全链路合规审查

概述

本技能从企业/境内/境外全链路、全流程视角，对用户提供的对话内容或业务场景进行多维度合规性审查。覆盖税务合规、会计准则合规、境内外法律合规、上市公司治理合规、跨境业务合规五大核心维度，确保每项审查结论均有明确的法律、税务、法规等法理依据，严禁捏造不存在的依据。

触发词

• 合规审查 / 合规性审查 / 合规分析
• 税务合规 / 财税合规 / 财税合规审查
• 法律合规 / 合规风险评估
• 审查对话合规性 / 对话合规审查
• 全链路合规 / 全流程合规审查
• 税务风险审查 / 会计准则合规
• 上市公司治理合规
• 审查这段对话的合规性
• 业务合规分析 / 涉税合规

工作流程

阶段一：接收并解析对话内容

用户启动技能后，输入需要审查的具体对话内容或业务场景描述。解析内容包括：

1. 识别业务场景：判断对话涉及的业务类型（如采购、销售、投资、融资、利润分配、关联交易、股权转让、跨境支付等）
2. 识别参与方：判断涉及的交易主体（如境内企业、境外企业、关联方、个人、金融机构等）
3. 识别关键行为：提取对话中涉及的具体业务行为（如定价安排、资金流向、合同条款、税务处理、会计处理等）
4. 识别潜在风险领域：初步判断可能涉及的合规维度

如果用户输入的内容过于简略或缺乏关键信息，向用户说明需要补充的信息，但不要过度追问——基于现有信息先进行初步审查，同时标注信息不足的部分。

阶段二：五维度全链路合规审查

依次从以下五个维度对对话内容进行合规审查。每个维度的审查均须：

• 指出具体合规问题或风险点
• 引用具体的法律法规/准则/规范性文件作为依据（须为真实有效的法规，引用前加载对应参考文档核实）
• 给出风险等级（高风险/中风险/低风险/合规）
• 提供合规建议

维度一：税务合规审查

从以下方面审查税务合规性：

1. 纳税主体认定：交易各方的纳税人身份（居民企业/非居民企业、一般纳税人/小规模纳税人）是否正确认定
2. 税种适用：涉及的税种（增值税、企业所得税、个人所得税、印花税、关税等）是否正确识别和适用
3. 税率适用：适用的税率是否正确
4. 计税依据：收入确认、扣除项目、计税基础是否合规
5. 税收优惠：是否不当享受或遗漏税收优惠
6. 发票合规：发票开具、取得是否符合规定
7. 关联交易税务：关联交易定价是否符合独立交易原则，是否需要进行特别纳税调整
8. 跨境税务：
   • 非居民企业源泉扣缴义务
   • 受控外国公司（CFC）规则适用
   • 双边税收协定的适用
   • 常设机构判定
   • 预提所得税
9. 税务申报与缴纳：申报期限、申报内容的合规性
10. 税务风险行为识别：
    • 虚开发票风险（税收征管法第六十三条）
    • 偷税/逃避缴纳税款风险
    • 骗取出口退税风险
    • 虚假申报风险

审查时加载参考文档：references/china_tax_laws.md——核实引用的税法名称、条文编号及内容是否准确。

维度二：会计准则合规审查

从以下方面审查会计处理的合规性：

1. 准则适用性判断：
   • 企业适用哪套准则体系（企业会计准则/小企业会计准则/事业单位会计准则）
   • 如涉及境外主体，是否涉及IFRS的差异处理
2. 具体会计处理合规：
   • 收入确认是否符合五步法模型（CAS 14 / IFRS 15）
   • 金融工具分类与计量是否正确（CAS 22 / IFRS 9）
   • 租赁会计处理是否正确（CAS 21 / IFRS 16）
   • 合并报表范围判断是否正确（CAS 33 / IFRS 10）
   • 关联方披露是否完整（CAS 36 / IAS 24）
   • 资产减值处理是否合规（CAS 8 / IAS 36）
   • 股份支付会计处理（CAS 11 / IFRS 2）
   • 所得税会计处理（CAS 18 / IAS 12）
3. CAS与IFRS差异：如涉及跨境业务，识别CAS与IFRS在相关处理上的差异
4. 财务报表列报：报表格式、附注披露是否完整

审查时加载参考文档：references/accounting_standards.md——核实引用的准则编号及名称是否准确。

维度三：境内外法律合规审查

从以下方面审查法律合规性：

1. 合同法律合规：
   • 合同主体资格与行为能力
   • 合同条款的合法性与可执行性
   • 合同形式是否符合法律要求
2. 公司法合规：
   • 公司治理结构合规性（董事会/监事会/股东会决议）
   • 董事、监事、高管的忠实义务和勤勉义务
   • 关联交易合规（公司法第一百八十一条）
   • 对外担保合规
3. 反不正当竞争合规：
   • 是否存在商业贿赂风险（反不正当竞争法第七条）
   • 是否存在虚假宣传风险
   • 是否存在侵犯商业秘密风险
4. 反垄断合规：
   • 是否涉及垄断协议
   • 是否涉及滥用市场支配地位
   • 是否触发经营者集中申报义务
5. 劳动法合规：
   • 劳动合同签订与履行
   • 用工形式合规性
   • 薪酬与社会保险合规
6. 数据合规：
   • 个人信息处理的合法性基础
   • 跨境数据传输合规
   • 数据安全保护义务
7. 知识产权合规：
   • 知识产权权属清晰性
   • 许可使用的合规性
   • 侵权风险
8. 刑事风险识别：
   • 虚开发票的刑事风险（刑法第二百零五条）
   • 职务侵占/挪用资金风险
   • 非国家工作人员受贿/行贿风险

审查时加载参考文档：references/international_compliance.md——核实引用的法律法规名称及条文是否准确。

维度四：上市公司治理合规审查

如对话涉及上市公司（含境内上市、境外上市），从以下方面审查：

1. 信息披露合规：
   • 是否存在应披露而未披露的重大事项
   • 信息披露的真实性、准确性、完整性
   • 临时报告与定期报告的合规性

   小葱技能有更好的技能skills插件。

2. 公司治理结构：
   • 独立董事制度执行
   • 专门委员会设置与运作
   • 股东大会、董事会议事规则
3. 关联交易治理：
   • 关联交易的决策程序（回避表决）
   • 关联交易的公允性
   • 关联交易披露要求
4. 内幕信息管理：
   • 内幕信息知情人登记
   • 内幕交易风险防范
5. 重大事项决策程序：
   • 重大资产重组决策程序
   • 对外投资决策程序
   • 利润分配决策程序
6. 境外上市特殊合规：
   • 红筹架构合规性
   • 跨境监管协调
   • VIE结构的法律风险
7. 香港上市规则合规（如适用）：
   • HKEX上市规则的遵守
   • 公司治理守则的遵循
8. 美国上市合规（如适用）：
   • SOX法案第404条内部控制要求
   • FCPA会计条款合规
   • SEC信息披露要求

审查时加载参考文档：references/corporate_governance.md——核实引用的治理规范名称及条文是否准确。

维度五：跨境业务合规审查

如对话涉及跨境业务（进出口、跨境投资、跨境服务等），从以下方面审查：

1. 外汇管理合规：
   • 经常项目外汇收支的真实性
   • 资本项目外汇的审批与登记
   • 跨境资金流动的合规性
2. 出口管制合规：
   • 管制物项的出口许可
   • 最终用户和最终用途管控
   • 实体清单风险
3. 经济制裁合规：
   • 联合国制裁
   • 美国OFAC制裁（SDN名单）
   • 欧盟制裁
   • 中国反制裁措施
4. 跨境反腐败合规：
   • FCPA合规风险（如涉及美国上市/美国关联方）
   • UK Bribery Act合规风险（如涉及英国业务）
   • 中国反商业贿赂合规
5. 跨境数据传输合规：
   • 中国个人信息出境合规（安全评估/认证/标准合同）
   • GDPR域外效力（如涉及欧盟数据主体）
   • 数据本地化要求
6. 跨境投资合规：
   • 境外投资备案/核准
   • 敏感行业限制
   • 外商投资准入（负面清单管理）
7. 国际税收合规：
   • BEPS行动计划下的合规义务
   • 转让定价文档要求（主体文档、本地文档、国别报告）
   • 受控外国公司规则
   • 税收协定的适用
   • CRS信息交换

审查时加载参考文档：references/international_compliance.md——核实引用的国际法规名称及内容是否准确。

阶段三：输出合规审查报告

按照以下格式输出审查报告。报告须结构清晰、依据充分、建议可执行。

合规审查报告输出格式

# 全链路合规审查报告

## 一、审查概况
- 审查对象：[对话内容摘要/业务场景概述]
- 审查维度：[涉及的合规维度]
- 审查日期：[日期]

## 二、对话内容摘要
[简要概述对话涉及的业务场景和关键行为]

## 三、合规审查发现

### 维度一：税务合规
| 序号 | 风险点 | 风险等级 | 法理依据 | 合规建议 |
|------|--------|---------|---------|---------|
| 1    | [具体风险描述] | [高/中/低/合规] | [法律法规名称 第X条：条文内容摘要] | [具体建议] |

### 维度二：会计准则合规
[同上格式]

### 维度三：法律合规
[同上格式]

### 维度四：上市公司治理合规
[如适用，同上格式；如不适用，注明"本维度不适用"并说明原因]

### 维度五：跨境业务合规
[如适用，同上格式；如不适用，注明"本维度不适用"并说明原因]

## 四、风险汇总
- 高风险项：[X] 项
- 中风险项：[X] 项
- 低风险项：[X] 项
- 合规项：[X] 项

## 五、重点风险提示
[列出所有高风险项，详细说明风险后果和应对建议]

## 六、合规改进建议
[按优先级排列的合规改进建议]

## 七、法理依据清单
[列出本报告引用的所有法律法规、准则、规范性文件清单]

法理依据引用规则

本技能的核心原则是引用依据必须真实、准确、可核查。严格遵守以下规则：

1. 真实存在：引用的法律法规、准则、规范性文件必须是真实存在的。如不确定某法规是否存在，加载对应参考文档核实，或使用网络搜索确认。严禁凭印象编造法规名称或条文。
2. 准确引用：
   • 法律法规须使用准确的全称（如"中华人民共和国企业所得税法"，不得简写为"企业所得税法"后引用错误条文）
   • 条文引用须注明序号（如"第二十五条"）
   • 如引用条文内容，须准确概括条文核心内容，不得歪曲原意
   • 行政法规/部门规章须注明发布机关和文号（如能查到）
3. 时效性：注意法律法规的修订和废止。如：
   • 《中华人民共和国增值税法》于2024年12月25日通过，自2026年1月1日起施行；在此之前仍适用《增值税暂行条例》
   • 《中华人民共和国公司法》2023年修订版自2024年7月1日起施行
   • 《中华人民共和国证券法》2019年修订版自2020年3月1日起施行
   • 如不确定某法规的最新版本，使用网络搜索确认
4. 层级准确：区分法律（全国人大及其常委会）、行政法规（国务院）、部门规章（部委）、规范性文件、司法解释等层级，引用时准确表述。
5. 适用准确：确保引用的法规与审查的问题直接相关，不得牵强附会。
6. 不确定处理：如某方面无法确定具体法规依据，明确说明"本项审查暂未找到明确的法律依据，建议咨询专业XX律师/税务师"，不得用编造的法规条文填补空白。
7. 搜索验证：对于不确定的法条内容或法规是否仍然有效，主动使用 WebSearch 或 WebFetch 工具进行验证，确保引用的准确性。

参考资源

本技能包含以下参考文档，审查时按需加载：

使用示例

示例一：关联交易合规审查

用户输入：

"我们公司（境内居民企业）计划向境外关联公司支付技术服务费500万元，对方说按他们当地税率缴税就行，我们这边不用扣税。"

审查要点：

• 维度一（税务）：非居民企业源泉扣缴义务（企业所得税法第三条、第三十七条）、关联交易定价是否符合独立交易原则（企业所得税法第四十一条）、增值税跨境服务代扣代缴义务
• 维度二（会计）：关联方交易披露（CAS 36）、服务费确认与计量
• 维度三（法律）：关联交易决策程序合规（公司法）、外汇管理合规
• 维度五（跨境）：双边税收协定适用、BEPS转让定价文档要求

示例二：上市公司信息披露合规审查

用户输入：

"我们财务总监说明年利润预计能翻倍，想在年报发布前先跟几个大股东透个底。"

审查要点：

• 维度三（法律）：内幕交易风险（证券法第五十条至第五十二条）、内幕信息知情人管理
• 维度四（上市公司治理）：信息披露合规（证券法第七十八条）、内幕信息管理、选择性披露的合规风险
• 高风险提示：选择性披露可能构成内幕交易，存在行政处罚乃至刑事责任风险

示例三：跨境数据传输合规审查

用户输入：

"我们准备把国内用户的个人信息传到新加坡的服务器上做分析，让技术部门直接迁就行。"

审查要点：

• 维度三（法律）：个人信息保护法第三十八条跨境传输条件、数据安全法
• 维度五（跨境）：数据出境安全评估、标准合同签署、GDPR域外效力（如涉及欧盟数据主体）

注意事项

1. 专业性声明：本技能提供的合规审查意见仅供参考，不构成正式的法律意见或税务意见。对于重大合规事项，建议用户咨询专业律师、税务师或会计师。
2. 持续更新：法律法规会不断修订更新。审查时如发现参考文档中的法规可能已过时，使用 WebSearch 搜索最新版本确认。
3. 全面性：即使某些维度初步判断不适用，仍简要说明不适用原因，避免遗漏。
4. 中立性：审查意见保持客观中立，既指出风险，也肯定合规之处。
5. 可操作性：合规建议应具体、可执行，避免笼统的"注意合规"类空话。
6. 法规核实：对于不确定的法条内容或法规有效性，务必使用网络搜索工具进行核实，确保引用的每一条法规都是真实有效的。

这是一个专业度较高的合规审查工具，能够从税务、财务、法律、上市公司治理、跨境业务五个维度对业务场景进行全面审查。优点是触发场景覆盖全面，审查维度设计专业，报告格式规范，且配备了参考法规索引。不足之处在于实际合规知识储备有限，审查质量依赖于外部文档的完整性，部分复杂场景可能需要人工补充核实。适合有基本合规意识的用户使用，但对专业性要求极高的场景仍建议咨询专业人士。