風險登錄簿、SoA、ROPA、個資清冊維護吃工時。
證據分散、條款對應、不符合事項回覆年年重來。
地端 LLM＋人為複核＋可追溯，安全用 AI。
起草、改寫、摘要、模擬稽核問答。
直接產出 Word／Excel／PPT 與對應表。
日誌分析、個資掃描、去識別化。
定時合規檢查、CAPA／DSAR 追蹤。
風險評鑑、SoA、日誌、事件、內稽準備。
條款—證據對應、稽核問答、NC／CAPA。
ROPA、PIA、DSAR、委外與生命週期。
轉版差異、證據包、隱私稽核員視角。
| 資產 | 弱點 | 衝擊 | Annex A |
| 雲端帳號 | 未啟用 MFA | 高 | A.5.17／A.8.5 |
| 共享連結 | 連結未設期限 | 高 | A.5.14／A.8.3 |
| 離職人員 | 權限未即時移除 | 高 | A.5.18 |
| 控制 | 佐證 | 常見缺失 |
| A.5.15 | 權限申請/核准、定期複核紀錄 | 離職權限未移除 |
| A.8.15 | 日誌設定、稽核軌跡樣本 | 日誌可被竄改 |
| A.6.3 | 訓練計畫、簽到、測驗成績 | 缺成效佐證 |
通用 AI 工具皆適用；高敏感個資與機密作業強調地端／自架 LLM 與人為複核。