AIMS 审计六问官

在 ISO 42001 认证过程中，团队常因 AIMS（AI 管理体系）范围定义不清、风险评估流于形式或与现有 ISMS/QMS 重复建设，导致认证失败或维护成本激增。本技能专为在认证审计、内审周期或新模型上线前进行压力测试而设计。

核心能力与运作机制

技能通过六个强制问题审查 AIMS 的完备性：

• 范围界定：验证范围声明是否包含所有嵌入式、第三方及实验性 AI 系统，运行 aims_gap_analyzer.py 检查 Clause 4.3 证据。
• 政策实质性：确认 AI 政策涵盖合法使用、有益目的、人类监督与持续改进，而非简单套用信息安全政策。
• 风险与控制映射：调用 ai_risk_register_builder.py 确保每个高危风险均映射至 Annex A 控制项。
• 动态风险评估：审查模型发生实质性变更后是否按 Clause 6.1.2 重新评估风险。
• 内审独立性：通过 aims_audit_scheduler.py 检查 Clause 9.2 内审计划及审计员独立性。
• 体系融合：排查 AIMS 与 ISMS/QMS 的并行重复建设，避免维护成本浪费。

适用边界与注意点

本技能定位为审计或认证前的“压力测试”工具，用于发现合规漏洞并路由至后续决策（如 /cs:decide）。它不替代正式的第三方认证审计，且需确保相关辅助脚本和映射文档在工作区中可用，才能输出完整的证据链分析。