Риски и контроль

Проверяем финансовые, технические и организационные риски отдельно.

Риск	Контроль	Что осталось доказать
Несоответствие Правил функционалу	Traceability N/A, сценарии	Юридическая приемка каждого пункта
Подмена holder/actor	Identity, принадлежность данных, signing binding	Волеизъявление и исключения
Двойное исполнение	Idempotency, outbox, receipt uniqueness	End-to-end race/failure evidence
Ошибочный credit	Chain/contract/event checks	Сверка проекций
Кастодиальный ключ	Encrypted защищенное хранение, подписант isolation	Процедуры и полнота контроля
Недостоверные денежные обещания	Статусы capabilities, separate payment boundary	Банковские договоры/резервы
Неуправляемые полномочия	RBAC, audit, отделение функций	Реальные назначения и независимость

Feature: Разделение контроля и рисков
  Scenario: Разделение контроля и рисков
    Given одна должность названа руководителем обеих функций
    When проверяется организация контроля и управления рисками
    Then проверяются самостоятельные назначения и обязанности
    And название двух функций не заменяет их организационное разделение

Риск-менеджмент и внутренний контроль — организационные функции. Кодовые серверные проверки помогают, но не подтверждают образование, стаж, штатные позиции или независимость. Ограничение убытков при сбое должно пройти проверку A-1.10.

Карта требований.