Система управления рисками (СУР) – это совокупность принципов, структур, процессов и ресурсов, направленных на выявление, оценку, обработку и мониторинг рисков, способных повлиять на достижение целей организации. Современные стандарты, такие как ISO 31000 и российский ГОСТ Р ISO 31000‑2019/2018, определяют базовые требования к построению и функционированию такой системы.
Основные принципы СУР
Согласно ISO 31000, управление рисками должно опираться на следующие принципы:
- Создание и защита стоимости. Риски рассматриваются как потенциальные угрозы и возможности, влияющие на ценность организации.
- Интеграция. Управление рисками должно быть встроено в стратегию, процессы и культуру компании.
- Структурированность и последовательность. Применяется единый, понятный и повторяемый подход.
- Прозрачность. Информация о рисках открыта для всех заинтересованных сторон.
- Учет человеческого фактора. Участие персонала всех уровней повышает эффективность СУР.
- Адаптивность. Система должна реагировать на изменения внешней и внутренней среды.
Структура системы управления рисками
Структура СУР определяется в соответствии с требованиями стандарта и может включать следующие элементы:
- Политика управления рисками. Документ, фиксирующий цели, принципы и обязательства руководства.
- Организационная модель. Определение ролей и ответственности (совет по рискам, комитет, менеджер по рискам, владельцы процессов).
- Процессы управления рисками. Цикл «установить контекст – идентифицировать – анализировать – оценить – обработать – мониторить – пересматривать».
- Методологии и инструменты. Классификаторы, матрицы, программные решения.
- Обучение и развитие компетенций. Программы повышения квалификации персонала.
- Документация и отчётность. Регистры рисков, отчёты для руководства и внешних аудиторов.
Цикл управления рисками по ISO 31000
3.1 Установление контекста и критериев
Определяется внутренний и внешний контекст организации, цели, стратегии, а также критерии оценки риска (например, финансовый ущерб, репутационные потери, юридические последствия).
3.2 Идентификация рисков
Сбор информации о потенциальных угрозах и возможностях с помощью:
- Мозговых штурмов;
- Анализа исторических данных;
- SWOT‑анализа;
- Экспертных интервью.
3.3 Анализ и оценка рисков
Оценка вероятности возникновения и степени воздействия. Часто используется матрица риска (вероятность × влияние).
3.4 Обработка рисков
Выбор стратегии:
- Избежание (eliminate);
- Снижение (mitigate);
- Передача (transfer);
- Принятие (accept).
3.5 Мониторинг и пересмотр
Регулярный контроль эффективности мер, обновление реестра рисков, корректировка планов в ответ на изменения.
Интеграция СУР в бизнес‑процессы
Для того чтобы система управления рисками стала частью повседневной деятельности, необходимо:
- Включать оценку рисков в этапы разработки новых продуктов и проектов.
- Связывать цели СУР с ключевыми показателями эффективности (KPI).
- Обеспечивать доступ к реестру рисков в системах ERP/BI.
- Проводить регулярные аудиты соответствия требованиям ISO 31000 и ГОСТ Р ISO 31000.
Пример практической реализации СУР
Ниже – условный пример внедрения СУР в крупной производственной компании «ТехноИнвест» (название изменено). Все персональные данные частично скрыты.
| Элемент | Описание | Контакт |
|---|---|---|
| Совет по рискам | Высший орган, отвечающий за стратегическое управление рисками. | г. Москва, ул. Примерная, д. 12, офис 3; +7 (495) ‑‑ |
| Менеджер по рискам | Иванов * Петр Сергеевич, отвечает за операционную часть. | +7 (495) ‑‑; ivanov@tehnoinvest.ru |
| Отдел контроля качества | Участвует в идентификации технологических рисков. | +7 (495) ‑‑; quality*@tehnoinvest.ru |
Ключевые шаги внедрения:
- Разработана Политика управления рисками, утверждена советом.
- Создан Реестр рисков в системе RiskMaster 5.2.
- Проведено обучение 150 сотрудников (уровень basic и advanced).
- Внедрена матрица риска 5×5, согласованная с финансовым отделом.
- Запущен процесс ежеквартального пересмотра и отчётности перед советом.
Ключевые документы и стандарты
- ISO 31000:2018 – Risk management – Principles and guidelines.
- ГОСТ Р ISO 31000‑2019 – национальная адаптация международного стандарта.
- ISO 9001 – в части интеграции управления качеством и рисками.
- ISO 45001 – управление охраной труда и безопасностью (риски ОТ).
- ISO 27001 – информационная безопасность (риски ИБ).
Часто задаваемые вопросы (FAQ)
7.1 Нужно ли проводить сертификацию по ISO 31000?
Сертификация не является обязательной, но она подтверждает соответствие международным требованиям и повышает доверие партнёров.
7.2 Как часто следует обновлять реестр рисков?
Минимум – раз в квартал, а в случае значимых изменений (новый продукт, слияние, изменение законодательства) – немедленно.
7.3 Какие программные решения помогают в управлении рисками?
Популярные инструменты: RiskWatch, LogicManager, SAP GRC, IBM OpenPages, RiskMaster. Выбор зависит от масштаба и специфики организации.
Область системы управления рисками охватывает весь спектр деятельности организации – от стратегического планирования до ежедневных операций. Применение международных стандартов ISO 31000 и их национальных аналогов (ГОСТ Р ISO 31000) обеспечивает единый, проверенный подход, позволяющий:
- Сократить финансовые потери;
- Повысить устойчивость к внешним и внутренним угрозам;
- Укрепить репутацию и доверие инвесторов;
- Создать культуру проактивного принятия решений.
Внедрение СУР – это непрерывный процесс, требующий поддержки высшего руководства, вовлечения персонала и постоянного совершенствования методик.
Дата публикации: 02 сентября 2026 г.