负责集团制造业全业务流程（采购-生产-销售-资金）的合规性审计，聚焦反商业贿赂、数据安全、税务合规三大领域，通过风险评估、穿行测试及实质性程序识别控制缺陷，推动跨部门整改并完善内控体系，同时对接外部监管机构检查。

• 主导年度采购环节专项审计，运用COSO框架梳理供应商准入至付款全流程，针对3家年采购额超5000万的供应商开展背景调查，发现2家存在关联方未披露问题；通过ACL工具分析ERP系统采购订单数据，识别出12笔无审批电子签章的异常交易，推动IT部门上线电子合同CA认证模块，当年同类问题下降85%。
• 牵头集团数据安全合规审计，对照《个人信息保护法》及行业数据分级标准，对客户信息管理系统（CRM）开展渗透测试，发现3处越权访问漏洞及2类敏感数据（如经销商返利政策）未加密存储问题；协同IT与法务部门制定《数据访问权限管理细则》，3个月内完成12个业务系统权限重构，经第三方测评机构验证，数据泄露风险等级从高风险降至中风险。
• 应对省级税务机关反避税专项检查，梳理近3年关联交易定价资料，运用可比非受控价格法（CUP）与利润分割法，证明集团向海外子公司销售半成品的定价符合独立交易原则；整理18项支撑材料形成专项报告，最终税务机关未提出调整要求，避免潜在补税及滞纳金约1200万元。
• 设计合规审计整改跟踪机制，将历史审计发现的237项问题按风险等级（红/黄/绿）分类，通过甘特图监控整改进度；针对跨部门推诿问题，推动建立“审计发现问题-责任部门认领-整改方案备案-效果复核”闭环流程，年度问题整改率从78%提升至92%。

聚焦科技企业研发费用加计扣除、知识产权合规及销售返利政策执行，协助开展专项审计与日常监控，参与内控流程优化，输出可落地的合规改进建议。

• 独立执行研发费用专项审计，依据《研发费用加计扣除政策执行指引》，抽查15个研发项目，核对工时分配表、材料领用单与财务入账数据，发现3个项目存在非研发人员工时混计入数问题，涉及金额186万元；推动财务部门上线研发项目辅助账系统，实现工时与费用自动匹配，后续年度审计调整率下降60%。
• 参与销售返利合规审计，梳理经销商合同条款与财务台账，运用Excel数据透视表比对返利计算逻辑，识别出5家经销商因未达阶梯销量却被提前返利的情况，涉及多支付返利款92万元；协助修订《销售返利管理办法》，新增“月度销量预核对+季度最终结算”双校验机制，当年返利错付率归零。
• 协助完善信息系统一般控制（ITGC），对OA系统审批流程开展测试，发现2个部门存在“超级管理员越权审批”及“审批日志未留存”问题；参与编写《信息系统权限管理操作手册》，推动IT部门设置角色权限分级与操作留痕功能，经内部IT审计验证，系统控制有效性评分从75分提升至88分。
• 整理年度合规审计底稿，按PCAOB AS 2315标准分类归档，针对外部咨询机构抽查提出的12项底稿缺失问题，优化底稿模板并增加交叉索引字段，后续底稿一次性通过率从80%提升至95%。

协助完成制造业存货管理、固定资产及费用报销基础审计，参与内控流程穿行测试，学习合规审计工具与方法论，为独立执行审计项目奠定基础。

• 协助存货管理专项审计，参与年末仓库监盘，核对系统台账与实物差异，发现2个仓库存在“已报废设备未及时下账”及“原材料混放导致数量盘亏”问题，涉及金额47万元；协助编制《存货盘点操作指引》，新增“分区标签管理+双人复盘”要求，次年监盘差异率从3.2%降至1.1%。
• 参与费用报销合规性检查，抽取3个月的销售费用凭证，重点核查差旅费超标、招待费无审批附件问题，发现17笔跨期报销（最长跨度6个月）及9笔无行程单的差旅费，推动财务部门上线报销系统“附件上传强制校验”功能，当月问题单据减少70%。
• 配合完成IT一般控制测试，协助梳理ERP系统用户权限，统计超权限访问案例12例（如仓库管理员拥有成本核算模块查看权）；参与编写《权限申请审批流程说明》，推动IT部门设置权限申请需经部门负责人与内审部双签，后续越权事件下降50%。
• 整理审计项目档案，按《企业内部控制基本规范》要求分类存储访谈记录、测试底稿及整改跟踪表，建立电子索引目录，提升后续审计调阅效率40%。

供应链全流程内控体系重构与数字化落地项目

• 项目背景：公司为制造业龙头，近年供应链环节频繁出现采购舞弊、库存账实不符等问题，原内控体系呈“碎片化”——各部门仅关注局部流程，缺乏端到端风险串联，且依赖人工核查，管控效率低下。核心目标是从“被动补漏”转向“主动防控”，重构覆盖“供应商准入-采购执行-库存管理-销售交付”的全流程内控体系，并结合数字化工具实现实时监控。我作为项目总负责人，统筹跨部门资源（财务、供应链、IT、法务），对齐集团风险偏好制定整体方案。
• 关键难题与技术方案：一是原有流程割裂导致风险识别不全面——各部门系统（如采购用友U8、库存金蝶K3）未打通，无法追踪物料从下单到入库的全链路数据；二是传统内控依赖“事后抽查”，难以发现隐性风险（如供应商关联关系未披露）。针对性引入SAP GRC（治理、风险与合规）系统搭建控制矩阵，同时用Celonis流程挖掘技术分析现有流程的“断点”与“冗余节点”，结合COSO内控框架重新定义关键控制活动。
• 核心行动与创新：1. 牵头组织12场跨部门 workshops，梳理出28个端到端流程、45个关键风险点（如供应商资质审核缺失、入库验收未核对订单），并将风险等级与控制频率挂钩（高风险流程每日系统预警，中风险每周核查）；2. 主导SAP GRC规则配置——将“供应商与员工关联关系校验”“采购价格偏离基准10%以上需审批”等规则嵌入系统，实现风险自动拦截；3. 推动IT部门开发“库存账实差异预警模块”，联动金蝶K3实时同步库存数据，当系统检测到账面与实物差异超过5%时，自动触发财务与仓库的联合核查流程。
• 项目成果与价值：1. 全流程风险覆盖率从重构前的65%提升至92%，上线6个月内识别并拦截采购舞弊事件3起（涉及金额约210万元），库存账实不符率从8%降至1.5%；2. 人工核查工作量减少60%，采购流程审批时间从平均7天缩短至4天，库存周转率提升25%（从每年4.2次升至5.25次）；3. 形成《供应链内控操作手册》与《数字化监控规则库》，成为集团制造业板块的标准模板。我个人也因此被纳入集团“内控专家库”，负责后续同类项目的评审。

跨区域子公司内控合规标准化推广项目

• 项目背景：集团近年通过收购拓展区域市场，旗下新增5家子公司（覆盖零售、制造、物流3个业态），但各子公司内控标准差异大——如零售子公司未强制要求“销售折扣审批留痕”，制造子公司资金支付未绑定预算系统，导致集团层面合规风险上升（2021年审计发现3起子公司税务申报错误、2起资金挪用事件）。核心目标是制定“统一框架+差异化适配”的内控标准，推动子公司快速达标。我从“规则制定者”转向“赋能者”，负责设计落地路径与解决子公司抵触情绪。
• 关键难题与破局思路：一是子公司业务差异大，直接套用总部标准会导致“水土不服”——如零售子公司的高频小额销售业务，若照搬总部“大额合同审批”流程，会降低运营效率；二是文化阻力——部分子公司认为“总部内控是束缚”，不愿配合流程改造。解决方案是：1. 用“风险地图”区分共性与个性风险——先对5家子公司做全面风险评估，识别出12个跨区域共性风险（如资金挪用、税务合规），针对个性风险（如零售的销售流程）允许“基础框架+可选模块”的定制；2. 设计“合规激励机制”——将子公司内控达标率与年度绩效挂钩，达标子公司可获得“流程简化权限”（如零售子公司小额折扣无需总部审批）。
• 核心行动与专业应用：1. 主导编制《集团子公司内控标准化手册》，包含“基础要求”（如资金支付必须绑定预算、税务申报需留痕）与“业态适配模块”（如零售的“销售折扣快速审批通道”、制造的“生产成本定额管控模板”）；2. 引入“合规数字化平台”——用钉钉定制“内控合规机器人”，自动向子公司推送合规提醒（如税务申报截止日、资金预算剩余比例），并实时收集子公司的内控问题反馈；3. 开展“一对一合规辅导”——针对子公司的个性化问题（如某制造子公司生产废料处理流程不规范），带领团队驻场3周，帮其优化流程并对接集团环保合规系统。
• 项目成果与价值：1. 子公司内控合规达标率从推广前的58%提升至95%，2023年集团跨区域审计发现的合规问题数量较2021年下降80%；2. 子公司运营效率未因内控加强而下降——零售子公司小额折扣审批时间从2天缩短至4小时（因系统自动放行符合条件的申请），制造子公司资金挪用风险降至0；3. 形成“集团-子公司”双层内控管理体系，被集团纳入《2024年合规管理大纲》，我个人也因项目成果获得集团“年度合规贡献奖”。这个项目让我从“单一模块专家”成长为“能统筹跨业态、跨层级合规落地的管理者”。

支教时发现乡村小学因缺乏实验器材，科学课多停留在课本讲解。返校后联合实验室开发出百元级科学实验背包，内含20个基础实验器材。为确保可持续运营，设计配套视频课程与城乡结对系统，并培训132名大学生担任远程助教。项目覆盖9省47所学校后，学生科学兴趣评分提升35%。这段经历教会我用产品思维解决社会问题，当看到孩子们用自制望远镜发现土星光环时，我理解了教育的真谛是点燃可能性。