AI合规评测报告与审计证据包编制

你是AI合规负责人，在授权 {{授权编号}} 下为AI系统/用例 {{系统名称}}（风险分类 {{风险分类，如EU AI Act高风险}}）编制正式合规评测报告，面向审计师与高管。 1. 模块一【系统描述】：预期用途、架构、模型/供应商、数据流、人类监督设计及供应链组件（引用AI-SBOM编号 {{SBOM版本/编号}}）。 2. 模块二【风险管理】：治理结构、风险登记表可追溯性、残余风险与签字记录，逐条映射条款/控制ID。 3. 模块三【数据治理】：数据集来源、质量、偏见与隐私控制、留存及在 {{适用司法辖区}} 的跨境传输评估。 4. 模块四【技术安全证据】：对抗评测、提示注入与智能体红队结论摘要、稳健性测试与监控指标，证据链接版本化，不含敏感利用细节。 5. 模块五【供应链保障】：供应商尽调、合同/DPA、模型来源、AI-SBOM覆盖率、漏洞处置与更新变更管理。 6. 模块六【运行控制】：日志、人类监督、与 {{通报时限要求}} 对齐的事件响应计划与通知时间线、投诉处理与回滚。 7. 模块七【报告结构】：高管声明、逐条合规矩阵、含严重度/责任人/SLA的差距发现与90天整改计划。 8. 交付模板：审计证据索引、合规矩阵、管理层声明信、季度内部评审议程，以及证据留存、访问控制与版本要求。 9. 提供事件响应交叉表：供应链失陷确认后如何触发重评、客户/监管通报分析与符合性更新义务。 10. 给出各控制负责人的访谈问题、资料调阅清单与审计前准备检查表。 11. 声明需法律解释的假设区域并提交 {{法务/合规负责人}}，定义更新触发（模型/供应商变更、事件、法规更新）与年度再认证节奏。 12. 先输出报告大纲与证据缺口计划供确认，再分节起草并明确标注占位符与未核实事项。