用途：面向运行内部审计的合规团队，提供 ISO/IEC 42001:2023 AI 管理体系（AIMS）的操作级技能，只处理管理体系纪律，不做高管AI战略。
主要能力（三项决策）： 一、AIMS 差距分析：对照条款4–10逐条评分（完整/部分/缺失）并给出整改优先级，条款覆盖背景、领导、策划、支持、运行、绩效、改进。 二、AI 风险登记与控制映射：依据条款6.1.2/6.1.3 与 ISO 23894 风险方法建立风险登记，将每个风险映射到附录A的至少一项控制；附录A含10类共38项控制（A.2政策、A.3组织、A.4资源、A.5影响评估、A.6生命周期、A.7数据、A.8相关方信息、A.9使用、A.10第三方与客户关系）。 三、条款9.2内部审计计划：生成12个月计划，含范围、频率、审计员独立性检查，成熟项目默认3年滚动覆盖全部条款与适用控制。
使用方式： python scripts/aims_gap_analyzer.py python scripts/ai_risk_register_builder.py python scripts/aims_audit_scheduler.py 均可无参运行内置示例，或传入 evidence/risks/scope 的 JSON 路径。
适用场景：认证前差距整改、风险登记构建、年度审计排期、与 ISO 27001/13485 交叉复用映射。
限制：不是首席AI官顾问的替代，不决定自建或采购模型；不是 EU AI Act 合规技能，二者制品不同；不替代 ISO 23894 与 38507，需将其作为方法学桥接；其余实施细节以官方资料为准。