Kiểm toán AIMS ISO 42001
Bộ 6 câu hỏi tra vấn để kiểm tra sức chịu đựng của Hệ thống quản lý AI (AIMS) theo ISO/IEC 42001 trước kỳ đánh giá chứng nhận.
Làm được gì
Kỹ năng này ép bạn trả lời 6 câu hỏi bắt buộc trước khi cam kết chứng nhận ISO/IEC 42001:
- Phạm vi AIMS có liệt kê đủ mọi hệ thống AI (mô hình nhúng, dịch vụ AI của bên thứ ba, hệ thống "thử nghiệm" đang chạy production)?
- Chính sách AI có cam kết đủ 4 yếu tố: sử dụng hợp pháp, mục đích có lợi, giám sát của con người, cải tiến liên tục?
- Sổ đăng ký rủi ro có được liên kết với các kiểm soát Annex A (Điều 6.1.3)?
- Đã đánh giá lại rủi ro sau thay đổi mô hình đáng kể (6.1.2, Điều 9 EU AI Act)?
- Kế hoạch đánh giá nội bộ theo Điều 9.2 và tính độc lập của đánh giá viên?
- AIMS đã tích hợp với ISMS/QMS hiện có hay bị dựng song song (tốn gấp 5 lần chi phí)?
Kết quả được xuất theo mẫu báo cáo: phân tích khoảng trống, tóm tắt rủi ro, kế hoạch đánh giá, tỷ lệ tái sử dụng bằng chứng, kết luận 🟢/🟡/🔴 và 3 hành động tiếp theo.
Phù hợp với ai
- Chuyên viên tuân thủ/chất lượng đang chuẩn bị chứng nhận ISO 42001
- Đội CISO/CAIO xây dựng khung quản trị AI lần đầu
- Tổ chức đã có ISO 27001 hoặc 13485 muốn mở rộng phạm vi sang AI
Ví dụ sử dụng
- Trước đánh giá Stage 1: yêu cầu rà soát phạm vi AIMS để phát hiện hệ thống AI bị bỏ sót.
- Khi đưa một tính năng LLM mới vào production: xác định có cần đánh giá lại rủi ro và bổ sung vào phạm vi AIMS.
- Khi lập kế hoạch đánh giá nội bộ hằng năm: kiểm tra chu kỳ 3 năm đã phủ hết các điều khoản và kiểm soát Annex A chưa.
· · · Hướng dẫn cài đặt · · ·
Dùng thử ngay, không cần cài
Dán đoạn dưới vào Claude là dùng được skill này mà không cần cài đặt.
Hãy đọc hướng dẫn trong tệp này và làm theo để giúp mình: https://raw.githubusercontent.com/alirezarezvani/claude-skills/HEAD/.gemini/skills/aims-audit/SKILL.md Mình muốn: (viết việc bạn cần ở đây)
Nếu Claude không mở được liên kết, hãy mở liên kết và copy nội dung vào rồi dán.
↓ Thấy hữu ích thì tải ZIP bên dưới và cài. Sau đó skill tự chạy, không phải dán lại mỗi lần.
Cài vào ứng dụng Claude (không cần terminal)
- Tải tệp ZIP bằng nút bên dưới.
- Trong Claude, mở Settings → Capabilities và bật 'Code execution and file creation'. (chỉ một lần)
- Vào Customize → Skills → + → 'Upload a skill' rồi tải tệp ZIP lên.
Cài vào Claude Code
Để Claude làm — dán câu dưới đây vào Claude Code
Hãy cài skill mình tìm thấy trên Claude Skill Mart. Copy thư mục .gemini/skills/aims-audit từ repo GitHub alirezarezvani/claude-skills vào ~/.claude/skills/aims-audit/ của mình. Sau khi cài xong, cho mình biết skill này làm được gì trong một câu.
Cài bằng lệnh thủ công
git clone https://github.com/alirezarezvani/claude-skills.git && mkdir -p ~/.claude/skills/aims-audit && cp -r claude-skills/.gemini/skills/aims-audit/* ~/.claude/skills/aims-audit/⚠ Đây là skill do người khác tạo. Hãy kiểm tra repo gốc trước khi cài.
- Mở terminal.
- Tải repo:
git clone https://github.com/alirezarezvani/claude-skills.git - Tạo thư mục skill:
mkdir -p ~/.claude/skills/aims-audit - Sao chép tệp:
cp -r claude-skills/.gemini/skills/aims-audit/* ~/.claude/skills/aims-audit/ - Khởi động lại Claude Code, thử yêu cầu "kiểm toán AIMS ISO 42001 cho phạm vi X".
- Lưu ý: các script Python (
aims_gap_analyzer.py, ...) nằm ở thư mục khác trong repo; nếu không có, bạn vẫn dùng được phần câu hỏi và mẫu báo cáo.