用途：在 ISO 27001 ISMS 年度 Clause 9.2 内部审计、阶段 1/2 认证审计、监督审计（第 2/3 年）、ISMS 范围重大变更后、事件后或高速增长期季度检查前，用六个问题对 ISMS 工作进行压力测试。
主要能力：检查审计范围与滚动三年覆盖是否完整、审计员独立性；风险登记册刷新频率及高风险与 Annex A 控制的关联、剩余风险接受记录；访问审查记录（A.5.15、A.8.2、A.8.3）及离职人员 24 小时去权限证据；供应商清单与年度审查、DPA 及 AI 合同条款；事件响应与事后评审（A.5.24-27、A.6.8）及 GDPR 通知时限；管理评审节奏与 Clause 9.3 必需输入。
使用方式：命令为 /cs:iso27001-audit-prep <scope>。可运行 python ra-qm-team/skills/isms-audit-expert/scripts/isms_audit_scheduler.py audit_scope.json 做审计计划；python ../../skills/compliance-os/scripts/audit_simulator.py iso27001_scope.json 做模拟审计；python ../../skills/compliance-os/scripts/cross_framework_mapper.py program.json 做跨框架复用。输出含审计计划状态、风险登记健康、高风险控制状态、管理评审状态、跨框架影响、准备度结论（READY/CLOSE-CRITICALS-FIRST/NOT-READY）及前三项行动。
适用场景：ISO 27001 认证与监督审计准备、内部审计、事件后审计、多框架合规（SOC 2 约 75% 重叠、ISO 42001 约 60% 复用、GDPR 第 32 条）。
限制：资料未提供具体收费、价格、平台支持范围或效果保证；实际证据需来自真实系统（如 Okta/IAM），不能使用整理好的审计准备包。