Você identificou corretamente a causa e o efeito. O visudo realiza várias "verificações de sanidade" no arquivo sudoers para evitar um certo número de erros inocentes.
Talvez você pretendesse fornecer alguns comandos sudo para os ADMINS e se distrair depois de inserir o User_Alias e antes de inserir os comandos reais. Ou talvez você estivesse limpando entradas antigas e excluísse as entradas de comando, mas esqueceu o User_Alias.
Visudo está simplesmente dizendo que você definiu um alias User, Runas, Host ou Cmnd, mas não usou esse alias em nenhuma regra de comando sudo.
Se você pretende que o tom (ou o ADMINS) consiga executar alguns comandos, digite-os. Se você coçou sua coceira adicionando tom ao grupo wheel, simplesmente remova o ADMINS User_Alias e o aviso desaparecerá.