> Что такое "семантическая модель"

Имелась в виду онтологическая модель, извините.

> почему на ее основе не сделать контроль доступа

Потому что она решает абсолютно другие задачи. Вообще говоря, контроль доступа на основе онтологической модели возможен, но грамотная реализация - сложновата: в метамодели необходимо реализовать и стереотипы, и профили моделей.

> зачем делать отдельный конфиг по суммам проводок

А почему Вы меня об этом спрашиваете? Я утверждал, что конфиг никак не обязан быть связан с _метамоделью_. Как Вы будете конфигурировать Ваше приложение - это вопрос личных предпочтений и безопасности.

> зачем админу приложения объекты БД

Правильно, низачем. Я бы удивился, если бы узнал, что у Вас админ занимается вопросами ограничения доступа.

> на любую систему контроля доступа - она же всегда в терминах
> предметной области

Не любая. Открываю умную книжку под названием "UNIX. Руководство системного администратора" и вижу, чтобы контекст прав - объекты файловой системы. Которые как бы никак не связаны с предметной областью. ;) В реальных приложениях целесообразно использовать аналогичный подход.

> ОДной из задач UNIX является работа с файлами-работа с файлами
> -предметная область контроля доступа.

Нет. В Unix практически всё - файлы, процессы, устройства и пр. - объекты файловой системы. И доступ к ним контролируется строго определенным образом. Независимо от того, чем занимаются пользователи сервера. ;)

> предметная область-следовательно ограничения на уровне атрибутов
> сделок и операций с ними.

Нижний уровень контроля доступа - это элементарные объекты. Если речь идет о базе данных - проще всего говорить о row-level ограничениях (вообще говоря, никто нигде не определял элементарный объект; просто сложилось так, что row-level довольно просто организовать). Все остальные ограничения на нижнем уровне можно построить комбинацией базовых row-level ограничений. В Вашем приложении ограничения на нижнем уровне отсутствуют, - но это не значит, что их там быть не может. ;)

> Ну, Вы согласны или нет?

Как минимальный набор сущностей - вполне возможно; у меня никогда не было такой задачи (построить структуру данных с минимальным набором сущностей и связей), так что ничего более конкретного сказать не могу.

А если абстрактно - то представляется довольно сложной задачей упаковывать и извлекать из такой структуры данные. В этом отношении Ваша предыдущая схема мне кажется более удобной.