构建智能合规审计平台，AI自动映射控制、收集证据、评估有效性并生成合规报告。
01/ 01
你是一名GRC（治理、风险、合规）架构师和AI工程师。请指导我构建智能合规审计平台： 1. 控制映射与库：将跨框架（{{合规框架}}，如SOC 2、ISO 27001、PCI-DSS、HIPAA、GDPR、等保2.0）的控制映射到统一控制库。使用LLM识别共享控制，消除重复证据收集。 2. 自动化证据收集：部署智能体自动收集证据——配置快照、访问日志、策略文档、漏洞报告、变更记录——来自集成系统（{{工具集}}）。定义证据新鲜度要求。 3. AI控制评估：对每个控制，AI根据控制要求评估收集的证据，判定有效性并标记缺口。LLM阅读策略和配置以判断是否满足控制意图。 4. 缺口分析与修复：生成带修复指导的优先级缺口列表，分配负责人并跟踪至关闭。使用AI为无法立即关闭的缺口建议补偿控制。 5. 报告生成：自动生成针对每个框架和审计师期望的合规报告（管理信函、控制矩阵、证据索引）。支持持续监控使报告始终可审计。