Общий уровень зрелости управления рисками в российских компаниях в 2025 году составил 0,34 из 1, что соответствует уровню 2022 года, но ниже показателя 2024‑го (0,35). При этом наивысший уровень зрелости управления рисками отмечается в отрасли пищевой промышленности. Объем выручки компаний с самым высоким уровнем зрелости управления рисками составляет от 250 до 500 млрд рублей, в их штате – свыше 5 тысяч человек. К таким выводам пришли эксперты Группы ДРТ, проведя соответствующее исследование при поддержке Ассоциации риск‑менеджеров «Русское общество управления рисками».
Лидеры и аутсайдеры
В исследовании участвовали 82 нефинансовые организации России из разных отраслей экономики, в том числе потребительского сектора (16%), высоких технологий, телекоммуникаций, развлечений и СМИ (15%), производственного сектора (14%), транспортного и инфраструктурного сектора (10%), отрасли энергетики и возобновляемых источников энергии (9,7%) и другие.
В топ-5 отраслей с самым высоким уровнем зрелости управления рисками вошли: пищевая промышленность (показатель 0,92), строительство и операции с недвижимостью (0,80), высокие технологии, телекоммуникации, развлечения и СМИ (0,73), транспорт и инфраструктура (0,63), добывающий сектор (0,58). Замыкает рейтинг фармацевтика и медицинская промышленность (0,13).
Наиболее распространенный (используется в 61% компаний) инструмент развития культуры управления рисками – обучение сотрудников организации в области управления рисками и риск‑ориентированного принятия решений.
Аналитики отмечают, что в компаниях наиболее развиты такие области практики управления рисками, как: организационная модель управления рисками; взаимодействие и обмен информацией; практика принятия риск-ориентированных решений. Наименее развиты, как и в 2022 и 2024 годах, культура управления рисками, инструменты и технологии сбора и анализа информации о рисках и управлении ими, определение допустимого уровня рисков.
Обучение на первом месте
В 72% компаний, участвовавших в исследовании, действующая система ключевых показателей эффективности (КПЭ) напрямую не связана с результатами анализа рисков. Вместе с тем, почти в 3 раза увеличилась доля компаний (11%), где целевые показатели для ключевых сотрудников устанавливаются на основании результатов количественного анализа рисков и/или отслеживаются с учетом рисков. Лидер в области культуры управления рисками – строительный сектор и операции с недвижимостью.
67% компаний не имеют сертифицированных специалистов в области управления рисками и смежных областях. В 33% компаний, где такие сотрудники есть, они чаще всего обладают сертификатами CRMP, CRMP RR, CRMA, CIA.
Только в 14% компаний задачи и ответственность по управлению рисками закреплены в должностных инструкциях всех сотрудников. В 51% организаций – в должностных инструкциях руководителей, в 35% – не закреплены в должностных инструкциях сотрудников.
Наиболее распространенный (используется в 61% компаний) инструмент развития культуры управления рисками – обучение сотрудников организации в области управления рисками и риск‑ориентированного принятия решений. На втором месте (54%) – регулярное включение информации о рисках и риск-ориентированном подходе к управлению регулярно включается во внешние и внутренние информационные материалы для заинтересованных сторон (отчеты, статьи на сайте, тематические рассылки и так далее). На третьем (47%) – практика создания кросс-функциональных команд для обсуждения вопросов управления рисками. В 44% организаций сотрудники открыто сообщают о рисках, не опасаясь обвинений в неэффективности собственной работы, а в 42% – руководство регулярно задает вопросы о статусе управления рисками и требует проведения предварительного анализа рисков при принятии решений.
Только в 16% компаний есть внутренний портал и/или форум для открытого обсуждения сотрудниками риск‑ориентированного подхода к управлению рисками.
Применяют специализированные решения и внедряют ИИ
Аналитики отмечают, что 63% компаний используют преимущественно качественные методы оценки рисков, основанные на экспертном мнении. 29% респондентов выбирают преимущественно инструменты моделирования и количественной оценки рисков (анализ чувствительности, имитационное моделирование, стресс-тестирование, сценарный анализ), основанные на статистических данных. Только 8% предпочитают опираться на неформальные и интуитивные методы.
Практически вдвое, по сравнению с 2024 годом, увеличилось число компаний, выполняющих независимую проверку качества оценки рисков/бэк-тестирование с привлечением внутренних аудиторов или внешних экспертов.
Специализированное решение, позволяющее синхронизировать данные, документировать, оценивать и готовить отчетность, а также осуществлять мониторинг рисков в режиме реального времени, используют организации с наиболее зрелой системой управления рисками (26% компаний с уровнем зрелости 0,5–0,8). Как правило, такие компании имеют собственную разработку, например, на базе SharePoint, Power BI, решения класса GRC, надстройки для ERP-системы.
Все больше организаций автоматизируют процессы и процедуры управления рисками. Если в 2024 году 74% респондентов признавались, что такие процессы у них не автоматизированы, то в 2025‑м об этом сказали только 51%. Еще 23% организаций применяют специализированные решения для анализа и учета отдельных видов рисков.
Позитивная тенденция 2025 года – рост доли компаний, в которых при принятии наиболее важных решений проводится не только анализ и документирование рисков, но и количественная оценка их влияния на принимаемые решения с возможностью пересмотра таких решений по результатам оценки
Исследователи констатируют, что подавляющее большинство компаний по‑прежнему использует стандартный функционал Excel (75%) и специализированные надстройки к нему (44%). Вместе с тем, организации продолжают осваивать возможности искусственного интеллекта (ИИ), используя его преимущественно в целях количественной оценки, статистического и сравнительного анализа (45%). 69% компаний ИИ помогает при решении повседневных задач по управлению рисками.
Роль риск-менеджера усиливается
Позитивная тенденция 2025 года – рост доли компаний, в которых при принятии наиболее важных решений проводится не только анализ и документирование рисков, но и количественная оценка их влияния на принимаемые решения с возможностью пересмотра таких решений по результатам оценки (45%).
Постепенно усиливается роль риск‑менеджера в принятии ключевых решений (81%); он чаще становится членом/приглашенным участником заседаний коллегиальных органов (36%). Уменьшается доля организаций, где анализ рисков, связанных с принимаемыми решениями, не проводится или проводится неформально (17%), без участия риск-менеджера (19%).
Респонденты рассказали, что чаще всего количественный анализ рисков проводится при управлении проектами (61%). Для 52% приоритетными направлениями для проведения стоимостного анализа рисков являются инвестиционная деятельность и бюджетное планирование. 38% проводят анализ рисков, если речь идет об информационной и экономической безопасности. Для 36% респондентов в приоритете стратегическое планирование.
Исследователи подчеркивают: по сравнению с 2024 годом наблюдается снижение интереса к анализу и учету рисков со стороны производственных подразделений, служб снабжения, управления запасами и логистики.
Тенденции и планы
В компаниях, где реализована функция по сопровождению и методологической поддержке процессов и процедур управления рисками, 70% в ближайшие годы нацелены сконцентрировать усилия на развитии управления рисками. 51% респондентов настроены повышать ответственность и самостоятельность владельцев рисков при выявлении, оценке рисков и управлении ими; 49% будут развивать у сотрудников знания и компетенции в области управления рисками. От 30% до 40% организаций планируют развивать следующие направления: повышение эффективности взаимодействия функций второй и третьей линий (в соответствии с Моделью трех линий Института внутренних аудиторов); автоматизация процессов управления рисками, их интеграция в ERP-систему; улучшение качества данных для анализа рисков, включая автоматизацию сбора данных.
Несколько иная ситуация в компаниях, где не реализована функция по сопровождению и методологической поддержке процессов и процедур управления рисками. 40% компаний, в которых пока не реализована функция риск‑менеджмента, признаются, что в ближайшие годы вряд ли будут ее внедрять. А 44% допускают возможность внедрения функции в перспективе трех лет. 16% запланировали внедрение такой функции на текущий или следующий год.
Подготовила Елена ВОСКАНЯН
Иллюстрации: Исследование уровня зрелости риск-менеджмента в российских компаниях