AI 证据助手帮助您收集正确的证据,并检查您手头的证据是否真正满足控制措施的要求。它使用您组织自己的 AI 服务提供商。
前提条件:在设置 → AI 助手中配置服务提供商。Venvera 支持 Claude、OpenAI 和 DeepSeek。密钥在保存前会先向服务提供商进行验证,因此失效的密钥会被立即发现,而不会等到之后使用时才出错。
收集指导
在证据组件中,点击“什么样的证据才是好的证据?”。助手会列出审计师针对该特定控制措施会接受的具体证据材料,让您知道需要收集什么。
证据审核
在任何已上传的证据项上,点击闪光图标,让助手对照控制措施要求审核该证据。它会返回:
- 关于该证据看起来是否充分的结论。
- 简短的理由说明以及它发现的任何差距(例如“这是部署日志,而不是变更审批记录”)。
- 建议控制措施:同一份证据材料可能满足的其他控制措施,取自经过人工整理的框架映射(仅限真实存在的控制措施编号,绝不凭空编造)。您可以一键将该证据材料附加到其中任意一项。
助手实际能读取的内容。审核会读取已上传 Word (.docx) 文件的文本以及您的书面说明。PDF、截图和电子表格仅通过文件名识别,因此只有 PDF 或只有截图、且没有任何说明的证据项,通常仅仅因为内容无法分析而被评为“不充分”。请为此类文件附上一段简短的书面说明,以便助手能够公正地评判。
仅供参考,并非权威结论。助手相当于多了一双帮您把关的眼睛。它绝不会阻止您保存证据,最终判断应由具备资质的审核人作出。
不会反复打扰。如果尚未配置服务提供商,Venvera 只会在您使用需要密钥的 AI 功能时提示您添加密钥,绝不会以常驻横幅的形式提醒。