审计中心 ​

审计中心用于追溯谁发起任务、数字员工执行了什么、产生和外发了哪些文件，以及谁修改了配置。

查找一次任务 ​

查阅人员需要审计读取资格及目标数字员工的审计范围；缺少范围时，由有资格的人员按设置审计员范围处理。正文查看还受单独的审批与留存设置约束，见申请查看正文。

告警处置、质检复核、案件、报告生成和保全操作需要审计处置资格；策略维护和正文审批需要审计配置资格。页面只读时，查阅人员不能仅凭读取资格执行这些操作。

1. 查阅人员从“我的账户 → 进入管理后台 → 治理中心 → 审计中心”打开“任务”，搜索任务标题或发起人。
2. 查阅人员选择数字员工和近7天、近30天、近90天或全部；风险排查可开启“只看有风险的”。
3. 查阅人员打开任务，查看发起人、数字员工、渠道、时间、状态与执行次数。

4. 查阅人员逐次阅读工具过程、产出和外发对象；重试成功不能覆盖前次失败的事实。
5. 查阅人员需要按主体集中查看时，切换“按人”或“按员工”，继续定位任务。

文件卡的“执行凭证”和审计中心的“溯源”可关联产出来源；查阅人员仍需分别核对执行过程与文件内容。

使用审计助手 ​

安全管理员需要先在“规则 → 使用的模型”选择可用模型。审计助手使用租户共享模型，不使用个人模型配置。

1. 查阅人员进入“审计助手”，用自然语言填写时间、对象与要查询的行为。
2. 查阅人员点击“提问”或使用 ⌘/Ctrl＋Enter。
3. 查阅人员打开回答附带的证据，阅读对应范围与原记录。

助手只读查询当前有权查看的账本，问题会进入查阅记录。查阅人员查询外发或敏感信息时，应限定必要范围；无结果不能证明未留存的行为没有发生。

进入并确认范围 ​

查阅人员进入审计中心后，在概览选择时间范围，查看授权范围内的汇总。

查阅人员按工作选择页签：

页签随职责和范围显示。三员分立的角色准备见维护审计策略。

处置告警 ​

1. 处置人员在“告警”按高、中、低等级，以及待处理、已确认、已处理、误报或全部筛选。
2. 处置人员打开告警与关联任务，阅读触发原因。
3. 处置人员按实际处置更新结果并记录依据，判定误报时填写具体原因。

告警提醒开关影响通知，关闭提醒仍保存审计记录和告警。规则的启用、等级及阈值在“规则”维护，见配置风险规则。

完成合规质检 ​

复核人员进入“合规质检”，在“复核队列”查看待复核、确认违规、判为合规、自动通过或全部。队列承接策略包标出的疑似问题，复核人员应先打开任务证据再下结论。

复核人员需要主动抽检时，切换“抽检批次”，创建批次并限定范围，再逐项复核。规则中的策略包启用后，任务结束可自动质检。

建立调查案件 ​

1. 调查人员在“调查案件”点击“新建案件”，填写必填的“标题”，按需填写“说明”和选择“负责人”，再点击“创建案件”。
2. 调查人员打开相关任务、告警或质检发现，选择“加入案件”，选中进行中的案件并确认。调查人员在案件详情查看已加入记录，再点击“添加批注”记录处理依据。
3. 调查人员完成调查后，点击“结案”，选择“结论类型”并填写“结论”。案件仍有保全任务时，调查人员按留存要求决定是否开启“解除法律保全”，再提交结案。
4. 调查人员按进行中、已结案或全部筛选案件，核对结案结果。

查看和生成合规报告 ​

查阅人员需要全部数字员工的审计范围，才能看到“合规报告”；生成报告还需要审计处置资格。

1. 查阅人员在“合规报告”查看期间、类型、要点与生成方，选择“打开”阅读全文，或通过“HTML”取得文件。
2. 有处置资格的人员点击“生成报告”，选择月度、季度或自定义。月度、季度选择已结束的期间；自定义填写“开始日期”和“结束日期”，范围按 UTC 计日，包含结束日，最长一年且必须已结束。
3. 生成人员点击“生成”，等待“报告已生成”，再打开报告核对期间与内容。时间范围无效时，生成人员修正日期后重试。

查阅人员交付前核对报告期间、引用数据与接收范围。

溯源文件或文字 ​

1. 查阅人员进入“溯源”，粘贴溯源码或待追踪文字，点击“查询”。
2. 查阅人员需要追溯文件时，按控件允许的类型与容量拖入或选择文件。

受支持且带标识的 Word、PowerPoint、PDF 与文本类文件可关联产出任务、数字员工及发起人。

溯源查询不显示正文，并留存查阅记录。没有匹配时，查阅人员需检查溯源码和文件是否带有标识，不能据此断言文件来源。

查看配置与人工操作 ​

查阅人员在“配置变更”查看前后值、对象、操作者及时间，在“人工操作”查看手动动作及关联任务。配置变化本身不能证明外发已获批准。

查阅人员在“查阅记录”追溯审计内容的查询与查看人员。查阅人员需要导出时，通过当前入口保留原时间与关联标识，并核对接收范围。

申请查看正文 ​

申请人在任务执行步骤中点击“查看正文”，系统按“审计策略”显示对应操作：

1. 有审批资格的其他人员在“正文审批”查看目标任务、申请人、理由与状态，再作出决定。
2. 审批通过后，申请人重新打开目标步骤查看正文；授权有效期为 24 小时。

设置审计员范围 ​

管理员在“审计员与范围”先检查职责分离提示。人员尚无审计角色时，管理员先到组织、角色与授权分配安全审计员或安全管理员。

1. 管理员在目标人员旁点击“设置范围”。需要限制范围时，管理员关闭“可查看全部数字员工”，勾选“指定数字员工”或“按团队”。按团队授权包含这些团队成员创建的数字员工。
2. 管理员点击“保存范围”，等待“审计范围已更新”，再查看列表中的范围；目标审计员重新查询范围内的任务。

未开启三员分立时，管理员可能兼任审计职责；开启后，人员按独立角色与范围读取记录。策略管理权不包含全部任务正文的读取权。

校验与留存 ​

1. 查阅人员在“完整性”选择近7天、近30天或近90天。
2. 查阅人员按需选择“同时校验正文”，再点击“开始校验”。
3. 查阅人员阅读逐项结果，区分未封存、签名异常、正文缺失及时间戳状态。
4. 查阅人员发现异常时保留记录和时间，交由安全人员处理，不删除原记录来消除提示。

记录按UTC日期每日封存并签名；可信时间戳依赖TSA配置。未配置时间戳、尚未封存与校验失败表示不同情况。

查阅人员需要超期保留任务时，在任务详情选择“法律保全”并说明依据，再到“保全”按生效中或全部核对。

维护审计策略 ​

开启三员分立前，管理人员需先按设置审计员范围完成安全审计员与安全管理员的角色准备及审计范围设置。

由有策略资格的人员进入“审计策略”，逐项核对后保存：

策略维护人员按表单范围填写保留期。算法切换仅影响后续记录，WORM依赖具备Object Lock的对象存储。

配置风险规则 ​

1. 策略维护人员在“规则”设置启用状态与等级，维护高危命令、敏感数据/凭据、策略外网站、大批量外发及非工作时间执行等规则。
2. 策略维护人员为网站规则选择黑名单或白名单，再维护对应域名。
3. 策略维护人员为外发规则分别设置发送次数与产出文件阈值。

风险提醒与规则检测分别管理，策略包质检另有适用范围。维护人员保存后用获准材料测试命中与未命中情形；误报应调整对应规则，不关闭全部保护。

对接外部审计系统 ​

有审计配置资格的对接人员先准备接收端地址、网络及认证，再进入“外部对接”，启用所需接收端。

系统默认推送元数据与摘要，归档可按选项包含正文。接收端需按记录标识去重并处理断点重试。

对接人员点击对应接收端的“保存”，再使用页面提供的测试入口；未保存的修改会禁用测试。第三方存证没有相同的测试按钮，对接人员核对实际回执。

对接人员在接收系统确认记录送达；失败时，按对应接收端的错误核对地址、认证和积压状态。密钥不能写入普通备注。

对接人员需要从外部系统主动拉取时，到“开放 API 密钥 → 签发密钥”。该密钥按签发者身份与范围读取，不含正文，每次拉取留痕。

排查与反馈 ​

故障反馈不得包含未获准正文和完整密钥。

具体范围与状态见审计中心。