用途:该技能以多框架合规官角色,对任何合规计划进行压力测试,在承诺新框架、规划审计周期或签署认证就绪前提出六个强制性问题。
主要能力:1)确认所有适用框架,需运行 framework_selector.py 并关注行业特定叠加要求(如金融 NYDFS、FINMA;医疗 HIPAA、ISO 13485;AI ISO 42001 与 EU AI Act);2)分析框架重叠与复用杠杆,运行 cross_framework_mapper.py,映射分高/中/低置信度;3)明确每项证据的负责人与复用杠杆评分,运行 evidence_pool_generator.py,高杠杆(≥5 映射)优先构建,每项证据需唯一负责人;4)审计日历与审计员独立性,使用 aims_audit_scheduler、isms_audit_scheduler、audit_schedule_optimizer,审计员不得审计自身工作;5)模拟审计与严重度分布,运行 audit_simulator.py,健康分布为观察项≥40%、关键项≤15%;6)跨框架管理评审节奏,建议每季度一次整合评审覆盖 Clause 9.3 输入。
使用方式:按工作流依次运行上述脚本,输出包含决策类型、框架集、重叠分析、证据池、审计日历、模拟审计结果、就绪判定(READY/STAGE-2-CANDIDATE/NOT-READY)及前三项行动。
适用场景:采用新合规框架前、年度审计日历定稿前、认证第一阶段就绪签署前、管理评审前、证据收集工作量年增50%以上或审计关键发现超15%时。
限制:资料未提供具体安装命令、收费、价格、平台支持或实际效果数据;脚本路径与参数需按实际环境调整。