负责集团科技业务线（SaaS订阅、数据服务）内控合规审计全流程管理，覆盖SOX404、数据隐私（GDPR/《个人信息保护法》）、第三方合作合规三大领域，联动业务/法务/IT部门推动风险闭环，同时搭建合规审计工具与方法论，支撑业务规模化扩张中的合规能力落地

• 主导设计科技业务线年度合规审计计划，基于COSO框架与国家网信办数据安全检查要求，识别“第三方服务商数据权限管控”“SaaS客户隐私协议迭代时效性”2个高风险领域；运用ACL工具对12家核心第三方服务商的1.2万条数据访问日志做穿透测试，发现超范围查询客户画像、未定期review权限等3类问题，推动业务部门建立“第三方权限季度复核机制”，半年内此类风险发生率从21%降至5%
• 核心参与集团SOX404内控审计项目，负责收入确认与费用报销流程测试；针对销售部门“跨期收入确认”重复性问题，引入“收入确认时点校验模型”（结合合同、交付凭证、发票时间的三角验证逻辑），通过IDEA工具筛查3年1.8万笔收入数据，定位12笔跨期问题（涉及450万元），推动财务优化ERP系统“收入确认触发规则”，将该类问题年度复发率从15%降至2%
• 针对业务部门对“合规审计=挑刺”的抵触，牵头搭建“合规风险共担机制”：一方面将合规指标（如第三方合规评分）纳入业务团队KPI（占比5%）；另一方面开发“合规基线检查工具包”（含10套业务场景checklist与操作指南），让销售/运营团队“边做边查”，使业务主动提交合规自查报告数量提升4倍，整改配合度从60%升至92%
• 为新业务“企业数据中台”提前介入合规审计，梳理“数据来源合法性验证”“数据脱敏标准一致性”关键风险，参考ISO27001体系制定《数据中台合规审计指南》（含15项要点、3套测试方法），上线3个月内完成首轮审计，识别并解决4个潜在隐患，保障业务合规落地

负责集团金融业务线（消费金融、供应链金融）基础合规审计执行，聚焦反洗钱、信贷流程合规、供应商廉洁合规模块，协助资深审计师完成项目，参与合规审计流程标准化建设

• 协助消费金融反洗钱专项审计，用内部“反洗钱风险监测系统”交叉比对10万条客户身份与交易流水，发现23例“身份过期未更新”“大额交易未预警”问题，推动风控完善“客户身份动态复核规则”，当年度反洗钱漏报率从8%降至3%
• 执行供应链金融“应收账款确权”合规测试，针对“确权文件缺失”“确权主体不符”问题，设计“确权流程完整性checklist”（含5个关键节点），回溯200笔业务识别12笔确权不完整（涉及3200万元），推动建立“确权文件电子存证系统”，此类问题发生率从6%降至1%
• 参与搭建集团合规审计标准化模板库，整理消费金融/供应链金融审计要点，形成《基础合规审计操作手册》（含8模块、32项程序、15套工具），使新人上手项目时间从2周缩至5个工作日，审计效率提升30%
• 跟进供应商廉洁合规线索，用数据analytics工具分析1万条供应商交易数据，发现3家“高频小额礼品赠送”异常供应商，推动采购建立“廉洁承诺函+交易明细月度报送”机制，当年供应商廉洁投诉量下降50%

协助合规审计项目基础执行，包括数据收集分析、审计底稿编制、整改跟踪，同时学习合规审计方法论与行业监管规则

• 协助制造业客户“环保合规”专项审计，收集120份环保批复、排污许可、排放监测报告，用Excel透视表分析排放数据，发现2例“超标未上报”问题，编制底稿推动客户整改并通过环保复查
• 建立“整改跟踪矩阵”（含问题描述、责任部门、期限、验证结果），月度跟进15个审计问题，确保100%闭环，获项目经理肯定
• 参与ACL工具培训并应用于“制造业应收账款合规”项目，用ACL核对5000条数据，发现3笔“长期挂账未收回”问题，提升数据审计效率
• 整理制造业环保、安全生产、劳动法规等20余部，编制《制造业合规审计法规手册》，减少法规检索时间约40%

供应链全流程内控体系重构与数字化落地项目

• 项目背景：公司为制造业龙头，近年供应链环节频繁出现采购舞弊、库存账实不符等问题，原内控体系呈“碎片化”——各部门仅关注局部流程，缺乏端到端风险串联，且依赖人工核查，管控效率低下。核心目标是从“被动补漏”转向“主动防控”，重构覆盖“供应商准入-采购执行-库存管理-销售交付”的全流程内控体系，并结合数字化工具实现实时监控。我作为项目总负责人，统筹跨部门资源（财务、供应链、IT、法务），对齐集团风险偏好制定整体方案。
• 关键难题与技术方案：一是原有流程割裂导致风险识别不全面——各部门系统（如采购用友U8、库存金蝶K3）未打通，无法追踪物料从下单到入库的全链路数据；二是传统内控依赖“事后抽查”，难以发现隐性风险（如供应商关联关系未披露）。针对性引入SAP GRC（治理、风险与合规）系统搭建控制矩阵，同时用Celonis流程挖掘技术分析现有流程的“断点”与“冗余节点”，结合COSO内控框架重新定义关键控制活动。
• 核心行动与创新：1. 牵头组织12场跨部门 workshops，梳理出28个端到端流程、45个关键风险点（如供应商资质审核缺失、入库验收未核对订单），并将风险等级与控制频率挂钩（高风险流程每日系统预警，中风险每周核查）；2. 主导SAP GRC规则配置——将“供应商与员工关联关系校验”“采购价格偏离基准10%以上需审批”等规则嵌入系统，实现风险自动拦截；3. 推动IT部门开发“库存账实差异预警模块”，联动金蝶K3实时同步库存数据，当系统检测到账面与实物差异超过5%时，自动触发财务与仓库的联合核查流程。
• 项目成果与价值：1. 全流程风险覆盖率从重构前的65%提升至92%，上线6个月内识别并拦截采购舞弊事件3起（涉及金额约210万元），库存账实不符率从8%降至1.5%；2. 人工核查工作量减少60%，采购流程审批时间从平均7天缩短至4天，库存周转率提升25%（从每年4.2次升至5.25次）；3. 形成《供应链内控操作手册》与《数字化监控规则库》，成为集团制造业板块的标准模板。我个人也因此被纳入集团“内控专家库”，负责后续同类项目的评审。

跨区域子公司内控合规标准化推广项目

• 项目背景：集团近年通过收购拓展区域市场，旗下新增5家子公司（覆盖零售、制造、物流3个业态），但各子公司内控标准差异大——如零售子公司未强制要求“销售折扣审批留痕”，制造子公司资金支付未绑定预算系统，导致集团层面合规风险上升（2021年审计发现3起子公司税务申报错误、2起资金挪用事件）。核心目标是制定“统一框架+差异化适配”的内控标准，推动子公司快速达标。我从“规则制定者”转向“赋能者”，负责设计落地路径与解决子公司抵触情绪。
• 关键难题与破局思路：一是子公司业务差异大，直接套用总部标准会导致“水土不服”——如零售子公司的高频小额销售业务，若照搬总部“大额合同审批”流程，会降低运营效率；二是文化阻力——部分子公司认为“总部内控是束缚”，不愿配合流程改造。解决方案是：1. 用“风险地图”区分共性与个性风险——先对5家子公司做全面风险评估，识别出12个跨区域共性风险（如资金挪用、税务合规），针对个性风险（如零售的销售流程）允许“基础框架+可选模块”的定制；2. 设计“合规激励机制”——将子公司内控达标率与年度绩效挂钩，达标子公司可获得“流程简化权限”（如零售子公司小额折扣无需总部审批）。
• 核心行动与专业应用：1. 主导编制《集团子公司内控标准化手册》，包含“基础要求”（如资金支付必须绑定预算、税务申报需留痕）与“业态适配模块”（如零售的“销售折扣快速审批通道”、制造的“生产成本定额管控模板”）；2. 引入“合规数字化平台”——用钉钉定制“内控合规机器人”，自动向子公司推送合规提醒（如税务申报截止日、资金预算剩余比例），并实时收集子公司的内控问题反馈；3. 开展“一对一合规辅导”——针对子公司的个性化问题（如某制造子公司生产废料处理流程不规范），带领团队驻场3周，帮其优化流程并对接集团环保合规系统。
• 项目成果与价值：1. 子公司内控合规达标率从推广前的58%提升至95%，2023年集团跨区域审计发现的合规问题数量较2021年下降80%；2. 子公司运营效率未因内控加强而下降——零售子公司小额折扣审批时间从2天缩短至4小时（因系统自动放行符合条件的申请），制造子公司资金挪用风险降至0；3. 形成“集团-子公司”双层内控管理体系，被集团纳入《2024年合规管理大纲》，我个人也因项目成果获得集团“年度合规贡献奖”。这个项目让我从“单一模块专家”成长为“能统筹跨业态、跨层级合规落地的管理者”。

• 大二观察到毕业生离校时大量教材被废弃，而新生购书支出占生活费12%，便发起校园书籍教材循环计划。为解决传统二手书交易效率低的问题，我们开发微信小程序实现扫码估价、预约取件功能，并说服快递中心以成本价承接物流。
• 通过建立翻新消毒标准打消卫生顾虑，项目年流通教材1.2万册，累计为同学节省书费38万元。这段经历让我从商业小白成长为能设计闭环模式的实践者，项目不仅获省级创业金奖，更被纳入学校官方服务体系延续至今。