این مقاله یک معماری نوآورانه را معرفی می‌کند که فاصله بین پاسخ‌های پرسشنامه امنیتی و تکامل سیاست‌ها را پر می‌کند. با جمع‌آوری داده‌های پاسخ، به‌کارگیری یادگیری تقویتی، و به‌روزرسانی مخزن سیاست‑به‑کد در زمان واقعی، سازمان‌ها می‌توانند effort دستی را کاهش دهند، دقت پاسخ‌ها را بهبود بخشند و artefacts انطباق را همیشه همگام با واقعیت کسب‌وکار نگه دارند.

پرسش‌نامه‌های امنیتی اغلب نیاز به ارجاعات دقیق به بندهای قراردادی، سیاست‌ها یا استانداردها دارند. ارجاع‌گذاری دستی مستعد خطا و کند است، به‌ویژه وقتی قراردادها تغییر می‌کنند. این مقاله یک موتور نوآورانه و مبتنی بر هوش مصنوعی برای نقشه‌برداری پویا از بندهای قراردادی معرفی می‌کند که در Procurize تعبیه شده است. با ترکیب تولید مبتنی بر بازیابی (Retrieval‑Augmented Generation)، گراف‌های دانش معنایی و دفترکل انتساب قابل توضیح، این راه‌حل به‌صورت خودکار موارد پرسش‌نامه را به متن دقیق قرارداد متصل می‌کند، به‌روز شدن تغییرات بندها را به‌صورت زمان حقیقی سازگار می‌سازد و برای حسابرسان یک مسیر حسابرسی غیرقابل تغییر فراهم می‌کند—همه اینها بدون نیاز به برچسب‌گذاری دستی.