全鏈路合規審查

概述

本技能從企業/境內/境外全鏈路、全流程視角，對使用者提供的對話內容或業務場景進行多維度合規性審查。覆蓋稅務合規、會計準則合規、境內外法律合規、上市公司治理合規、跨境業務合規五大核心維度，確保每項審查結論均有明確的法律、稅務、法規等法理依據，嚴禁捏造不存在的依據。

觸發詞

• 合規審查 / 合規性審查 / 合規分析
• 稅務合規 / 財稅合規 / 財稅合規審查
• 法律合規 / 合規風險評估
• 審查對話合規性 / 對話合規審查
• 全鏈路合規 / 全流程合規審查
• 稅務風險審查 / 會計準則合規
• 上市公司治理合規
• 審查這段對話的合規性
• 業務合規分析 / 涉稅合規

工作流程

階段一：接收並解析對話內容

使用者啟動技能後，輸入需要審查的具體對話內容或業務場景描述。解析內容包括：

1. 識別業務場景：判斷對話涉及的業務型別（如採購、銷售、投資、融資、利潤分配、關聯交易、股權轉讓、跨境支付等）
2. 識別參與方：判斷涉及的交易主體（如境內企業、境外企業、關聯方、個人、金融機構等）
3. 識別關鍵行為：提取對話中涉及的具體業務行為（如定價安排、資金流向、合同條款、稅務處理、會計處理等）
4. 識別潛在風險領域：初步判斷可能涉及的合規維度

如果使用者輸入的內容過於簡略或缺乏關鍵資訊，向用戶說明需要補充的資訊，但不要過度追問——基於現有資訊先進行初步審查，同時標註資訊不足的部分。

階段二：五維度全鏈路合規審查

依次從以下五個維度對對話內容進行合規審查。每個維度的審查均須：

• 指出具體合規問題或風險點
• 引用具體的法律法規/準則/規範性檔案作為依據（須為真實有效的法規，引用前載入對應參考文件核實）
• 給出風險等級（高風險/中風險/低風險/合規）
• 提供合規建議

維度一：稅務合規審查

從以下方面審查稅務合規性：

1. 納稅主體認定：交易各方的納稅人身份（居民企業/非居民企業、一般納稅人/小規模納稅人）是否正確認定
2. 稅種適用：涉及的稅種（增值稅、企業所得稅、個人所得稅、印花稅、關稅等）是否正確識別和適用
3. 稅率適用：適用的稅率是否正確
4. 計稅依據：收入確認、扣除專案、計稅基礎是否合規
5. 稅收優惠：是否不當享受或遺漏稅收優惠
6. 發票合規：發票開具、取得是否符合規定
7. 關聯交易稅務：關聯交易定價是否符合獨立交易原則，是否需要進行特別納稅調整
8. 跨境稅務：
   • 非居民企業源泉扣繳義務
   • 受控外國公司（CFC）規則適用
   • 雙邊稅收協定的適用
   • 常設機構判定
   • 預提所得稅
9. 稅務申報與繳納：申報期限、申報內容的合規性
10. 稅務風險行為識別：
    • 虛開發票風險（稅收徵管法第六十三條）
    • 偷稅/逃避繳納稅款風險
    • 騙取出口退稅風險
    • 虛假申報風險

審查時載入參考文件：references/china_tax_laws.md——核實引用的稅法名稱、條文編號及內容是否準確。

維度二：會計準則合規審查

從以下方面審查會計處理的合規性：

1. 準則適用性判斷：
   • 企業適用哪套準則體系（企業會計準則/小企業會計準則/事業單位會計準則）
   • 如涉及境外主體，是否涉及IFRS的差異處理
2. 具體會計處理合規：
   • 收入確認是否符合五步法模型（CAS 14 / IFRS 15）
   • 金融工具分類與計量是否正確（CAS 22 / IFRS 9）
   • 租賃會計處理是否正確（CAS 21 / IFRS 16）
   • 合併報表範圍判斷是否正確（CAS 33 / IFRS 10）
   • 關聯方披露是否完整（CAS 36 / IAS 24）
   • 資產減值處理是否合規（CAS 8 / IAS 36）
   • 股份支付會計處理（CAS 11 / IFRS 2）
   • 所得稅會計處理（CAS 18 / IAS 12）
3. CAS與IFRS差異：如涉及跨境業務，識別CAS與IFRS在相關處理上的差異
4. 財務報表列報：報表格式、附註披露是否完整

審查時載入參考文件：references/accounting_standards.md——核實引用的準則編號及名稱是否準確。

維度三：境內外法律合規審查

從以下方面審查法律合規性：

1. 合同法律合規：
   • 合同主體資格與行為能力
   • 合同條款的合法性與可執行性
   • 合同形式是否符合法律要求
2. 公司法合規：
   • 公司治理結構合規性（董事會/監事會/股東會決議）
   • 董事、監事、高管的忠實義務和勤勉義務
   • 關聯交易合規（公司法第一百八十一條）
   • 對外擔保合規
3. 反不正當競爭合規：
   • 是否存在商業賄賂風險（反不正當競爭法第七條）
   • 是否存在虛假宣傳風險
   • 是否存在侵犯商業秘密風險
4. 反壟斷合規：
   • 是否涉及壟斷協議
   • 是否涉及濫用市場支配地位
   • 是否觸發經營者集中申報義務
5. 勞動法合規：
   • 勞動合同簽訂與履行
   • 用工形式合規性
   • 薪酬與社會保險合規
6. 資料合規：
   • 個人資訊處理的合法性基礎
   • 跨境資料傳輸合規
   • 資料安全保護義務
7. 智慧財產權合規：
   • 智慧財產權權屬清晰性
   • 許可使用的合規性
   • 侵權風險
8. 刑事風險識別：
   • 虛開發票的刑事風險（刑法第二百零五條）
   • 職務侵佔/挪用資金風險
   • 非國家工作人員受賄/行賄風險

審查時載入參考文件：references/international_compliance.md——核實引用的法律法規名稱及條文是否準確。

維度四：上市公司治理合規審查

如對話涉及上市公司（含境內上市、境外上市），從以下方面審查：

1. 資訊披露合規：
   • 是否存在應披露而未披露的重大事項
   • 資訊披露的真實性、準確性、完整性
   • 臨時報告與定期報告的合規性
2. 公司治理結構：
   • 獨立董事制度執行
   • 專門委員會設定與運作
   • 股東大會、董事會議事規則
3. 關聯交易治理：
   • 關聯交易的決策程式（迴避表決）
   • 關聯交易的公允性
   • 關聯交易披露要求
4. 內幕資訊管理：
   • 內幕資訊知情人登記
   • 內幕交易風險防範
5. 重大事項決策程式：
   • 重大資產重組決策程式
   • 對外投資決策程式
   • 利潤分配決策程式
6. 境外上市特殊合規：
   • 紅籌架構合規性
   • 跨境監管協調
   • VIE結構的法律風險
7. 香港上市規則合規（如適用）：
   • HKEX上市規則的遵守
   • 公司治理守則的遵循
8. 美國上市合規（如適用）：
   • SOX法案第404條內部控制要求
   • FCPA會計條款合規
   • SEC資訊披露要求

審查時載入參考文件：references/corporate_governance.md——核實引用的治理規範名稱及條文是否準確。

維度五：跨境業務合規審查

如對話涉及跨境業務（進出口、跨境投資、跨境服務等），從以下方面審查：

1. 外匯管理合規：
   • 經常專案外匯收支的真實性
   • 資本專案外匯的審批與登記
   • 跨境資金流動的合規性
2. 出口管制合規：
   • 管制物項的出口許可
   • 終端使用者和最終用途管控
   • 實體清單風險
3. 經濟制裁合規：
   • 聯合國制裁
   • 美國OFAC制裁（SDN名單）
   • 歐盟制裁
   • 中國反制裁措施
4. 跨境反腐敗合規：
   • FCPA合規風險（如涉及美國上市/美國關聯方）
   • UK Bribery Act合規風險（如涉及英國業務）
   • 中國反商業賄賂合規
5. 跨境資料傳輸合規：
   • 中國個人資訊出境合規（安全評估/認證/標準合同）
   • GDPR域外效力（如涉及歐盟資料主體）
   • 資料本地化要求
6. 跨境投資合規：
   • 境外投資備案/核准
   • 敏感行業限制
   • 外商投資准入（負面清單管理）
7. 國際稅收合規：
   • BEPS行動計劃下的合規義務
   • 轉讓定價文件要求（主體文件、本地文件、國別報告）
   • 受控外國公司規則

     小蔥技能7w4.net持續更新中。

   • 稅收協定的適用
   • CRS資訊交換

審查時載入參考文件：references/international_compliance.md——核實引用的國際法規名稱及內容是否準確。

階段三：輸出合規審查報告

按照以下格式輸出審查報告。報告須結構清晰、依據充分、建議可執行。

合規審查報告輸出格式

# 全鏈路合規審查報告

## 一、審查概況
- 審查物件：[對話內容摘要/業務場景概述]
- 審查維度：[涉及的合規維度]
- 審查日期：[日期]

## 二、對話內容摘要
[簡要概述對話涉及的業務場景和關鍵行為]

## 三、合規審查發現

### 維度一：稅務合規
| 序號 | 風險點 | 風險等級 | 法理依據 | 合規建議 |
|------|--------|---------|---------|---------|
| 1    | [具體風險描述] | [高/中/低/合規] | [法律法規名稱 第X條：條文內容摘要] | [具體建議] |

### 維度二：會計準則合規
[同上格式]

### 維度三：法律合規
[同上格式]

### 維度四：上市公司治理合規
[如適用，同上格式；如不適用，註明"本維度不適用"並說明原因]

### 維度五：跨境業務合規
[如適用，同上格式；如不適用，註明"本維度不適用"並說明原因]

## 四、風險彙總
- 高風險項：[X] 項
- 中風險項：[X] 項
- 低風險項：[X] 項
- 合規項：[X] 項

## 五、重點風險提示
[列出所有高風險項，詳細說明風險後果和應對建議]

## 六、合規改進建議
[按優先順序排列的合規改進建議]

## 七、法理依據清單
[列出本報告引用的所有法律法規、準則、規範性檔案清單]

法理依據引用規則

本技能的核心原則是引用依據必須真實、準確、可核查。嚴格遵守以下規則：

1. 真實存在：引用的法律法規、準則、規範性檔案必須是真實存在的。如不確定某法規是否存在，載入對應參考文件核實，或使用網路搜尋確認。嚴禁憑印象編造法規名稱或條文。
2. 準確引用：
   • 法律法規須使用準確的全稱（如"中華人民共和國企業所得稅法"，不得簡寫為"企業所得稅法"後引用錯誤條文）
   • 條文引用須註明序號（如"第二十五條"）
   • 如引用條文內容，須準確概括條文核心內容，不得歪曲原意
   • 行政法規/部門規章須註明釋出機關和文號（如能查到）
3. 時效性：注意法律法規的修訂和廢止。如：
   • 《中華人民共和國增值稅法》於2024年12月25日通過，自2026年1月1日起施行；在此之前仍適用《增值稅暫行條例》
   • 《中華人民共和國公司法》2023年修訂版自2024年7月1日起施行
   • 《中華人民共和國證券法》2019年修訂版自2020年3月1日起施行
   • 如不確定某法規的最新版本，使用網路搜尋確認
4. 層級準確：區分法律（全國人大及其常委會）、行政法規（國務院）、部門規章（部委）、規範性檔案、司法解釋等層級，引用時準確表述。
5. 適用準確：確保引用的法規與審查的問題直接相關，不得牽強附會。
6. 不確定處理：如某方面無法確定具體法規依據，明確說明"本項審查暫未找到明確的法律依據，建議諮詢專業XX律師/稅務師"，不得用編造的法規條文填補空白。
7. 搜尋驗證：對於不確定的法條內容或法規是否仍然有效，主動使用 WebSearch 或 WebFetch 工具進行驗證，確保引用的準確性。

參考資源

本技能包含以下參考文件，審查時按需載入：

使用示例

示例一：關聯交易合規審查

使用者輸入：

"我們公司（境內居民企業）計劃向境外關聯公司支付技術服務費500萬元，對方說按他們當地稅率繳稅就行，我們這邊不用扣稅。"

審查要點：

• 維度一（稅務）：非居民企業源泉扣繳義務（企業所得稅法第三條、第三十七條）、關聯交易定價是否符合獨立交易原則（企業所得稅法第四十一條）、增值稅跨境服務代扣代繳義務
• 維度二（會計）：關聯方交易披露（CAS 36）、服務費確認與計量
• 維度三（法律）：關聯交易決策程式合規（公司法）、外匯管理合規
• 維度五（跨境）：雙邊稅收協定適用、BEPS轉讓定價文件要求

示例二：上市公司資訊披露合規審查

使用者輸入：

"我們財務總監說明年利潤預計能翻倍，想在年報釋出前先跟幾個大股東透個底。"

審查要點：

• 維度三（法律）：內幕交易風險（證券法第五十條至第五十二條）、內幕資訊知情人管理
• 維度四（上市公司治理）：資訊披露合規（證券法第七十八條）、內幕資訊管理、選擇性披露的合規風險
• 高風險提示：選擇性披露可能構成內幕交易，存在行政處罰乃至刑事責任風險

示例三：跨境資料傳輸合規審查

使用者輸入：

"我們準備把國內使用者的個人資訊傳到新加坡的伺服器上做分析，讓技術部門直接遷就行。"

審查要點：

• 維度三（法律）：個人資訊保護法第三十八條跨境傳輸條件、資料安全法
• 維度五（跨境）：資料出境安全評估、標準合同簽署、GDPR域外效力（如涉及歐盟資料主體）

注意事項

1. 專業性宣告：本技能提供的合規審查意見僅供參考，不構成正式的法律意見或稅務意見。對於重大合規事項，建議使用者諮詢專業律師、稅務師或會計師。
2. 持續更新：法律法規會不斷修訂更新。審查時如發現參考文件中的法規可能已過時，使用 WebSearch 搜尋最新版本確認。
3. 全面性：即使某些維度初步判斷不適用，仍簡要說明不適用原因，避免遺漏。
4. 中立性：審查意見保持客觀中立，既指出風險，也肯定合規之處。
5. 可操作性：合規建議應具體、可執行，避免籠統的"注意合規"類空話。
6. 法規核實：對於不確定的法條內容或法規有效性，務必使用網路搜尋工具進行核實，確保引用的每一條法規都是真實有效的。

這是一個專業度較高的合規審查工具，能夠從稅務、財務、法律、上市公司治理、跨境業務五個維度對業務場景進行全面審查。優點是觸發場景覆蓋全面，審查維度設計專業，報告格式規範，且配備了參考法規索引。不足之處在於實際合規知識儲備有限，審查質量依賴於外部文件的完整性，部分複雜場景可能需要人工補充核實。適合有基本合規意識的使用者使用，但對專業性要求極高的場景仍建議諮詢專業人士。