1、搭建/优化内控体系，基于COSO框架设计风险矩阵，实施风险评估与管控策略；

2、主导业务流程梳理，识别关键控制点（KCI），编制内控手册及标准化操作指南（SOP）；

3、推动合规管理，确保SOX 404法案遵循，执行穿行测试及内控缺陷整改；

4、协同内外部审计，完成内控自评（CSA）及整改跟踪，输出内控有效性报告；

5、开展舞弊风险排查，运用数据分析工具（如ACL）实施异常交易监控。