Профстандарт: не обязанность, а ориентир

1 сентября 2025 года вступил в силу обновленный профессиональный стандарт «Специалист по управлению рисками». Изменилась не только структура документа, но и подход к оценке квалификаций и их градация. Подробнее о новациях в рамках онлайн-презентации рассказал руководитель рабочей группы по подготовке проекта профстандарта «Специалист по управлению рисками», автор курсов по управлению рисками, преподаватель АНО ДПО «ИСАР», CRMP, к.э.н., C31000, CT31000 Константин Дождиков.

– Профессиональный стандарт «Специалист по управлению рисками» был утвержден приказом Министерства труда и социальной защиты РФ от 7 сентября 2015 года № 591н. Затем, в 2018 году, он был обновлен. В 2025 году произошло очередное обновление, в ходе которого перед рабочей группой стояли следующие задачи:

1. Объединение в рамках профессионального стандарта деятельности кредитных организаций и реального сектора экономики;
2. Приведение в соответствие с обновленными международными и национальными стандартами риск-менеджмента ISO 31000:2018, ГОСТ Р ИСО 31000:2019;
3. Учет риск-ориентированного подхода к управлению организациями.

Структура обновленного профстандарта

Выпускники вузов будут начинать свой профессиональный путь с 4‑го уровня квалификации, подразумевающего осуществление вспомогательных функций в управлении рисками. Таким образом, выпускники смогут понять, какие знания и умения им нужны в дальнейшем и как они могут подниматься по ступеням выбранной профессии в будущем.

5‑й уровень квалификации – это уровень специалиста, на котором появляются элементы самостоятельной работы, в том числе оценка влияния рисков на цели, ключевые показатели эффективности и решения, принимаемые организацией, подготовка драфтов основополагающих документов.

6‑й уровень квалификации – уровень менеджмента; руководители отдельных подразделений, направлений в области риск-менеджмента в организации, которые занимаются внедрением элементов управления рисками, актуализацией и обеспечением работы элементов управления рисками в бизнес-процессах, включая процесс принятия решений.

7‑й уровень квалификации – самый высокий, уровень руководителей в области риск-менеджмента, которые могут непосредственно участвовать при принятии ключевых управленческих движений в организации. Они разрабатывают и реализуют риск-ориентированный подход управления организацией.

Внутри профстандарта описаны разные блоки функций

Рассмотрим для примера блок функций 1 – определение уровня зрелости областей для улучшения, формирование и реализация плана мероприятий по внедрению риск-ориентированного управления организацией.

В данном случае на 4‑м уровне квалификации предполагается осуществление вспомогательных функций, что логично, поскольку это уровень квалификации выпускника вуза, не имеющего достаточных знаний и большого опыта работы. Он может помогать специалисту либо руководителям в подготовке документов, поиске информации и так далее.

5‑й уровень квалификации предполагает анализ и подготовку проектов, драфтов документов, разработку методологии анализа влияния рисков для встраивания в бизнес-процессы. На этом уровне квалификации находятся специалисты, которые умеют самостоятельно выполнять оценку рисков, могут предлагать ее руководству для ревью, для финализации и подготовки разных управленческих решений.

6‑й уровень квалификации – руководители, которые в данном блоке функций осуществляют коммуникацию с представителями подразделений, разрабатывают предложения по внедрению риск-ориентированного подхода в конкретные бизнес-процессы, а также занимаются внедрением риск-менеджмента в отдельные бизнес-процессы.

7‑й уровень квалификации – директора по рискам, которые осуществляют коммуникацию со всеми заинтересованными сторонами на высшем уровне – членами совета директоров, внешними организациями, регуляторами, проверяющими органами и так далее. Занимаются разработкой и координацией, реализацией риск-ориентированного подхода управления организацией, то есть непосредственно внедряют те подходы, которые в том числе указаны и расписаны в данном профстандарте как знания, умения, функционал.

При разработке профстандарта, описании трудовых функций, знаний и умений рабочая группа ориентировалась на основные блоки функций:

• Анализ требований и рекомендаций регуляторов и заинтересованных сторон. Специалисты, которые являются профессиональными экспертами в области риск-менеджмента, должны обладать знаниями требований регуляторов.
• Определение уровня зрелости и областей для улучшения, формирование и реализация плана мероприятий по внедрению риск-ориентированного управления организацией. Имеется в виду такая важная процедура, как оценка уровня зрелости.
• Разработка верхнеуровневых внутренних нормативных документов (ВНД) по риск-менеджменту (политика, процедуры, принципы, цели, задачи).
• Анализ и оценка влияния рисков на цели. Важно, что в этой концепции риски оцениваются не сами по себе, а в отношении достижения или недостижения цели организации, с тем чтобы можно было грамотно принимать взвешенные решения с учетом рисков, на основе оценки их влияния на цели. Соответственно, чтобы руководителям было проще и понятнее оценивать влияние этих рисков на цели, понимать, какие решения стоит принимать, какие – отправить на доработку, разрабатывать различные мероприятия.
• Мониторинг в части рисков и целей: достигаются цели или нет, как изменились риски за время реализации тех или иных планов и так далее, то есть мониторинговая процедура включает в том числе обновление оценки рисков.
• Формирование отчетности с учетом рисков. Как правило, в организациях много бухгалтерской, управленческой и другой отчетности. Риск-менеджмент должен встраиваться во всю эту отчетность в необходимом объеме.
• Автоматизация. В риск-менеджменте используются новые технологии и инструменты, в том числе искусственный интеллект, и специалисты должны их использовать.
• Коммуникация, сопровождение, методологическая поддержка, консультации. Коммуникативная часть крайне важна в области риск-менеджмента: деятельность риск-менеджера на 90% связана с коммуникацией с топ-менеджментом, специалистами на местах, что позволяет получать информацию о рисках и ориентироваться на нее при принятии управленческих решений в организации.
• Развитие культуры управления рисками. На этом моменте «спотыкаются» многие организации: если в компании нет культуры управления рисками, то и новые подходы, и современные технологии, связанные даже с искусственным интеллектом, не приживутся, потому что менеджмент не пользуется информацией о рисках. Развитие культуры – задача команды риск-менеджеров.

В настоящее время Национальным агентством развития квалификаций (НАРК) уже утверждены новые профессиональные квалификации:

1. Помощник специалиста по управлению рисками (уровень 4‑й).
2. Специалист по управлению рисками в организации (уровень 5‑й).
3. Специалист по управлению рисками в кредитной организации (уровень 5‑й).
4. Руководитель структурного подразделения по управлению рисками в организации (уровень 6‑й).
5. Руководитель структурного подразделения по управлению рисками в кредитной организации (уровень 6‑й).
6. Директор по управлению рисками в организации (уровень 7‑й).
7. Директор по управлению рисками в кредитной организации (уровень 7‑й).

Для удобства изучения профстандарта появились два помощника:

• Интеллектуальная карта;

• Умный помощник, обладающий информацией обо всей структуре документа в части трудовых функций, знаний, умений и так далее. Он ответит на вопросы по содержанию профстандарта.

Где можно будет обучиться и как сдать экзамен?

Стоит отметить: этот профстандарт входит в цепочку всех профстандартов в Российской Федерации, и с точки зрения Минтруда это не требования, а определенный ориентир в процедурах, который помогает ведомству проверять акционерные общества с государственным участием, госкомпании, банки и другие организации в отношении функционала риск-менеджеров внутри них. То есть, когда специалисты Минтруда приходят на различные проверки или запрашивают информацию, они в том числе ориентируются на профстандарт, понимая, какие должны быть трудовые функции, знания, умения и так далее. В этой связи наличие сертификата о профессиональной квалификации будет не лишним для организации с точки зрения подтверждения компетенций своих специалистов.

При этом в целом сертификат о профквалификации пока не обязателен, это, скорее, ориентир для большого сообщества, но он выстроен с учетом требований разных секторов экономики – реального сектора и кредитных организаций. В профстандарте выражено мнение работодателя в отношении того, каким должен быть специалист, приходящий в организацию на разные должности в области риск-менеджмента.

В профстандарте выражено мнение работодателя в отношении того, каким должен быть специалист, приходящий в организацию на разные должности в области риск-менеджмента.

Важный аспект: подтверждение квалификации нужно для тех, кто хочет развиваться в этой профессии – профстандарт содержит ступени развития с понятными темами, что должен изучать, какую практику должен получать человек сразу после выпуска из вуза и двигаясь дальше по профессии.

Планируется, что обучение будет запущено осенью 2025 года. Его будут проводить в том числе Институт стратегического анализа рисков управленческих решений (ИСАР), Институт внутренних аудиторов, Учебный центр МФЦ. Экзамен будет проводиться в том числе на площадке Центра оценки квалификаций ЦОК МФЦ и ЦОК ИВА.

Наши ближайшие планы:

• Сформировать оценочные средства;
• Организовать работу ЦОК;
• Организовать обучение.

Новый профстандарт действует до 1 сентября 2031 года.

Подготовила Елена ВОСКАНЯН