用途：面向 ISO 27001 信息安全管理体系（ISMS）的审计管理，支持内部/外部审计、安全控制评估与认证准备。
主要能力：按风险等级制定年度审计计划（关键控制季度审核、高风险半年、其余年度）；提供审计执行流程，包括审计前准备、证据收集（询问、观察、检查、重做）、控制测试与关闭会议；支持不符合项分级（重大不符合 30 天、轻微不符合 90 天、观察项次周期处理）与纠正措施跟踪；提供 Stage 1 与 Stage 2 认证准备清单及监督审核周期规划；覆盖 ISO 27002 的组织、人员、物理、技术四类控制测试。
使用方式：资料提供脚本 isms_audit_scheduler.py，示例命令为 python scripts/isms_audit_scheduler.py --year 2026 --format markdown、--output audit_plan.json、--controls controls.csv、--quarters Q1 Q2 --format json。开始前需先确认审计类型、范围控制项、风险评级与既往发现等输入；若用户说“直接起草”，则在审计计划顶部列出假设。
参考文件包括 iso27001-audit-methodology.md、security-control-testing.md、cloud-security-audit.md。
限制：不涉及认证机构选择、费用协商、渗透测试或漏洞扫描、ISMS 实施指导，以及法律或合同建议；实际收费、价格与具体平台支持暂未提供。ISO 27001:2013 认证已于 2025 年 10 月后失效，审计须符合 2022 版。