规则库 配置持续监控规则（如：超预算支出、大额现金支付、异常折扣、存货账龄超限、应收账款逾期）。规则可设置阈值、频率。 自动监控任务 系统按设定频率（每日/每周/每月）自动执行监控，生成异常事项清单。 异常处理 异常事项自动推送至审计人员，可发起快速审查或转为审计项目。记录处理结果。 风险仪表盘 实时显示各类异常数量、高风险领域、未整改问题数量等，辅助审计计划制定。
+
+## 8. 审计数据分析（CAATs）  (OA: T+:)
+数据提取 审计人员可在线提取ERP各模块数据（财务、采购、销售、库存、生产、人事等），支持条件过滤、抽样。 分析模型库 提供常用审计分析模型（本福特定律检验、趋势分析、比率分析、关联方交易分析、重复付款检查、采购价格对比等）。 可视化分析 将分析结果以图表展示（散点图、柱状图、热力图），辅助发现异常模式。 连续审计 支持对高频交易进行连续监控（如每日销售日记账分析），自动生成异常报告。
+
+## 9. 审计档案与知识库  (OA: T+:)
+审计档案库 所有审计项目底稿、报告、证据、整改记录自动归档，按年度、项目类型分类。支持全文检索。 审计发现库 积累历史审计问题及整改经验，新项目可检索类似问题，提高效率。 审计程序库 维护各业务循环的标准审计程序（如采购审计程序、销售审计程序），可复用。 法规制度库 内置相关法规、公司制度，审计时可快速查阅。
+
+## 10. 合规与质量保证  (OA: T+:)
+审计工作质量复核 审计项目完成后，指定独立复核人进行质量检查（程序执行、证据充分性、底稿规范性）。记录复核意见。 审计人员独立性管理 系统自动校验审计人员与被审计单位是否存在利益冲突（如曾在被审计单位任职、亲属关系）。冲突时提示更换。 权限隔离与保密 审计监察部可访问全系统数据（只读或特定授权），但被审计单位不可查看审计底稿。举报信息严格权限隔离。 审计委员会报告 自动生成向审计委员会/董事会提交的季度/年度审计工作报告（项目统计、重大问题、整改情况、风险评价）。
+
+## 11. 与其他部门接口要求  (OA: T+:)
+财务部 会计凭证、账簿、报表、科目余额、往来明细、固定资产卡片。 采购部 供应商主数据、采购订单、合同、入库单、发票、付款记录。 销售/经营部 客户主数据、销售订单、合同、出库单、收款记录。 生产/制造中心 生产工单、领料单、工时记录、废品数据。 人力资源部 员工档案、薪酬、考勤、绩效、劳动合同。 结算中心 银行流水、票据台账、内部拆借记录。 法务风险部 合同台账、诉讼案件、合规处罚记录。 申报服务部 申报材料、政府补贴记录。 各业务部门 内控自评问卷、整改反馈。