用工风险扫描与问题清单生成

用途

企业希望在争议发生前发现流程风险。AI 可以用经法务确认的检查清单扫描制度、招聘材料和操作记录，输出待核查项；不能给公司或员工打“违法”标签，更不能因风险提示直接处理员工。

准备材料

确定本轮范围，例如招聘筛选与候选人隐私，或合同签署与考勤。收集有效制度、流程记录、实际样本、权威规则和审计授权。不要一次接入所有员工邮箱和聊天记录。包含个人信息的材料先做权限评估、脱敏和最小化导出。

执行流程

先由 HR、法务将审计目标拆成问题，例如“是否告知候选人 AI 处理方式”“被淘汰简历是否能说明岗位相关理由”。AI 对每个问题列控制要求、证据、发现的异常、缺失材料和责任部门。对 AI 筛选，要抽查被筛掉的样本，关注岗位无关特征和不可解释的规则；对面试视频，核对告知、授权、保存期和供应商处理边界。结果分为“有证据的流程缺口”“资料不足”“需法律判断”，不自动给违规结论。整改计划由业务和法务确定。

提示词：

按以下已确认的用工检查清单，对获授权材料做证据核对。输出检查项、适用规则出处、已有证据、疑点、缺失证据、建议复核部门。不得推断未提供的数据，不得根据关联性给个人或管理者定性。清单：〔内容〕；材料：〔内容〕。

验收与来源

抽查每个问题是否可回到原件，检查“无资料”有没有被误写成“不合规”。A0186《AI 招聘工具全面落地》列出筛选偏差、求职者告知与数据隐私等风险点；A1033 的人力资源审计文章提出先定义审计问题库，但其通过邮件交互推断“毒性管理者”的做法证据和隐私边界不足，本文不采用。

一个风险扫描样例

以 AI 简历初筛为范围，可以提出四个可核查问题：是否事先告知候选人数据用途，筛选规则是否与岗位任务相关，被淘汰样本是否有人工抽查，候选资料是否有保存和删除规则。AI 对每个问题只填“资料与事实”：告知文本在哪里、系统配置是什么、抽样记录有多少。若找不到告知文本，结论是“缺少可出示的告知证据”，而不是“企业一定违法”。若发现筛选规则偏好某种学历，也要问这种要求与岗位任务的联系，不能仅凭字段名下定论。

整改闭环

问题清单需要风险描述、原始证据、证据缺口、可能影响、处理责任人、计划日期和复核结果。法务先确定是否需要立即暂停某项流程；IT 修配置、HR 改告知或复核制度。下次审计用同一问题重新检查，而不是把 AI 报告归档后就结束。

扫描范围应分期

企业可以先做一条链路，例如招聘信息发布到面试通知。AI 检查的是“流程控制是否有证据”：岗位条件是否有人批准、面试记录是否按统一标准留存、候选人个人信息告知是否到位、供应商是否有数据处理约定。下一轮再看薪酬、考勤或离职。一次读取所有人事系统，不仅效率低，还会让权限和隐私风险扩大。

对发现项要区别三种情况：制度写了但实际记录没有、实际做了却没有留痕、制度和记录都缺。三种情况整改不同，不能统一写“加强培训”。例如缺候选人告知证据，先核查系统是否显示过告知页面，再判断是页面缺失还是日志未保存。若 AI 从材料中发现某群体通过率异常，这只是需要复核的统计线索，还要考虑岗位要求、样本量和渠道差异，不自动推断歧视。

问题清单交给法务与流程负责人定级。高风险事项可能需要暂停或修改流程，但由有权限的人作决定。整改后复测相同样本类型，记录是否真正形成稳定的审批、告知和复核机制。

交付与验收清单

• 风险项能指向原始制度或实际记录，而非单靠关键词。
• 缺资料与确认的流程缺口分开。
• 个人隐私和候选人数据只在授权范围内抽样。
• 整改有负责人、期限与复测证据。

“没有投诉”不代表无风险；也可能是员工或候选人不知道反馈渠道。