用途:/cs:aims-audit <scope> 是面向 ISO/IEC 42001 AI 管理体系的内部审计与压力测试命令,在认证承诺、内审周期或新系统纳入前,用六个强制性问题检查 AIMS 工作。
主要能力:围绕六问展开——AIMS 范围声明是否覆盖全部 AI 系统(含嵌入式模型、第三方 AI 服务、实验性生产系统);AI 政策是否同时承诺合法使用、有益目的、人类监督与持续改进;风险登记册覆盖度及每项风险对应的 Annex A 控制;自上次重大模型变更后是否重跑 AI 风险评估;Clause 9.2 内审计划与审核员独立性;AIMS 是否与既有 ISMS/QMS 整合而非并行建设。
使用方式:按工作流依次运行脚本,命令保持原样: python ra-qm-team/skills/iso42001-specialist/scripts/aims_gap_analyzer.py evidence.json python ra-qm-team/skills/iso42001-specialist/scripts/ai_risk_register_builder.py risks.json python ra-qm-team/skills/iso42001-specialist/scripts/aims_audit_scheduler.py audit_scope.json python ../../skills/compliance-os/scripts/cross_framework_mapper.py program.json 输出为结构化审计报告,含差距分析、风险登记册、Clause 9.2 审计计划、跨框架复用与结论(STAGE-1-READY / CLOSE-CRITICALS-FIRST / NOT-READY)及前三项行动。
适用场景:ISO 42001 一阶段认证审核前、年度内审(Clause 9.2)、新 AI 系统纳入现有 AIMS 范围、风险登记册超过 6 个月未更新、重大模型变更后、审计发现暗示 AIMS/ISMS/QMS 重复时。
限制:资料未提供具体收费、价格、平台支持范围与效果保证;脚本运行依赖相应 JSON 输入文件与目录结构,实际可用性暂未提供。