合规审核类智能体构建范式
1、引言
合规审核类智能体是企业风险防控的“数字哨兵”,主要解决企业面临政策制度更新快、审批流程复杂、人工审核效率低且易遗漏风险点等核心问题。合规审核智能体的核心目标是通过自动化文件合规性审查,实现合同、招标文件、审批单、纪检材料等文档的智能合规审核,降低合规管理成本并提升审计效率。其典型落地场景如:销售采购合同审核、招投标文件审核、财务交易监控、员工行为审计等。
2、需求分析
构建合规审核类智能体的基本需求我们可以从审核什么内容、按照什么审核、审核结果如何呈现等三部分进行梳理,以下我们主要以合同审核为例来进行合规审核智能体的需求分析。
2.1 确认审核内容
确认审核内容主要是确认好我们需要什么内容,并将审核内容进行分类,及识别审核内容并对审核内容进行梳理归类。比如合同审核时我们可以按照以下方式梳理审核内容:
- 基础信息审核:
- 审核点1:甲乙双方的信息正确、完整、无遗漏;
- 审核点2:合同采购的标的信息是否正确
- 审核点3:费用与支付
- 审核点4:报价明细
- 权利义务审核:
- 审核点5:甲乙方权利和义务
- 审核点6:保密违约责任(相关证明)
- 交付要求审核
- 审核点7:交付验收规则
- 审核点8:交付物
- 审核点9:交付计划
……
2.2 审核规则定义
根据审核内容逐项明确审核规则,确定单项审核规则以及整体一致性审核规则。
- 单项审核规则:
- 基础信息审核规则
- 甲乙双方信息需要完整,包含电话、邮箱、姓名、单位名称等,没有遗漏并没有错别字,且工商核对一致;
- 标的内容完整,描述准确无异议,合同时间范围描述一致,且在当前之前之后;
- ……
- 费用支付审核规则:
- 金额正确,其中包含总金额、税率、分期支付后的金额等计算正确,且与金额相关的数字的描述按照货币格式填写,且需要有人民币大写,且大小写需要与数值型金额一致且正确;其中服务类税率6%,产品类13%;
- 支付方式符合公司内部需求,交付周期大于1年金额超过10万的,需至少分三次支付,且支付百分比为4:4:2
- ……
- 权利义务审核规则:
- 甲乙双方权利和义务条款与标准合同模版中的条款(此处需要合同模版知识库支持)是否有出入?
- 甲乙双方是否明确双方负责人或项目经理,知识产权信息是否有与模版有不一致的地方?
- ……
- 项目交付审核规则:
- 交付物是否符合软件研发项目交付物要求:需求规格、总体设计、数据结构设计、用户手册、安装包、安装运维手册、软件测试用例以及测试报告等;
- 交付计划是否与基础信息中的交付周期一致等
- ……
- 基础信息审核规则
- 整体一致性审核规则:
- 费用支付与合同标的(产品 SKU )内容的一致审核:如某软件产品多少费用等;
- 项目交付内容与支付付费方式的关联性审核:如项目周期超过 1 年,至少需要分三次付款;
- 项目交付内容与基础信息中的合同标的(产品SKU)内容的一致性审核:如项目交付内容需要交付合同标的中指定的产品,且项目计划需要在指定之间内交付完成等
- 项目交付内容与权利义务之间的关联性审核:如源码提交等
- 其它 ……
2.3 审核输出要求
审核完成后审核结果如何输出也需要明确要求,其中包含智能体内部输出内容及格式要求,如显示原文、指出问题、给出修改建议以及对应的审核规则要求等,以及第三方外部获取审核结果的要求,如导出 PDF、调用第三方 API 与第三方系统集成等。
- 智能体内部输出结果及格式要求
- 单项审核结果输出:逐项审核并按照指定输出要求格式以及审核点逐项格式化输出
- 总体审核结果输出:基于单项审核结果(含关联/整体性审核结果)以及审核总结分析成果总体格式化输出审核结果
- 第三方外部获取审核结果要求:
- 审核成果外部输出:审核结果通过PDF、Word、Markdown等格式导出,或者通过调用第三方系统实现入库归档。
- 与其他系统集成:通过邮件发送合规审核结果,或者对接第三方系统推送审核结果等。
3、合规审核业务流程设计
合规审核的核心业务流程参考如下,从内容输入、内容提取,结合预设规则完成合规审核,形成报告完成人工复核并实现结果输出/归档追溯。其中在审核过程中通过提示词中定义的审核规则,对单项审核和一致性审核内容进行逐项审核,并将审核结果总结后进行人工复核。下面我们逐个针对每个流程节点进行介绍。
3.1 内容输入
合规审核的内容输入可以是多种格式、多种形式的,基于不同的内容格式及形式可以有多种方式将内容输入到智能体中。如下图所示:合同审核多以 Word、PDF 格式为主、财务相关审核多以图片、PDF 为主,日志审核以数据库为主,与第三方系统对接时可以通过 API 调用。内容确认好后,我们基于MaxKB可以通过对话框的文本输入(question)、基本信息中文档上传、接口输入以及工作流中的表单收集节点搜集相关信息完成内容输入。
3.2 信息提取
信息提取节点主要是基于用户输入的审核内容进行信息提取,信息提取主要是将输入的内容即存储层,通过提取层的工具,提取到到审核的结构化信息内容。具体参见如下图所示。其中存储层与输入层的内容保持一致,提取层则通过不同的方式进行提取,其中包含:
- 通过流程节点提取:基于 MaxKB 中的文档内容提取节点提取 Word、PDF、Excel 中的待审核内容,通过MaxKB 图片理解节点基于视觉模型提取图片内容;
- 通过外部工具提取:通过工作流编排调用外部工具 MinerU 或者 OCR 完成图片、PDF 等存储层的内容提取,或者通过 API 调用其他外部工具实现内容提取;
- 通过自定义工具提取:通过在 MaxKB 的工具中基于 Python 自定义函数工具完成信息提取,如通用分段提取函数等。
3.3 内容审核
内容审核则对待审核结构化信息通过结合知识库检索以及工具集调用获取的标准信息,通过 AI 节点中的提示词定义的审核规则完成内容审核,其中单项审核以及整体一致性审核逐项通过AI节点审核并最终将审核内容输出后进行审核总结,如下图所示:
- 合规审核信息汇总:基于内容提取节点提取的待审核结构化信息内容,同时再将审核规则模版信息汇总到一起,其中审核规则模版信息可以通过审核规则知识库检索获取,也可以通过数据库查询、MCP 服务调用或者第三方系统 API 调用等多种方式获取到审核的规则以及参考标准等,比如合同审核可以通过调用企业工商信息查询的 MCP/API 服务获取到甲乙签约单位的真实信息作为参考标准与合同中的基础信息进行比对。
- AI 大模型智能审核:合同审核信息汇总后,基于 AI 节点设置推理或者基础 AI 模型实现审核,通过系统提示词设置审核要求即审核能力,将合规审核信息汇总内容(含工具预先输出内容)输入给大模型作为提示词,其中审核规则模版信息也可通过 AI 节点添加补充实现 AI 按需调度,最终将合规审核信息输入给 AI 审核节点。另外在 AI 大模型智能节点的系统提示词中也可以定义单项审核的输出结果的要求及格式。
- 单项审核及整体一致性审核单体:上述合规审核信息汇总以及 AI 大模型智能审核时单项或者一致性审核的单体,每个审核单体的审核结果最为后续审核总结的输入内容。
- 审核总结:将所有审核单体的输出内容输出给审核总结节点,基于 AI 模型以及审核总结要求,对单项审核结果进行总结性输出,其中可以通过系统提示词或者提示词定义好审核总结的输出要素及格式等。
3.4 人工复核
人工复核节点主要是通过多轮对话/循环体引导用户实现复核确认审核结果,可以结合 AI 大语言模型、条件循环以及记忆设置引导用户多轮对话补充修改完善审核总结,最终确认合规审核结果。如下图所示:
- AI 多轮对话引导:可以定义 AI 模型的提示词引导用户进行多轮对话,如上图所示,让用户补充完善审核总结结果,最终输出人工复核后的审核报告。
- 条件循环及表单确认人工复核结果:除了 AI 多轮对话引导外也可以基于循环体结合表单补充完善审核总结内容,然后进行条件循环最终基于用户补充的信息完善修改审核报告,最终输出人工复核后的审核报告。
3.5 生成报告
生成报告则是基于人工最终确认输出的审核总结内容生成审核报告。可以通过AI汇总生成格式化审核报告,也可以通过与定义模版格式化渲染输出。
- AI 汇总生成报告:AI 汇总生成审核报告,即将单项审核输出明细、审核总结信息等汇总后生成审核报告。
- 预定义模版格式化渲染输出:可以通过指定回复节点通过 HTML 渲染输出格式,按照要求和样式进行最终审核报告渲染后输出。
3.6 结果输出/归档追溯
结果输出/归档追溯则是将最终的审核报告导出、入库,实现审核输出以及归档。其中包含按照 PDF/Word 格式导出、通过邮件发送审核报告、通过API调用对接第三方或者其它输出方式。
- PDF/Word 导出:通过函数工具,将审核报告转换为 PDF、Word 等格式上传到文件服务器,支持用户导出使用。
- 报告邮件发送:通过调用邮件服务器将审核结果通过邮件发送输出。
- API 调用对接第三方:审核结果输出到其他第三方,则可以通过调用 API 工具实现。
- 其它输出方法:根据合规审核实际业务完成审核结果及报告输出。
4、合规审核智能体设计框架总结
最后,我们再基于智能体构建核心要求及总体设计架构,总结归纳下合规审核智能体的总体设计框架。如下图所示:
- 用户输入:通过人机对话或者 API 调用的方式实现待审核内容输入,用户输入信息统一作为用户提示词输入给大模型;
- 系统提示词:定义了合规审核命令要求、审核输出规范等;
- 工具:通过函数/MCP等方式调用第三方外部系统 API 调用以及 MinerU、OCR 识别工具等;
- 知识:基于 RAG 检索增强技术通过知识库检索获取审核规则、模版、法律法规等;
- 记忆:通过短期记忆实现多轮对话引导;
- 工作流:从信息提取、内容审核、审核总结以及人工复核等流程完成合规审核。