https://kudrin.vc/2003/11/03/rbia/
Риск-ориентированный аудит