适用性声明（SoA）：审核必查的核心文件

SoA 逐项列出附件 A 控制的适用性、理由与实施状态，是风险处置结果与体系范围的连接文件，也是认证审核抽样与访谈的入口。