EM-RSK-01 · Предметная модель · W1
Риск, контроль и оценка выполнения
Риск в контексте, оценка, мера воздействия, контроль и исполнение. Требование, политика и доказательство импортируются по ссылке.
В очереди исследования
Claude: not-started; Grok: not-started.
Entire research brief pending
Предметная граница и кандидатные типы
- Risk
- RiskAssessment
- RiskTreatment
- Control
- ControlExecution
Вопросы глубокого исследования
- Как сравнивать оценки по разным шкалам?
- Как отделить дизайн контроля от его исполнения?
- Когда несколько рисков имеют общую причину?
Проверяемые инварианты
- Оценка содержит шкалу и горизонт
- Наличие контроля не доказывает эффективность
- Остаточный риск имеет основания
Сквозной приёмочный сценарий
Один контроль связан с тремя рисками, провал исполнения меняет оценки только при обоснованной связи.
Отрицательный пример
Зелёный статус политики автоматически закрывает все связанные риски.
Сопоставляемые подходы
- NIST CSF/AI RMF: функции управления и риска
- ODRL/PROV: полномочия, основания и свидетельства
- GRC/IAM/BCM практика и NIST SP 800-34 для восстановления
Кандидаты в действующем каталоге
- WM-KNW-015 · Risk / Opportunity · 0.3.0-research.1 · доступна для установки
Смысловое соответствие требует исследования границ; наличие опубликованной модели не завершает эту карточку. - WM-XCT-027 · Risk / Control · 0.3.0-research.1 · доступна для установки
Смысловое соответствие требует исследования границ; наличие опубликованной модели не завершает эту карточку.
Требования к результату
Каждая карточка исполняется вместе с полным контрактом исследования: определения, поля и кратности, жизненный цикл, источники, мастерство данных, права, пять граней объекта, минимум восемь инвариантов, положительные и отрицательные примеры, зависимости, миграция и ограничения применимости.