风险报告

概述

© 所属权与防篡改声明 — 所有者：金实宏成-杨星辉（老杨）。本技能为专有资产，保留所有权利；允许为使用目的安装、使用及提供给他人使用，但禁止任何修改、反编译、去除所有权标识或分发修改版本。文件权限已加固为仅属主可写，任何改动将破坏完整性校验。详见 NOTICE.md。

Overview

本技能用于系统化地产出一份结构完整、维度清晰、结论可分级的风险报告。它把零散的财务、经营、法律、舆情等信息，按统一的十大风险维度归集、评估、定级，并形成可交付的分析结论与建议。

技能不替代专业判断，而是提供统一的评估框架、维度清单、评级方法与输出模板，确保不同场景下的风险报告口径一致、重点不遗漏。

v1.2 能力总览（含 v1.1 基础能力）：

• 自动数据采集：通过 WebSearch / WebFetch 抓取年报、行情、舆情等公开材料，减少手工整理。
• 多期财务对比：财务维度强制覆盖近 3 年趋势，识别恶化/改善方向。
• 行业对标：经营维度（D5）强制与 2–3 家同业头部对手横向对比，风险定位更准。
• 证据绑定：每条评级与风险结论必须附数据/来源（含来源等级），禁止无依据断言。
• 评级一致性自动校验：生成时自动核验「红/橙级须有 A/B 级来源支撑、依据与结论自洽」，输出校验报告。
• 证据强度矩阵：报告末尾自动汇总各维度评级 + 证据等级 + 证据条数，来源权重显式化。
• 缺项问答补全：数据缺失时主动反馈用户，支持问答式补充材料与数据后重算。
• 双格式交付 + 脱敏：自动生成 Markdown + Word(.docx) + PDF，并支持 --redact 外发基础版脱敏（隐去客户名/精确金额，保留评级与定性结论）。

适用场景（触发条件）

当用户提出以下任一类需求时，优先调用本技能：

• 出具债务融资审查 / 授信审批风险意见
• 开展企业尽职调查 (DD) 中的风险分析
• 进行投资标的风险评估
• 编写年度 / 季度风险管理报告
• 对某一主体、项目或业务出具专项风险分析
• 用户直接提及「风险报告」「风险评估」「风险分析」「风险维度」等关键词

若用户未指明报告类型，先按「通用风险管理报告」口径执行，并在开篇说明所采用的维度侧重。

十大风险维度

风险报告默认覆盖以下十个维度。不同场景对维度的侧重不同，详见 references/report-templates.md。

各维度的关键指标、常见预警信号、数据来源与评级判据，见 references/risk-dimensions.md；公开数据采集方法（含行业对标）见 references/data-collection.md。

风险评级方法

采用五级定级，统一颜色与含义：

定级需结合发生可能性与影响严重程度两个维度，取二者中的较高关注档，并说明关键依据。

数据要求（强制）

1. 多期财务：D1 财务维度必须覆盖近 3 个会计年度的核心指标（营收、净利、资产负债率、经营现金流、ROE 等），并给出同比/趋势判断。
2. 证据绑定（固定格式）：任何评级结论、风险点、重大事项的判定，必须在文内以以下固定格式标注来源，无来源不得下结论：
   • 格式：[依据：具体数据/事实；来源：xxx（A级）]
   • 来源等级必须用括号标注 （A级）/（B级）/（C级）/（D级）；复合来源以「/」分隔并各自标注，解析时取最高等级。
   • 来源权威性分级（从高到低）：A=审计报告/年报原文/交易所披露；B=权威行情/评级机构(Wind/同花顺/SNE/MSCI)；C=公司官网/主流财经媒体；D=社交/自媒体/未具名信源。
3. 维度评级（固定格式）：每个维度详细分析的末尾，必须单独一行写明该维度评级，格式：**维度评级：X 等级（色）**（X 为 1–5 数字，等级/色须与上表一致）。此行供脚本自动解析与一致性校验。
4. 综合评级（固定格式）：「综合风险结论」章节首行须写综合评级，格式：**综合风险等级：X 等级（色）**，供脚本解析综合评级与维度最高评级的方向一致性（自洽性校验）。
5. 行业对标（D5 强制）：D5 经营维度必须包含一个「行业对标」小节，选取 2–3 家同业头部对手，对比市占率/毛利率/研发投入/资产负债率等可比指标，并说明对标结论对 D5 评级的影响。

工作流程

Step 1 — 明确报告类型与维度侧重

确认报告类型（债务融资 / 尽调 / 投资 / 通用），据此确定必评维度与可简略维度。若用户已指定，严格遵从；未指定则采用通用口径并在报告首段声明。

Step 2 — 自动数据采集（替代/补充手工整理）

• 调用 WebSearch / WebFetch 按 references/data-collection.md 的清单检索：
  • 近 3 年年报/季报核心财务数据（营收、净利、资产负债、现金流）
  • 行情与评级（交易所/行情接口/评级机构）
  • 舆情与新闻检索（近 1–2 年）
  • 监管公告、诉讼/处罚公示（若可公开获取）
  • 行业对标数据：同业头部对手的公开可比指标（见 data-collection.md 行业对标章节）
• 检索结果按「来源权威性分级」归档，记录每条数据的出处 URL 与日期。
• 用户已提供材料时，以用户材料优先，公开检索用于交叉验证与补缺。

Step 3 — 数据缺口诊断（先行于评估）

• 对照本场景必评维度的「关键检查点」，逐项判定数据是否齐备。
• 若必填数据缺失：立即向用户输出结构化缺项清单（含缺失项、影响维度、建议补充方式），进入 Step 7 问答式补全；暂以「信息未获取」占位，不做默认可控。
• 若数据齐备：进入 Step 4。

Step 4 — 逐维度评估（含多期财务、行业对标与证据绑定）

对每个纳入维度，按 references/risk-dimensions.md 的指标与预警信号逐项核对：

• D1 财务：先列近 3 年趋势表，再判等级。
• D5 经营：必须含「行业对标」小节，与同业头部对手横向对比后判等级。
• 每个维度得出初步等级与关键发现，且每条结论以 [依据：…；来源：…（X级）] 绑定证据。
• 每个维度详细分析末尾写固定行 **维度评级：X 等级（色）**。
• 遇到数据矛盾或缺失，明确记录并提示不确定性。

Step 5 — 风险定级与交叉分析

• 对每个维度给出 1–5 级评级与依据
• 识别维度间的传导关系（如流动性风险上升 → 信用风险恶化）
• 提炼 3–5 条重大风险事项作为报告核心结论

Step 6 — 生成结构化报告（三格式 + 校验 + 矩阵 + 脱敏）

1. 先产出 Markdown 主稿，至少包含：
   • 报告概述与口径说明
   • 近 3 年财务趋势表（D1）
   • 十大维度评级总览表（含等级、颜色、一句话结论）
   • 各维度详细分析（现状、风险点、行业对标(D5)、依据、等级，均带证据标注与固定评级行）
   • 重大风险事项与传导分析
   • 综合风险结论
   • 风险缓释 / 处置建议
   • 数据来源与局限性声明（含缺项清单）
2. 调用 scripts/generate_report.py 将 Markdown 转换为 Word(.docx) 与 PDF，并自动执行：
   • 评级一致性校验：解析各维度评级与证据来源等级，校验「红/橙级(≥4)须有 A/B 级来源、依据与结论自洽、评级须有证据」，结果写入 <输出目录>/validation_report.txt 并打印。
   • 证据强度矩阵：自动解析各维度 [依据…来源…（X级）] 标注，生成「附录：证据强度矩阵」表，追加到 docx/pdf 末尾。
   • 脱敏（可选）：加 --redact --entity "主体名" 时，隐去客户名称与精确金额（保留评级与定性结论），用于外发基础版。

   python scripts/generate_report.py <报告.md> <输出目录> [--redact] [--entity "主体名"]

1. 在文末标注「本报告基于所提供材料及公开信息，不构成投资/授信决策的唯一依据」。

Step 7 — 缺项问答式补全（交互）

• 当用户补充材料/数据后：将新增信息回填对应维度，重新评估受影响维度的等级，更新总览表与重大风险事项。
• 若用户确认某项「无可补充」，则保留「信息未获取」并在局限性声明中记录。
• 补全后重新执行 Step 6 生成最新双格式文件。

Step 8 — 复核与交付

• 复核：评级是否与依据自洽、有无遗漏维度、缺项是否已标注、证据是否齐备、校验报告是否无阻断性 WARNING。
• 交付：Markdown + Word + PDF 三件套；如启用脱敏则另附脱敏版；可应要求转为表格看板。

评级一致性校验规则（脚本执行）

校验在 Step 6 自动运行，判定逻辑：

1. 证据齐备性：每个维度的评级须对应至少一条 [依据…来源…（X级）] 标注；无任何证据则标记为 WARNING（评级缺依据）。
2. 高评级强证据要求：若某维度评级 ≥ 4（橙/红），该维度须存在至少一条 A 级或 B 级来源；若来源最高仅为 C/D 或缺失，标记为 WARNING（高评级缺乏强证据支撑）。
3. 自洽性提示：综合结论的等级与维度最高评级方向应一致（如存在 4/5 级维度，综合不应为 1/2），不一致则 WARNING。

校验发现的 WARNING 不阻断生成，但必须在交付前由人工/agent 复核处理。

外发基础版脱敏规则（可选 --redact）

用于把报告作为「基础版」外发给第三方时，护住客户身份与核心财务数值：

• 主体名称：--entity 指定的名称（及常见简称）在正文中替换为 【客户名称已脱敏】。
• 精确金额：带「亿/万/元」单位且数值 ≥ 100 的具体金额（如 3925 亿元、1332.20 亿）替换为 【金额已脱敏】；比率（%、倍数）与方向性描述保留（定性结论与评级不受影响）。
• 保留项：所有维度评级、综合结论、定性风险描述、处置建议、证据强度矩阵结构——确保接收方仍能使用评估框架，但无法还原客户身份与精确数值。

输出原则

• 口径统一：所有报告使用同一套维度与五级评级，便于横向比较。
• 证据驱动：每条风险结论须有数据或来源支撑，禁止无依据断言（强制 [依据；来源（X级）] 标注）。
• 多期对比：财务维度强制近 3 年趋势，识别方向性变化。
• 行业对标：D5 经营维度强制横向对比同业，定位相对风险。
• 缺项透明：未获取信息须显式标注并反馈用户，不得默认可控。
• 结论前置：重大风险事项与综合结论放在显眼位置。
• 建议可操作：处置建议须具体到责任方向或缓释手段，避免空泛。
• 校验可溯：评级须经一致性校验，evidence strength 显式化为矩阵。
• 双格式 + 合规脱敏：每次必须产出 Markdown + Word + PDF；外发基础版可按需脱敏。

Resources

references/

• references/risk-dimensions.md — 十大维度的关键指标、预警信号、数据来源与评级判据。
• references/report-templates.md — 债务融资、企业尽调、投资评估、通用管理等场景的完整报告模板。
• references/data-collection.md — 公开数据源清单、检索/抓取方法、近 3 年财务对比口径、行业对标方法、来源权威性分级。

scripts/

• scripts/generate_report.py — 将 Markdown 风险报告转换为 Word(.docx) 与 PDF 的双格式生成器；内置评级一致性校验、证据强度矩阵自动生成、可选 --redact 脱敏。

© 版权与防修改标识 — 所有者：金实宏成-杨星辉（老杨）。本技能为私有专有资产，存储于用户级目录、不接市场源、权限加固为仅属主可写；允许为使用目的提供给他人，但修改权仅归老杨与小杨两人。任何未授权修改、去除所有权标识均属侵权。