负责集团科技业务线（SaaS订阅、数据服务）内控合规审计全流程管理，覆盖SOX404、数据隐私（GDPR/《个人信息保护法》）、第三方合作合规三大领域，联动业务/法务/IT部门推动风险闭环，同时搭建合规审计工具与方法论，支撑业务规模化扩张中的合规能力落地

• 主导设计科技业务线年度合规审计计划，基于COSO框架与国家网信办数据安全检查要求，识别“第三方服务商数据权限管控”“SaaS客户隐私协议迭代时效性”2个高风险领域；运用ACL工具对12家核心第三方服务商的1.2万条数据访问日志做穿透测试，发现超范围查询客户画像、未定期review权限等3类问题，推动业务部门建立“第三方权限季度复核机制”，半年内此类风险发生率从21%降至5%
• 核心参与集团SOX404内控审计项目，负责收入确认与费用报销流程测试；针对销售部门“跨期收入确认”重复性问题，引入“收入确认时点校验模型”（结合合同、交付凭证、发票时间的三角验证逻辑），通过IDEA工具筛查3年1.8万笔收入数据，定位12笔跨期问题（涉及450万元），推动财务优化ERP系统“收入确认触发规则”，将该类问题年度复发率从15%降至2%
• 针对业务部门对“合规审计=挑刺”的抵触，牵头搭建“合规风险共担机制”：一方面将合规指标（如第三方合规评分）纳入业务团队KPI（占比5%）；另一方面开发“合规基线检查工具包”（含10套业务场景checklist与操作指南），让销售/运营团队“边做边查”，使业务主动提交合规自查报告数量提升4倍，整改配合度从60%升至92%
• 为新业务“企业数据中台”提前介入合规审计，梳理“数据来源合法性验证”“数据脱敏标准一致性”关键风险，参考ISO27001体系制定《数据中台合规审计指南》（含15项要点、3套测试方法），上线3个月内完成首轮审计，识别并解决4个潜在隐患，保障业务合规落地

负责集团金融业务线（消费金融、供应链金融）基础合规审计执行，聚焦反洗钱、信贷流程合规、供应商廉洁合规模块，协助资深审计师完成项目，参与合规审计流程标准化建设

• 协助消费金融反洗钱专项审计，用内部“反洗钱风险监测系统”交叉比对10万条客户身份与交易流水，发现23例“身份过期未更新”“大额交易未预警”问题，推动风控完善“客户身份动态复核规则”，当年度反洗钱漏报率从8%降至3%
• 执行供应链金融“应收账款确权”合规测试，针对“确权文件缺失”“确权主体不符”问题，设计“确权流程完整性checklist”（含5个关键节点），回溯200笔业务识别12笔确权不完整（涉及3200万元），推动建立“确权文件电子存证系统”，此类问题发生率从6%降至1%
• 参与搭建集团合规审计标准化模板库，整理消费金融/供应链金融审计要点，形成《基础合规审计操作手册》（含8模块、32项程序、15套工具），使新人上手项目时间从2周缩至5个工作日，审计效率提升30%
• 跟进供应商廉洁合规线索，用数据analytics工具分析1万条供应商交易数据，发现3家“高频小额礼品赠送”异常供应商，推动采购建立“廉洁承诺函+交易明细月度报送”机制，当年供应商廉洁投诉量下降50%

协助合规审计项目基础执行，包括数据收集分析、审计底稿编制、整改跟踪，同时学习合规审计方法论与行业监管规则

• 协助制造业客户“环保合规”专项审计，收集120份环保批复、排污许可、排放监测报告，用Excel透视表分析排放数据，发现2例“超标未上报”问题，编制底稿推动客户整改并通过环保复查
• 建立“整改跟踪矩阵”（含问题描述、责任部门、期限、验证结果），月度跟进15个审计问题，确保100%闭环，获项目经理肯定
• 参与ACL工具培训并应用于“制造业应收账款合规”项目，用ACL核对5000条数据，发现3笔“长期挂账未收回”问题，提升数据审计效率
• 整理制造业环保、安全生产、劳动法规等20余部，编制《制造业合规审计法规手册》，减少法规检索时间约40%

集团级业务全链路内控体系重构与数字化落地项目

• 项目背景：公司为快速拓展SaaS、定制化开发及硬件交付三大核心业务，原有内控体系呈现“碎片化、被动化”特征——近一年累计发生采购舞弊、研发费用资本化偏差、客户数据泄露等6起重大风险事件，管理层要求重构覆盖“业务-财务-数据”全链路的内控体系，并通过数字化实现主动防控。我的总体职责是牵头项目整体设计、跨部门协同及落地推广，对体系有效性直接负责。
• 关键难题与解决路径：1）业务链条长且跨部门割裂，传统“流程梳理+制度堆砌”无法适配敏捷业务需求；2）海量业务数据分散在ERP、CRM、OA等7个系统，缺乏实时风险监控能力；3）业务团队将内控视为“效率枷锁”，抵触流程变更。针对这些问题，我引入“流程挖掘（Celonis）+风险热力图”工具，先对三大业务链的12个关键节点进行端到端可视化分析，识别出“研发项目预算调整无审批”“客户信用额度人工校验易疏漏”等18个高风险节点；同时选择RPA+AI智能内控平台作为技术底座，解决数据分散问题。
• 核心行动与创新：1）主导跨部门“痛点-风险-控制”工作坊，用“销售团队信用额度自动校验=减少坏账损失30%”的量化逻辑说服业务接受流程变更，将“客户信用评估”嵌入CRM系统，超过阈值自动拦截订单；2）针对科技公司“研发费用资本化”这一痛点，设计“项目里程碑进度+成本归集科目”双维度控制规则，通过智能平台自动匹配《企业会计准则第6号——无形资产》，将资本化错误率从22%降至1%；3）搭建“风险热力图”Dashboard，按红/黄/绿三色展示各业务线风险等级，每周向管理层推送Top3风险项，推动风险从“事后整改”转向“事前干预”。
• 项目成果与价值：1）重构后的内控体系将集团整体内控缺陷率从18%降至3%，近18个月未发生重大风险事件；2）智能平台覆盖85%的核心业务流程，业务流程效率提升40%（如采购审批时间从3天压缩至4小时）；3）形成《科技公司业务全链路内控操作手册》，成为集团及各分子公司的标准化管控模板；4）我个人因主导该项目，被纳入集团“战略合规委员会”，负责后续内控策略迭代。

电商多平台资金流与信息流一致性内控优化项目

• 项目背景：公司电商业务覆盖淘宝、京东、自有商城等5个平台，年GMV从2018年的1.2亿增长至2020年的3.5亿，伴随而来的是“订单数据篡改”“资金挪用”等风险——2020年审计发现3起运营人员通过“修改订单金额套取差价”“先发货后补审批”违规事件，管理层要求解决“资金流与信息流不一致”的核心问题。我当时作为项目执行负责人，负责设计数据核对机制、推动系统改造及流程落地。
• 关键难题与解决思路：1）多平台订单数据格式不一致（如淘宝的“订单编号”与京东的“交易单号”规则不同），无法自动关联核对；2）支付系统与内部ERP存在接口延迟，资金到账数据往往滞后24小时，难以及时识别差异；3）业务团队为冲业绩，普遍存在“先发货后补单”的习惯，抵触严格的流程约束。针对这些问题，我首先梳理出“订单ID、交易时间、金额、客户ID”12个核心字段的统一映射规则，然后用ETL工具（Talend）整合多平台数据，建立“订单-支付-发货”三方一致性核对模型；同时推动IT部门升级订单系统，增加“未审批订单不得发货”的强制控制。
• 核心行动与落地：1）开发自动化核对脚本，每天凌晨同步前一日订单与资金数据，识别差异订单并触发预警（如“支付金额大于订单金额”“订单未审批但已发货”），将人工对账时间从每周10人/天缩短至2人/小时；2）联合运营团队设计“合规业绩系数”——“订单-资金匹配率”低于98%的团队，提成比例下调0.5%，用激励机制推动行为改变；3）针对高频违规的“样品单”，制定“单独审批+闭环跟踪”规则，通过系统记录样品流向，避免私吞。
• 项目成果与个人贡献：1）订单与资金一致性从88%提升至99.5%，2021年资金挪用事件较2020年下降75%；2）自动化核对替代了80%的人工工作，年节省人力成本约20万元；3）形成的《电商业务资金流内控指引》被公司推广至所有电商平台，我个人因此获得当年“优秀合规专员”称号，也为后续晋升团队负责人积累了项目主导经验。

• 因痛心于年轻人对历史的疏离，我在B站创立「古人脱口秀」栏目，用职场梗解构历史事件（如《雍正皇帝的KPI保卫战》）。通过设计「颠覆认知-史料佐证-现代共鸣」三幕剧本模板，单期视频最高收获1.7万条弹幕互动。
• 两年间栏目播放量突破180万，作品被多地中学选为教学素材。这段经历磨砺出将学术内容转化为大众语言的能力，也让我理解到真实用户反馈才是创作者的指南针。