2026年，生成式AI与大模型应用正从"对话咨询"跨入"执行交付"——DeepSeek、豆包、Kimi等国产工具持续成熟，腾讯WorkBuddy等执行式AI让非技术人员也能完成本地文件处理、报表生成与多步骤流程自动化。对企业内控、合规、风控职能条线而言，这既是缩短报告周期、提升数据分析效率的窗口期，也是集团统一推广WorkBuddy、建立职能条线AI使用规范的战略契机。

然而现实是：内控管理中心大量工时消耗在专项检查报告、内控评价文档、制度法规对照、费用与采购数据汇总及异常追踪等重复性事务上；与此同时，"影子AI"风险正在累积——员工或已私下将内部底稿、未披露数据输入公网对话式AI，数据去向不可控、合规责任难追溯。更棘手的是，内控岗位对结论准确性、证据链完整性要求极高，若缺乏"哪些能用、哪些禁用、哪些必须人工复核"的清晰边界，AI要么不敢用、要么乱用，培训后3个月持续使用率往往不足两成。

本课程专为企业内控管理中心及合规、风控协同骨干设计，以腾讯WorkBuddy为主导交付工具，配合DeepSeek、Kimi等对话式AI构成"大脑+手"工作流，沿"安全边界→内控高频场景→个人SOP固化"三段式路径展开。课程聚焦"数据分析与异常标注、检查报告与文档生成、制度法规对照摘要"三大内控高频场景，通过"讲一个、练一个、产出一个"的沉浸式工作坊训练，帮助参训人员在1天内完成从"观望"到"能上手、守红线"的跨越，现场带走WorkBuddy指令库、内控场景Prompt模板库、数据三色分级表与30天落地打卡表，真正实现"学完就能用、用了就有效、当堂出成果"。

● 掌握WorkBuddy与传统对话式AI（DeepSeek/Kimi/豆包）的本质区别，能够清晰界定"聊天工具"与"执行助手"的能力边界与适用场景

● 掌握企业级AI使用的数据三色分级方法（绿灯/黄灯/红灯），能够识别内控条线"影子AI"风险并执行脱敏与留痕规范

● 掌握"大脑+手"AI办公工作流——用DeepSeek/Kimi生成内容与分析框架、用WorkBuddy本地执行交付的组合方法

● 掌握AI提示词设计的"四要素框架"（角色+任务+要求+示例），能够针对内控报告、数据分析、制度对照等任务快速构建有效指令

● 能够操作WorkBuddy完成安装配置、文件夹权限设置、企业微信/飞书/钉钉远程遥控与首个执行任务

● 能够运用WorkBuddy完成本地Excel数据汇总、同比环比对比、异常标注与可视化报表生成，单任务时间压缩70%以上

● 能够运用"大脑+手"工作流在15分钟内完成专项检查报告/内控评价报告/整改通知等材料初稿，并标注需人工复核的关键结论

● 能够运用WorkBuddy批量整理检查底稿、会议纪要、制度文件归档，建立可复用的岗位SOP

● 能够运用Kimi/DeepSeek完成法规与内部制度的长文对照摘要，并执行"AI辅助不替代专业判断"的复核清单

● 能够执行并产出本岗位《内控AI场景优先级清单》与《30天WorkBuddy落地打卡计划》

一、内控条线的AI焦虑与破局

1. 三类典型心态扫描

1）"AI是技术部门的事"——认知隔离

2）"敏感数据不敢用"——安全误判

3）"AI会替我做结论"——价值误判

2. AI办公的三个阶段演进

1）1.0阶段：问答式AI（早期ChatGPT/文心一言）——能聊天，不能干活

2）2.0阶段：对话式AI（DeepSeek/Kimi/豆包）——能深度思考，还得你来执行

3）3.0阶段：执行式AI（WorkBuddy/智能体）——一句话下达，规划、调用工具、执行到底

案例：

腾讯WorkBuddy 2026年3月正式上线，面向非技术职场人实现"本地授权、开口交付"；上线前内部已有超2000名HR、行政、运营等非技术岗位员工使用，在数据处理、内容整理、自动化办公场景规模化提效（公开报道归纳）

二、WorkBuddy是什么：内控场景的"执行型AI同事"

1. WorkBuddy的产品定位与腾讯背书

1）腾讯云CodeBuddy团队研发，下载安装即用

2）面向非技术职场人，本地文件操作是其核心差异化能力

2. 与传统对话式AI的本质区别：不只给建议，直接帮你干完并交付文件

3. OpenClaw与WorkBuddy的关系：99%内控职能岗位直接用WorkBuddy即可，无需自建技术框架

工具：

《AI工具能力分层对比表》

三、"大脑+手"黄金工作流

1. 为什么单一工具不够：大脑（思考）vs 手（执行）

2. DeepSeek/Kimi/豆包负责"想清楚+生成内容"，WorkBuddy负责"自动执行+交付成果"

3. 内控任务的工具匹配原则

1）报告框架/法规解读/差异分析 → 对话式AI（大脑）

2）Excel汇总/异常标注/Word排版/批量归档 → WorkBuddy（手）

公式：

高效AI办公 = 清晰指令 × 大脑质量 × 执行能力 × 人工复核

讨论：

您日常工作中，哪些是"想"的部分，哪些是"做"的部分？哪些结论必须您本人签字负责？

四、提示词设计的底层逻辑

1. 为什么同样的工具，别人用得好您用不好？

2. 提示词四要素框架：角色+任务+要求+示例

3. 内控场景示例：从"帮我写报告"到"你是内控专员，基于脱敏检查记录，生成专项检查报告初稿，结构含问题描述/根因/整改建议/复核要点"

工具：

《四要素提示词设计模板》

实战演练：

用四要素框架改写您一个真实内控工作任务指令（15分钟）

一、内控企业AI使用的三大安全雷区

1. 雷区一：员工"影子AI"——私自用公网AI处理检查底稿、未披露财务、原始台账，数据去向不明

2. 雷区二：敏感数据外泄——举报人信息、合同原件、个人身份信息、商业机密被上传云端

3. 雷区三：AI生成内容的合规责任——报告结论错误、制度引用偏差、版权与引用问题谁担责

案例：

三星电子曾因员工将内部源代码、会议内容输入ChatGPT导致信息外泄，事后全面限制公网生成式AI使用（公开事件）

二、WorkBuddy的安全机制解析

1. 本地运行：核心任务在本机执行，数据不出桌面

2. 文件夹授权：人工指定AI可操作的目录，权限颗粒度可控

3. 企业级合规：腾讯安全体系背书，支持私有化部署选项

工具：

《数据三色分级体检表》——现场自查您所在条线的AI使用风险等级

三、内控数据三色分级：既保安全又不扼杀积极性

1. 三类数据分级标准

1）绿灯区：公开法规摘要、已脱敏汇总表、个人效率任务、内部流程模板（无敏感字段）

2）黄灯区：脱敏后的费用/采购分析、非核心制度对照、内部通报框架

3）红灯区：原始审计底稿、举报人信息、未披露财务、个人身份信息、商业机密、完整合同原件

2. 内控条线AI使用铁律

1）红灯数据 → 禁止输入任何公网对话式AI；仅WorkBuddy本地+严格授权目录

2）AI输出 = 初稿/辅助，检查结论、评价意见、签批责任永远在人

3）强制人工复核场景：数字结论、法规引用、整改时限、责任主体

工具：

《强制人工复核场景清单》《企业AI使用安全规范模板》（空白版，可直接改写为公司制度）

小组研讨：

您所在条线哪些数据属于"红灯区"？现在有没有"影子AI"现象？

一、WorkBuddy安装与基础配置

1. 官网下载与安装（全程演示）

2. 模型配置与本地工作目录设置

3. 文件夹授权：指定AI可操作的脱敏工作区

实战演练：

学员现场完成安装+配置+创建脱敏工作文件夹（15分钟）

二、企业微信/飞书/钉钉远程遥控（选配）

1. 绑定协作工具，实现手机下达指令、办公电脑执行

2. 典型场景：外出检查途中让AI整理底稿、生成汇总表

三、第 一个任务：Hello WorkBuddy

1. 任务下达的基本语法：目标+输入文件+输出要求+保存位置

2. 查看任务拆解步骤与确认执行

3. 在本地文件夹查看交付成果

实战演练：

学员现场完成第 一个完整任务——批量重命名/整理测试文件夹（10分钟）

四、WorkBuddy指令精度要点（内控岗必知）

1. 必须使用实际工作表名、列名、表头行位置——泛称"第A列"往往无法识别

2. 复杂任务先大脑拆步骤，再交给WorkBuddy逐步执行

3. 每次任务明确输出文件名与保存路径，便于留痕与复核

讨论：

您希望WorkBuddy帮您做的第 一个高频任务是什么？

一、场景痛点：内控数据的"汇总+比对+找异常"耗时长

1. 典型输入：费用明细、采购台账、报销汇总、多期对比表

2. 典型输出：汇总表、同比环比分析、异常清单、可视化图表

二、WorkBuddy本地Excel核心能力演示

1. 一句话多任务：汇总+异常标注+环比对比+存为新文件

2. 指令结构：读取路径→指定sheet与列→计算逻辑→异常规则→输出路径

3. 与对话式AI的分工：大脑解读趋势与撰写分析文字，WorkBuddy负责出表

案例：

2026年某零售企业财务团队用AI辅助处理多门店对账数据，原本数天工作压缩至半天量级（公开实践归纳，课堂用脱敏样例演示）

三、"大脑+手"协同全流程

1. "手"环节：WorkBuddy本地Excel——汇总+异常标注+环比对比+图表

2. "脑"环节：DeepSeek根据异常清单生成分析说明与关注要点（标注"需人工核实"）

3. 输出：《数据分析底稿》+《异常关注清单》+《分析说明初稿》

工具：

《WorkBuddy数据分析指令库（内控版）》

实战演练：

上传课堂脱敏样本Excel，用WorkBuddy完成汇总+异常标注+对比表（30分钟）

四、AI幻觉防控与数据复核五法

1. 抽样复核：随机抽10%人工验算

2. 交叉验证：两个独立指令核对同一指标

3. 留痕归档：保留原始表、中间表、成品表三层文件

4. 结论标注：凡AI生成的数字结论标注"待人工确认"

5. 权限隔离：敏感源数据与AI工作区物理分离

工具：

《AI幻觉防控五大方法手册》

小组研讨：

本部门最 高频的数据分析任务是哪一个？如何用"大脑+手"拆解？

一、场景二：专项检查/内控评价/整改通知报告

1. 痛点：报告结构重复、表述规范要求高、多份材料拼凑耗时长

2. "大脑"环节：DeepSeek/Kimi根据脱敏检查记录生成报告框架与问题描述初稿

3. "手"环节：WorkBuddy按模板生成规范Word文档、合并多份底稿、统一格式归档

4. 报告结构模板：背景→检查范围→发现问题→根因分析→整改建议→复核要点

工具：

《专项检查/内控评价报告Prompt库》《报告生成SOP》

实战演练：

基于课堂脱敏检查记录，用"大脑+手"工作流生成一份专项检查报告初稿（25分钟）

二、场景三：制度法规对照与要点摘要

1. 痛点：外规内化、制度修订、条款差异比对工作量大

2. "大脑"环节：Kimi/DeepSeek读取长文档，输出差异对照表与要点摘要

3. "手"环节：WorkBuddy整理对照表、归档版本、生成修订说明框架

4. 铁律：法规原文引用须人工核对；AI摘要不可替代法务/合规最终意见

工具：

《制度法规对照摘要模板》

实战演练：

对两份课堂样例制度/条款，完成差异摘要与对照表整理（20分钟）

三、场景四：检查底稿与会议纪要批量整理

1. WorkBuddy批量分类归档：按项目/时间/类型整理文件夹

2. 访谈记录/会议纪要→结构化要点提取→待办清单

3. 个人高频指令库：把重复任务沉淀为标准指令

案例：

2026年某央企职能团队用AI辅助准备集团汇报材料，准备时间从2天缩短到约4小时（公开实践归纳）

团队共创：

各组列出本岗位3个最 高频AI场景，填入《内控AI场景优先级评估矩阵》（15分钟）

一、个人WorkBuddy SOP搭建

1. 把高频任务沉淀为标准指令（数据分析/报告生成/制度对照/文件归档）

2. 个人指令库建设：命名规范、版本管理、复核清单挂钩

3. 团队指令库共建：条线统一口径，避免各自探索

工具：

《个人高频指令库空白模板》

二、30天WorkBuddy落地打卡计划

1. 第1周：每天用WorkBuddy完成1项真实工作任务

1）Day1：文件整理 | Day2：数据汇总 | Day3：报告初稿 | Day4：制度摘要 | Day5：复盘优化指令

2. 第2周：优化个人Top3高频指令，配置常用工作流

3. 第3周：在条线内分享1次，带动1–2位同事上手

4. 第4周：形成本岗位AI办公SOP，反馈完善条线使用规范

工具：

《30天WorkBuddy落地打卡表》

三、内控条线AI落地的三阶段推进（给管理者参考）

1. 第 一阶段（1–2周）：选1–2个高频场景+3–5名种子用户试点

2. 第二阶段（1–2月）：总结SOP，扩展到条线，发布AI使用安全规范

3. 第三阶段（3–6月）：评估企业版/私有化，与OA/档案系统集成

工具：

《内控AI场景优先级评估矩阵》《AI使用合规责任清单》

测评与解读：

内控条线AI合规成熟度现场测评（10道题，5维度评分）

学习总结与落地行动

1. 核心认知回顾：

1）AI已从"对话"跨入"执行"，WorkBuddy让内控职能岗第 一次拥有"会干活的AI同事"

2）"大脑+手"工作流（DeepSeek/Kimi生成 + WorkBuddy执行）是内控提效的黄金组合

3）数据三色分级+强制人工复核，是内控条线AI落地的第 一道防线

4）AI能力靠场景SOP与种子用户，不是一次培训就到位——30天打卡表是关键抓手

2. 现场产出（六大产出物）：

1）WorkBuddy配置完成（可立即使用）

2）脱敏样本数据分析成果（汇总+异常标注+对比表）

3）专项检查/内控评价报告初稿（"大脑+手"生成）

4）制度法规对照摘要与整理成果

5）《内控AI场景优先级清单》（本组Top3场景）

6）《30天WorkBuddy落地打卡表》（个人版）

3. 答疑互动： 针对内控条线数据安全、报告复核、WorkBuddy指令优化等现场问题解答

4. 30天行动承诺：

周次

行动任务

第1周

每天用WorkBuddy完成1项真实内控工作任务

第2周

优化个人Top3高频指令，绑定复核清单

第3周

条线内分享经验，带动同事上手

第4周

形成本岗位AI办公SOP，反馈完善条线规范