{
  "id": "EM-RSK-02",
  "name": "Аудит, проверка и замечание",
  "domain": "RSK",
  "kind": "subject",
  "wave": "W2",
  "scope": "План проверки, критерии, выборка, evidence, замечание и корректирующее действие. Аудиторское заключение имеет область и ограничения.",
  "candidate_types": [
    "Audit",
    "AuditProcedure",
    "AuditFinding",
    "AssuranceOpinion",
    "CorrectiveAction"
  ],
  "specific_questions": [
    "Как отделить finding от risk и task?",
    "Что доказывает выборка?",
    "Как закрывать замечание после независимой проверки?"
  ],
  "proposed_invariants": [
    "Критерии закреплены",
    "Вывод ограничен охватом",
    "Завершение task не закрывает finding без проверки"
  ],
  "negative_case": "Проверка одной системы доказывает соответствие всей группы.",
  "acceptance_scenario": "Аудит двух процессов с исключённой площадкой и повторной проверкой замечания сохраняет границы заключения.",
  "comparison_tracks": [
    "NIST CSF/AI RMF: функции управления и риска",
    "ODRL/PROV: полномочия, основания и свидетельства",
    "GRC/IAM/BCM практика и NIST SP 800-34 для восстановления"
  ],
  "vercy_candidates": [
    {
      "model_id": "WM-ACT-033",
      "mapping_status": "conceptual-candidate",
      "evidence_depth": "index-and-publication-metadata",
      "note": "Связь требует проверки полного семантического crosswalk; published не означает завершённую независимую экспертизу.",
      "runtime": {
        "id": "vr.wm-act-033",
        "modelId": "WM-ACT-033",
        "name": "Review / Inspection / Audit",
        "version": "0.3.0-research.1",
        "status": "published",
        "installable": true,
        "pageUrl": "https://ver.cy/models/wm-act-033-review-inspection-audit/",
        "specUrl": "https://ver.cy/models/wm-act-033-review-inspection-audit/spec.yaml",
        "agentsUrl": "https://ver.cy/models/wm-act-033-review-inspection-audit/AGENTS.md",
        "digest": "sha256:1ed1d8db63885cb9ceed95b9eafa5e095889267a3ee830e58b8d9bb10ebdf707",
        "requires": [],
        "unresolvedRequires": []
      }
    },
    {
      "model_id": "WM-ECO-035",
      "mapping_status": "conceptual-candidate",
      "evidence_depth": "index-and-publication-metadata",
      "note": "Связь требует проверки полного семантического crosswalk; published не означает завершённую независимую экспертизу.",
      "runtime": {
        "id": "vr.wm-eco-035",
        "modelId": "WM-ECO-035",
        "name": "Audit / Assurance Engagement",
        "version": "0.3.0-research.1",
        "status": "published",
        "installable": true,
        "pageUrl": "https://ver.cy/models/wm-eco-035-audit-assurance-engagement/",
        "specUrl": "https://ver.cy/models/wm-eco-035-audit-assurance-engagement/spec.yaml",
        "agentsUrl": "https://ver.cy/models/wm-eco-035-audit-assurance-engagement/AGENTS.md",
        "digest": "sha256:1c7dce82f36e8348ac4041411748d7610286455edff20f3bf38a62cefa5381df",
        "requires": [],
        "unresolvedRequires": []
      }
    },
    {
      "model_id": "WM-KNW-014",
      "mapping_status": "conceptual-candidate",
      "evidence_depth": "index-and-publication-metadata",
      "note": "Связь требует проверки полного семантического crosswalk; published не означает завершённую независимую экспертизу.",
      "runtime": {
        "id": "vr.wm-knw-014",
        "modelId": "WM-KNW-014",
        "name": "Issue / Problem",
        "version": "0.3.0-research.1",
        "status": "published",
        "installable": true,
        "pageUrl": "https://ver.cy/models/wm-knw-014-issue-problem/",
        "specUrl": "https://ver.cy/models/wm-knw-014-issue-problem/spec.yaml",
        "agentsUrl": "https://ver.cy/models/wm-knw-014-issue-problem/AGENTS.md",
        "digest": "sha256:a67d0e7f017f3202fb5d35af186c49bf7f0cf9b143336b46be1e3da4579ded7b",
        "requires": [],
        "unresolvedRequires": []
      }
    }
  ],
  "candidate_properties_from_v1": [
    {
      "predecessor": "RSK-03",
      "fields": [
        {
          "name": "audit_scope",
          "value_type": "text",
          "status": "candidate-not-normative"
        },
        {
          "name": "criteria",
          "value_type": "text",
          "status": "candidate-not-normative"
        },
        {
          "name": "independence_basis",
          "value_type": "text",
          "status": "candidate-not-normative"
        },
        {
          "name": "opinion",
          "value_type": "text",
          "status": "candidate-not-normative"
        }
      ]
    },
    {
      "predecessor": "RSK-04",
      "fields": [
        {
          "name": "deviation",
          "value_type": "text",
          "status": "candidate-not-normative"
        },
        {
          "name": "severity",
          "value_type": "code",
          "status": "candidate-not-normative"
        },
        {
          "name": "root_cause",
          "value_type": "text",
          "status": "candidate-not-normative"
        },
        {
          "name": "closure_criteria",
          "value_type": "text",
          "status": "candidate-not-normative"
        }
      ]
    }
  ],
  "suggested_owner": "Владелец рисков / CISO / внутренний аудит",
  "candidate_master_systems": "GRC, IAM, SIEM, сервис-деск",
  "related_research_contours": [
    "EM-RSK-01",
    "EM-WRK-01",
    "EM-WRK-02"
  ],
  "blocking_decisions": [
    "Установить границу и решение reuse/extend/new по действующим спецификациям.",
    "Подтвердить semantic crosswalk, права и source mastership.",
    "Выбрать immutable refs; провести проверки fixtures до заявления о публикационной готовности."
  ],
  "research_progress": {
    "sequence": 82,
    "id": "EM-RSK-02",
    "status": "queued",
    "claude_status": "not-started",
    "grok_status": "not-started",
    "boundary_decision": "pending",
    "publication_urls": [],
    "remaining_scope": "Entire research brief pending",
    "target_model_ids": [
      "WM-ACT-033",
      "WM-ECO-035",
      "WM-KNW-014"
    ]
  },
  "brief_url": "https://ver.cy/enterprise/models/em-rsk-02/"
}