Управление рисками

УПРАВЛЕНИЕ 

РИСКАМИ

Т.П. МАСЛЕВИЧ
Ю.В. СЯГЛОВА

Москва 
ИНФРА-М 

2025

УЧЕБНИК

УДК 338.2(075.8)
ББК 65.05я73 
 
М31

Маслевич Т.П.
М31  
Управление рисками : учебник / Т.П. Маслевич, Ю.В. Сяглова. — 
Москва : ИНФРА-М, 2025. — 270 с. — (Высшее образование). — 
DOI 10.12737/1995393.

ISBN 978-5-16-018398-5 (print) 
ISBN 978-5-16-111423-0 (online)
В учебнике дается общее представление о научной методологии, рассматривается специфика предмета исследования в социальных науках, 
описываются наиболее распространенные методы сбора социологической 
и психологической информации (опрос, наблюдение, анализ документов, 
тестирование), а также методы анализа данных (количественные и качественные).
Соответствует требованиям федеральных государственных образовательных стандартов высшего образования последнего поколения.
Предназначен для студентов высших учебных заведений, обучающихся 
по направлению подготовки «Экономика и управление».

УДК 338.2(075.8)
ББК 65.05я73

А в т о р ы:
Маслевич Т.П., кандидат экономических наук, доцент, заведующий кафедрой Российской академии народного хозяйства и государственной службы 
при Президенте Российской Федерации (гл. 1–5);
Сяглова Ю.В., кандидат экономических наук, доцент, директор образовательной программы магистратуры, доцент кафедры маркетинга и рекламы 
Российской академии народного хозяйства и государственной службы при 
Президенте Российской Федерации (гл. 6)

Р е ц е н з е н т ы:
Минаева Н.Л., кандидат психологических наук, доцент кафедры гуманитарных дисциплин Института отраслевого менеджмента Российской академии 
народного хозяйства и государственной службы при Президенте Российской 
Федерации; 
Сафронова Н.Б., кандидат технических наук, доцент, доцент кафедры организации строительства и управления недвижимостью Национального 
исследо вательского Московского государственного строительного университета

ISBN 978-5-16-018398-5 (print)
ISBN 978-5-16-111423-0 (online)
© Маслевич Т.П.,
Сяглова Ю.В., 2024

Данная книга доступна в цветном  исполнении 
в электронно-библиотечной системе Znanium

Введение

Риск-менеджмент в организациях представляет собой комплексную систему действий, связанную с идентификацией, анализом и управлением рисками, представляющими различные угрозы 
для операционной и стратегической деятельности компаний. Появившись в середине XX в., риск-менеджмент подвержен постоянным изменениям и трансформациям из-за изменений внешней 
среды функционирования организаций, бизнес-моделей организаций, основных и вспомогательных бизнес-процессов компаний, 
преобразований условий работы команды внутри организаций 
и многого другого.
Существенные изменения в риск-менеджменте произошли 
в условиях формирования цифровой экономики. Цифровая экономическая среда в целом, а также цифровые модели организаций 
и цифровые бизнес-процессы в частности способствуют преобразованию или даже трансформации системы идентификации, анализа и управления цифровыми рисками и вносят коррективы в деятельность риск-менеджеров в организациях, требуя от них наличия 
новых, «цифровых» компетенций, связанных с пониманием цифровых рисков.
Ввиду особенности риск-менеджмента быть подверженным 
влиянию факторов внешней экономической среды, а также многогранности внутренних факторов организации управление рисками является комплексным, непрерывным процессом, состоящим 
из процедур идентификации и распознавания рисков, подбора релевантных методов анализа и оценки рисков. На основании всех 
указанных этапов процесса организация выстраивает структурированную, многовариантную систему управления рисками с учетом 
особенностей и факторов.
Авторы учебника представляют комплексный подход к управлению рисками, начиная с истории возникновения риск-менеджмента 
и заканчивая обоснованием факторов, условий и вызовов цифрового мира, оказывающего существенное влияние на типизацию 
рисков и методы управления. 
В первой главе учебника представлено понятие риск-менеджмента 
в современных организациях. Особое внимание уделено нормативной правовой базе риск-менеджмента. Приведены адекватные 
модели управления рисками. Обоснована сущность системы управления рисками в организации.

Материал второй главы формирует представление о процедуре 
и методах идентификации рисков. Авторы вводят понятия классификаций рисков и методов анализа рисков. В главе представлены 
система ранжирования рисков и методы оценки рисков. Сформулировано понятие операционного риска.
В третьей главе учебника авторы изучают вопросы управления 
рисками в организации, в том числе дают понятие управления рисками, исследуют процесс управления операционными рисками, 
вводят понятие владельца риска, изучают индикаторы уровня 
риска. В главе приведены стратегии реагирования на риски, а также 
обоснована система мониторинга рисков в организации.
Четвертая глава посвящена вопросам управления основными 
рисками в организациях. Материалы главы раскрывают риски в обеспечении непрерывности бизнеса; репутационные риски; риски, связанные с информационной безопасностью; риски инвестиционной 
деятельности; риски недостоверности финансовой отчетности.
Материалы пятой главы учебника формируют комплексное понятие системы управления рисками в современной организации. 
Исследуются вопросы влияния внешней среды на систему рисков, 
состояние корпоративной и риск-культуры организаций, определяется модель «трех линий защиты» от рисков. Исследуются вопросы организации потоков информации и коммуникационных 
потоков в организациях. Приводится система документации и отчетности в рамках управления рисками. Даются направления развития риск-менеджмента в современных условиях.
Шестая глава посвящена изучению вопросов формирования 
цифровой экономической среды как наиболее существенного 
элемента, влияющего на риск-менеджмент. Авторы исследуют нормативное правовое поле цифровой экономики, вводят понятие 
и обосновывают сущность наиболее значимых цифровых технологий, внедряемых в деятельность современных организаций, выделяют факторы внешней среды, которые влияют на формирование 
системы управления рисками в компаниях.
Процесс управления рисками представлен авторами в контексте 
требований международных и российских документов / стандартов, 
теоретические положения сопровождаются практическими примерами, приводится обзор практик ведущих российских компаний. 
В качестве методологической основы при подготовке издания авторами были использованы международные и российские стандарты 
в области риск-менеджмента, федеральные законы, прочие нормативные документы, учебные и научно-популярные издания российских и зарубежных авторов, интернет-источники.

В результате изучения дисциплины «Управление рисками» 
должны быть сформированы навыки в области риск-менеджмента, 
идентификации, оценки и анализа рисковых событий, выбора стратегии реа гирования на риск, формирования риск-культуры организации. При этом студент должен: 
знать
 
• определение риска, метрики рискового события;
 
• способы идентификации и классификации рисков;
 
• методы оценки рискового события;
 
• основные стратегии реагирования на риск;
 
• современные подходы к управлению наиболее значимыми стратегическими и операционными рисками предприятия;
 
• особенности рисков в цифровой среде ведения бизнеса;
 
• перечень внутренних нормативных документов предприятия 
и принципов их составления в целях организации деятельности 
по управлению рисками;
уметь
 
• обосновывать необходимость внедрения компетенции по управлению рисками на современном предприятии; 
 
• составлять план деятельности (формализовать контрольную 
процедуру) по управлению рисками; 
 
• организовывать и проводить подготовительную работу на предприятии для внедрения компетенции по управлению рисками;
 
• идентифицировать основные стратегические и операционные 
риски предприятия с использованием различных инструментов 
идентификации и анализа рисков;
 
• производить оценку риска, используя качественные и количественные методы оценки;
 
• проводить ранжирование рисков, составлять карту рисков предприятия;
 
• выбирать способ реагирования на наиболее существенные риски 
и организовывать деятельность группы специалистов в целях 
идентификации и формирования предложений по управлению 
рисками;
владеть
 
• навыками классификации рисков по различным классификационным признакам; 
 
• умениями правильно выстраивать коммуникации с персоналом 
организации в целях идентификации и управления рисками;
 
• навыками управления наиболее существенными рисками предприятия, внедрения плана действия (контрольной процедуры) 
по управлению рисками;

• навыками организации работы малой группы в целях выявле
ния, классификации и оценки рисков, формализации контрольной процедуры, приемов построения информационных потоков 
и коммуникативных связей, формирования внутренней среды 
организации в целях организации деятельности по управлению 
рисками.
Учебник предназначен для преподавателей вузов, студентов 

высших учебных заведений, слушателей программ повышения 
квалификации и профессиональной переподготовки, специализирующихся в области экономических наук, менеджмента, управленческой деятельности, а также руководителей и специалистов экономических, финансовых, плановых отделов хозяйствующих субъектов, в компетенцию которых входит необходимость разработки 
и анализа стратегических и оперативных планов предприятия 
с учетом воздействия риска. 

Учебник может быть использован в качестве базового при из
учении дисциплины риск-менеджмента, а также как часть курса 
по управлению предприятием, проектами, бизнесом, по стратегическому планированию, бизнес-аналитике.

Глава 1 

РИСК-МЕНЕДЖМЕНТ НА СОВРЕМЕННЫХ 

ПРЕДПРИЯТИЯХ

1.1. ИСТОРИЯ ВОЗНИКНОВЕНИЯ ФУНКЦИИ 

УПРАВЛЕНИЯ РИСКАМИ

Понятие риска существовало всегда, существует сегодня и будет 

сопровождать человека в будущем. Любая деятельность, как производственный процесс, так и события в личной жизни человека, 
предполагает наличие риска. Возможность реализации негативного события зависит от множества факторов, на часть из которых человек может оказывать влияние, другая часть неподвластна 
управлению. В историческом контексте развития общественного 
производства воздействие риска было понятно, в то же время попыток исследовать природу риска и оценить вероятность его проявления долгое время не предпринималось. Это являлось следствием 
ограниченности научных знаний того времени и обособленности 
хозяйствующих субъектов. С одной стороны, величина ущерба отдельного хозяйства была незначительной и носила индивидуальный характер, так как уровень его интеграции и взаимодействия 
с другими участниками рынка был относительно невысок. С другой 
стороны, не было возможности оценить ожидаемые потери вследствие отсутствия понятий «вероятность» и «математическое ожидание», возможности расчета и оценки показателей. Сегодня есть 
понимание вероятностного характера возникновения рискового 
события. Осознание этого фактора стало возможным только с возникновением и развитием знаний по теории вероятности. Кроме 
того, для точного понимания природы риска необходимо иметь 
определенный объем статистической информации для расчета значения вероятности возникновения негативного события и оценки 
величины потенциального ущерба.

Формирование функции по управлению рисками предприятия 

в ее современном понимании началось в середине прошлого века. 
Термин «риск-менеджмент» предложил в 1955 г. профессор страхования Темпльского университета (Филадельфия, США) Уэйн 
Снайдер. Годом позднее, в 1956 г., впервые появилось описание 
профессии риск-менеджер1. Термин был предложен специалистом 

1 
Балабанов И.Т. Риск-менеджмент. М.: Финансы и статистика, 1996. 192 с.

по страхованию, так как именно в этой отрасли стало возможным 
накопление достаточного объема статистического материала о частоте реализации рисков при исполнении определенных работ или 
осуществлении видов деятельности. Развитие экономики, увеличение масштабов бизнеса, постоянное изменение факторов внешней 
и внутренней среды, а также скорость их изменений явились основанием для дальнейшего развития и совершенствования функции 
управления рисками. Сегодня высшие учебные заведения готовят 
специалистов по управлению рисками, консультации проводят 
консалтинговые и аудиторские компании. Профессия риск-менеджера усложняется: возникают новые задачи и растет уровень ответственности. Подразделения по управлению рисками существуют 
на предприятиях во всех секторах экономики и во всех европейских 
странах. Согласно проведенному в 2018 г. опросу среди европейских компаний, большинство предприятий, на которых существует 
функция риск-менеджмента, работают в промышленном, финансовом секторах и в сфере услуг, представлены также государственные предприятия. Большая часть опрошенных (81%) являются крупными компаниями, однако присутствуют организации 
малого и среднего бизнеса, при этом увеличивается их доля по сравнению с результатами опросов, проводимых ранее. Из числа опрошенных организаций 50% являются публичными компаниями, 
32% — частными компаниями, также есть государственные, некоммерческие организации и венчурный бизнес. На рис. 1.1 представлены отдельные характеристики европейских организаций, внедривших функцию управления рисками.

Развитие и распространение функции управления рисками 

на предприятиях, популяризация деятельности, потребность в консультациях и обмене информацией, специалистами и лучшими практиками — все это способствовало образованию профессиональных 
сообществ и союзов на региональном и международном уровнях. 
Международная федерация ассоциаций управления риском и страхованием (International Federation of Risk and Insurance Management 
Associations, FERMA) была образована в 1984 г. и на сегодняшний 
день объединяет 22 ассоциации по управлению рисками в 21 европейской стране. Они представляют около 5000 профессиональных 
риск-менеджеров, работающих в самых разных отраслях экономики и секторах бизнеса. FERMA действует от их имени на европейском уровне и способствует популяризации деятельности 
по управлению рисками1. В целях помощи специалистам и унифи
1 
Официальный сайт Федерации европейских ассоциаций риск-менеджеров 
(FERMA). URL: https://www.ferma.eu/about-ferma 

кации процесса управления рисками организация разрабатывает 
профессиональные стандарты, готовит рекомендации, проводит 
опросы и готовит отчеты.

В Северной Европе 73% респондентов работают
в промышленном секторе по сравнению со средним
показателем в 50% для двух других географических
районов. Финансовый сектор шире представлен
в Центральной и Восточной Европе (33%) и в Западной
Европе (25%), чем в Северной Европе (6%).

55%

23%

16%

6%

8%

11%

81%
50%

3%
5%
9%

32%

Государственный
сектор

Промышленное
производство

Организация

Основные сферы деятельности

Размер компании
Тип компании

Финансовый
сектор

Профессиональные
услуги

Государственная
организация

Публичные компании
и их дочерние общества
Частная компания (в том
числе семейный бизнес)

Венчурная компания

Некоммерческая
организация
Средние компании
(> 250 сотрудников,
оборот ≤ €50 млн)

Крупные компании
(≥ 250 сотрудников,
оборот > €50 млн)

Малый бизнес
(< 50 сотрудников,
оборот ≤ €10 млн)

Рис. 1.1. Характеристики организаций,  

внедривших функцию риск-менеджмента1

Продвижением профессии риск-менеджера и созданием профес
сиональных стандартов также занимается американская организация Комитет организаций — спонсоров Комиссии Тредвея (The Committee of Sponsoring Organizations of the Treadway Commis sion, COSO). 
COSO была создана в 1985 г. для помощи американской Национальной комиссии в предотвращении мошеннических действий 
при составлении финансовой отчетности. В настоящее время COSO 
разрабатывает рекомендации для публичных компаний и независимых аудиторов, регулирующих органов, а также для образовательных 
учреждений, выпускает стандарты по управлению рисками2.

1 
Официальный сайт компании PwC на русском языке. URL: https://www.
pwc.ru/ru/riskassurance/assets/risk-management-and-compliance/fermaeuropean-risk-manager-report-2018-rus.pdf (дата обращения: 20.10.2021). 
В настоящее время компания PwC ушла с российского рынка и сайта нет. 
Это было ее исследование, опубликованное на сайте.

2 
Официальный сайт компании Committee of Sponsoring Organizations 
of the Treadway Commission (COSO). URL: https://www.coso.org/SitePages/
About-Us.aspx 

В Российской Федерации функция управления рисками на пред
приятиях получила распространение с середины 2000-х гг. До этого 
времени экономические предпосылки для ее внедрения на российском рынке практически отсутствовали. Влияние рисков на цели 
предприятия связано с воздействием фактора неопределенности, 
что является характерной чертой рыночной экономики. Существовавшее в СССР тотальное планирование и распределение средств, 
материальных ресурсов, капитальных вложений, произведенной 
продукции снижало, с одной стороны, уровень неопределенности, 
а с другой — уровень ответственности предприятия за результаты 
планирования производства и сбыта своей продукции. В российской экономике конца 1990-х гг. при наличии дефицита, экономических и политических потрясений, при отсутствии должной 
нормативной базы не существовало управления рисками из-за 
относительной незрелости менеджмента в стихийных условиях 
рынка, неясности целей в долгосрочном планировании, стремления захватить и удержать активы в результате приватизации 
и передела рынка. В тот период риском было само занятие предпринимательской деятельностью, где каждая хозяйственная операция была связана с риском в условиях тотальной неопределенности. Практиковать внедрение функции риск-менеджмента 
стали в 2005–2007 гг., когда крупнейшие российские  компании 
приступили к изучению и внедрению практики управления рисками. Первыми были предприятия, на которых присутствовали 
элементы западного менеджмента или которые воспользовались 
услугами консалтинговых компаний, в частности предприятия 
топливно-энергетического комплекса, финансовые и производственные структуры. В настоящее время подразделения по управлению рисками существуют в российских компаниях различных 
организационно-правовых форм, размеров, областей деятельности. 
Согласно опросу, проведенному в 2019 г. среди российских компаний с государственной долей участия в уставном капитале, более 
половины из них управляют рисками. Также следует отметить, что 
в период с 2015 по 2019 г. более чем в 2 раза выросло количество 
компаний, в которых подразделение риск-менеджмента является 
обособленным и выполняет свойственные ему функции, не совмещенные с функциями внутреннего контроля и аудита (рис. 1.2).

Сегодня деятельность по управлению рисками стала одной 

из важнейших функций организации. Есть понимание того, что 
риски нельзя избежать, они являются неотъемлемой характеристикой любой деятельности, усиливаясь и трансформируясь с раз