А traceability matrix чем не подходит?
Я не говорю, что матрица не подходит, я лишь спрашиваю, какие виды проверок можно осуществлять?
Хотелось бы получить обоснование, почему вы считаете, что tracebility matrix подходит и достаточно ли только ее? Какой у кого был опыт.
1. Не совсем понятно, каким образом у вас системные требования покрывают бизнес требования.
2. Если мы говорим о покрытии бизнес требований функциональными (через промежуточные пользовательские), то используйте
а) матрицу покрытия
б) V&V (Verification and validation) процесс. Как вы его построите (кто, что и как проверяет) — решать уже вам. Но имхо без sign off представителя заказчика, который при этом понимает суть и необходимость данного процесса, это будет лишь частичная поверка.