本卡為 FR-142 母案：把稽核階段的判定從「一個控制項一個判定」改成「逐條評估目標（AO）判定」，加文字版稽核結果頁、Excel 匯入匯出、報告匯出，並修正套件匯出 OSCAL 不合規的問題。先開第 0 棒（討論稿＋雛形），討論稿定案後再開實作子卡。子卡清單在末段。

這系列在做什麼（白話）

現在稽核階段的判定頁是「一個控制項一個判定」：畫面擠、填寫框小，要先到別頁建風險再回來勾，很難用。稽核人員到現場拿的是 FR-141 做出來的那份逐評估目標（AO，控制項底下一條一條要查的檢查點）的稽核計畫，照表逐條查，結果也應該逐條記。亞航顧問交回的附件 Excel 正是這樣：稽核計畫的欄位原封不動，後面多「佐證資料」「稽核結果」兩欄。

這案要做四件事：

• ① 判定頁整個重做，沿用 FR-141 的頁面骨架。左側是控制族群→控制項的導航（每項有完成狀態點，可篩「未判定」「不符合」），中間一次看一條控制項、每條 AO 一張卡，要填：判定、發現（現場看到的事實）、佐證資料、風險嚴重度、風險說明、建議。稽核計畫填好的查核方法、受評對象、稽核人員以唯讀方式帶在旁邊參考。控制項結論自動推出：任一條 AO 不符合或有風險，就是不符合，稽核人員不用自己填。
• ② 第三個頁籤「稽核結果（文字版）」，對應亞航內部稽核報告第 7 章「稽核結果」。上方唯讀帶出第 1～6 章（依據、目的、稽核單位、稽核日期、範圍、方法，全部從稽核計畫來），下方一個大編輯器讓稽核人員直接寫，想分幾點就分幾點。旁邊有一顆「帶入不符合項目」按鈕，把這次判為不符合的 AO 連同發現文字塞進編輯器當草稿；全部符合就自己寫。
• ③ Excel 匯入匯出：就是 FR-141 那份四頁 Excel（填寫說明／計畫概要／評估目標／可選清單）。評估目標頁在稽核計畫欄（灰底唯讀）後面加「稽核結果、佐證資料、發現、風險嚴重度、風險說明、建議」六欄，可選清單加判定與嚴重度的值域。匯出的檔案就是匯入範本，隱藏的 part_id 欄當比對鍵。不另開工作表。
• ④ 報告匯出：Word／PDF，第 1～6 章從稽核計畫帶、第 7 章用文字版內容、附件是逐 AO 結果表；另可匯出 Excel 或打包 zip，三選一的方式比照 FR-141 匯出。

為什麼要做

• 現行判定頁難用：FE src/views/project/RoundAuditReviewView.vue 1,083 行（已超過 800 行上限），判定做在控制項層，風險要跨頁建。
• 稽核人員真實的工作方式是拿稽核計畫表逐條 AO 查，系統的粒度對不上。
• 目前匯出的 OSCAL 稽核結果（AR）不合規（見下方「套件既有錯誤」），這次一併修。

關鍵設計決策（決策者 2026-10-16 已裁）

• D1 判定值域：畫面與 Excel 都是四個選項——符合／不符合／不適用／未判定。「未判定」是初始狀態、不算判定；Excel 空白＝未判定；結案時若還有未判定要擋下。OSCAL 存法：符合／不符合 → finding 的 target.status.state 存 satisfied／not-satisfied；不適用 → target.implementation-status=not-applicable，且 state 存 satisfied、reason 存 other，讓匯出合規；未判定＝不建 finding，不落假值。順便清掉套件自創的 pending／product_state。
• D2 風險粒度：一條 AO 就地填一筆風險（嚴重度／說明／建議三格）。背後每條填了風險的 AO 自動生一筆獨立 risk，用連結表綁到該 finding；建議存在 risk 的 remediation（lifecycle=recommendation）。保留「風險」頁籤當總覽，可在那裡把多條 AO 的風險合併成一筆（進階功能，不是主要路徑）。
• D3 第 7 章文字：一個大編輯器直接寫，不固定子節；「帶入不符合項目」是加分的草稿功能。整段存在 AR result 的一個 attestation part，匯出時原樣排進第 7 章。
• D4 舊資料不遷移：新開的稽核次一律用 AO 層 finding；既有控制項層 finding 的稽核次維持舊讀法。
• D5 控制項結論不存欄位：由 AO 即時推導。目前 FE、BE 匯入聚合、FR-140 縮範圍規則三處各寫一套，要收斂成套件裡一支。
• Excel 帶稽核計畫欄：同一份 Excel，稽核計畫欄灰底唯讀、匯入時忽略，讓人看表就知道這一列要查什麼。

OSCAL 落點（資料一律放正確欄位）