管理体系文件审核技能

分析管理体系文件的逻辑完整性与合规性，识别差异点和风险，提供结构化改进建议；适用于内审、供应商评估、认证准备及流程改善场景

Install

openclaw skills install @duding-engicool/skill-management-system-audit

管理体系审核技能

任务目标

本 Skill 用于对管理体系文件进行系统性审核，核心能力包括：

逻辑完整性分析（架构、职责、流程、过程划分）
标准比对分析（基于内置标准库）
差异点与风险识别
结构化改进建议输出

触发场景：用户需要审核体系文件、评估供应商合规性、准备认证材料或优化内部流程。

前置准备

标准知识库

已内置以下标准（位于 references/ 目录）：

ISO 9001:2015 质量管理体系
ISO 14001:2015 环境管理体系
ISO 45001:2018 职业健康安全
IATF 16949:2016 汽车行业质量管理体系

用户可通过编辑 references/ 下的标准文件进行更新或新增标准。

文件接收

支持以下方式提供文件：

直接粘贴：将文件内容粘贴到对话中
文件路径：提供文件路径，智能体读取内容
批量提供：多份文件时列出清单

分析维度

一、体系层分析

分析模块	检查要点
架构完整性	范围→方针→目标→组织架构→职能分配→过程网络是否形成闭环
方针目标	方针是否与战略一致；目标是否SMART、可测量
组织职能	职责分配是否清晰、无遗漏、无重叠
过程网络	过程划分是否合理；接口关系是否明确

二、模块层分析

分析模块	检查要点
职责接口	跨部门职责是否清晰；交接点是否定义
流程顺畅度	流程是否闭环；瓶颈/断点识别
过程划分	基于行业惯例的过程划分是否合理
标准符合性	与选定标准的条款对照

三、文件层分析

分析模块	检查要点
结构完整性	文件标题、版本、发布日期等要素齐全
要素齐全性	目的、范围、职责、流程、记录表单等要素完整
逻辑自洽	内部描述前后一致，无矛盾
体系一致性	与手册/其他程序文件保持一致

操作步骤

第一步：确认审核范围

分析前询问用户：

text

请确认审核范围：
A. 整体体系审核（分析所有提供的文件）
B. 指定文件审核（请列出文件名称或编号）
C. 指定标准比对（请选择：ISO 9001 / ISO 14001 / ISO 45001 / IATF 16949）

第二步：文件清单建立

接收用户提供的文件
识别每份文件的类型（手册/程序文件/作业指导书/记录表单等）
建立文件清单，包含：
- 文件编号/名称
- 版本号
- 文件类型
- 关键要素摘要

第三步：分层分析

根据用户选择的范围执行：

整体体系审核：

体系层：分析架构完整性、方针目标、组织职能
模块层：分析职责接口、流程顺畅度、过程划分
文件层：按需深入分析特定文件

指定文件审核：

直接进入文件层分析
评估与体系整体的一致性

标准比对：

加载用户指定的标准
按标准条款逐一对照
识别差异点并评估风险

第四步：生成报告

调用报告生成脚本：

bash

python scripts/generate_report.py \
  --scope <审核范围> \
  --files <文件清单JSON> \
  --analysis <分析结果JSON>

报告自动按时间戳命名：audit_report_YYYYMMDD_HHMMSS.md

使用示例

示例1：整体体系审核

场景：用户提供质量手册、环境手册及10份程序文件
选择：A. 整体体系审核
产出：包含三层分析的结构化报告

示例2：指定文件深入分析

场景：用户希望深入审核"采购控制程序"
选择：B. 指定文件审核 → 提供文件名称
产出：针对该文件的合规性与体系一致性分析

示例3：认证准备比对

场景：用户准备 ISO 9001 认证，需要自查
选择：C. 指定标准比对 → ISO 9001
产出：与 ISO 9001 条款的逐项对照及差距分析

资源索引

脚本：见 scripts/generate_report.py（用途：生成带时间戳的 Markdown 报告）
参考标准：见 references/ 目录
- iso-9001-2015.md - 质量管理体系标准
- iso-14001-2015.md - 环境管理体系标准
- iso-45001-2018.md - 职业健康安全标准
- iatf-16949-2016.md - 汽车行业质量标准

风险等级定义

等级	标识	说明
严重	CRITICAL	可能导致认证失败、重大合规风险或体系失效
重要	MAJOR	可能影响体系有效性或客户满意度
轻微	MINOR	不影响体系有效性，但存在改进空间

注意事项

仅在需要时读取标准参考文件，保持上下文简洁
多文件分析时优先识别体系架构，再深入具体文件
报告生成后直接输出 Markdown 结果

TRACE 测评

维度	评分	说明
T — 可信任度	10/10	纯文档/脚本技能，无外部依赖风险，支持中文交互；已声明安全注意事项
R — 可靠性	9/10	有异常处理说明; 输出格式明确
A — 适用性	9/10	有适用范围声明; 触发条件明确
C — 规范性	10/10	frontmatter 完整; 文档结构清晰; 内容充分
E — 有效性	10/10	输出明确; 含使用示例; 文档详尽
总分	48/50	通过