Юридический словарь / Управление риском

Что такое «Управление риском»?

Определение термина Управление риском: признаки, характеристики, виды и классификации, история и использование термина в Юридическом словаре портала «Мой Юрист».

Процесс идентификации, анализа, оценки, обработки и мониторинга рисков с целью минимизации их негативного воздействия на достижение поставленных целей организации или реализации проекта (в российском законодательстве прямого легального определения термина нет, понятие раскрывается в контексте отдельных нормативных актов, регулирующих отдельные виды рисков и подходы к их управлению, например, в сфере финансового рынка, промышленной безопасности и т. д.)

Нужна помощь юриста сейчас? Получить помощь

Признаки / Существенные характеристики

Идентификация рисков: выявление потенциальных событий или условий, способных оказать негативное влияние на цели организации.

Анализ рисков: изучение вероятности возникновения рисков и масштабов их последствий.

Оценка рисков: сопоставление уровня риска с установленными критериями для определения его значимости.

Обработка рисков: выбор и реализация мер по снижению вероятности возникновения рисков или минимизации их последствий (уклонение, снижение, передача, принятие).

Мониторинг и пересмотр: регулярное отслеживание рисков и эффективности применяемых мер, корректировка стратегии управления рисками при необходимости.

Непрерывность процесса: управление рисками — это не разовое действие, а постоянный цикл мероприятий.

Ориентация на цели: все действия в рамках управления рисками направлены на обеспечение достижения стратегических и операционных целей организации.

Виды / Классификация термина «Управление риском»

По источнику возникновения:

Внешние риски: связаны с факторами, находящимися за пределами организации (экономические, политические, природные и т. д.).
Внутренние риски: обусловлены деятельностью самой организации (операционные, кадровые, технологические и пр.).

По степени управляемости:

Контролируемые риски: организация может влиять на вероятность их возникновения и/или последствия.
Неконтролируемые риски: организация не может напрямую повлиять на их возникновение (например, стихийные бедствия, изменения законодательства).

По характеру последствий:

Финансовые риски: могут привести к денежным потерям (кредитные, рыночные, валютные и т. д.).
Операционные риски: связаны с нарушениями бизнес‑процессов (технические сбои, ошибки персонала и пр.).
Стратегические риски: влияют на долгосрочные цели и конкурентоспособность организации.
Репутационные риски: могут нанести ущерб имиджу и деловой репутации компании.

По времени воздействия:

Краткосрочные риски: проявляются в ближайшем будущем.
Долгосрочные риски: могут реализоваться через значительный промежуток времени.

Законодательство

ФЗ от 21.07.1997 № 116‑ФЗ «О промышленной безопасности опасных производственных объектов» (требования к управлению рисками аварий).
ФЗ от 07.08.2001 № 115‑ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма» (требования к оценке и управлению рисками отмывания денег).
Нормативные акты Банка России (в т. ч. положения и указания) по управлению рисками в кредитных и некредитных финансовых организациях (кредитный риск, рыночный риск, операционный риск и пр.).
ГОСТ Р ИСО 31000‑2019 «Менеджмент риска. Принципы и руководство» (национальный стандарт, содержащий рекомендации по управлению рисками).

Связанные термины

Риск: потенциальное событие, способное негативно повлиять на цели организации; базовое понятие, лежащее в основе управления рисками.
Идентификация риска: первый этап процесса управления рисками, направленный на выявление возможных угроз.
Оценка риска: определение вероятности и последствий риска для принятия решения о способах его обработки.
Минимизация риска: одна из стратегий обработки риска, предполагающая снижение его вероятности или последствий.
Принятие риска: сознательное решение не предпринимать специальных мер по обработке риска при условии, что его уровень приемлем.
Передача риска: стратегия обработки риска, при которой ответственность за его последствия передаётся третьей стороне (например, через страхование).
Риск‑аппетит: уровень риска, который организация готова принять для достижения своих целей.

Другие определения термина «Управление риском»

Иностранное право (ISO 31000): управление рисками (risk management) — скоординированные действия по руководству и управлению организацией в отношении рисков, включающие идентификацию, анализ, оценку, обработку и мониторинг рисков.

Доктринальное определение (А. С. Шапкин): управление рисками — это система принципов и методов разработки и реализации решений, направленных на снижение вероятности возникновения неблагоприятного результата и минимизацию возможных потерь, вызванных его реализацией.

Экономическая литература: управление рисками трактуется как процесс принятия и выполнения управленческих решений, призванных минимизировать неблагоприятное влияние на организацию убытков, вызванных случайными событиями.

История термина «Управление риском»

Этимология: термин «риск» происходит от итал. risico (опасность, угроза), восходящего к греч. ῥιζικόν (risikon) — «утес», «препятствие». Изначально слово обозначало опасность, связанную с морскими путешествиями.

Эволюция понятия:

Античность и Средневековье: риск воспринимался преимущественно как внешняя угроза, связанная с природными явлениями или военными действиями.
Эпоха Возрождения: развитие торговли и мореплавания стимулировало появление первых методов оценки и распределения рисков (например, страхование грузов).
XVIII–XIX века: формирование теории вероятностей и статистики заложило научную основу для количественной оценки рисков.
XX век: появление комплексных подходов к управлению рисками в различных сферах (финансы, промышленность, страхование). Разработка международных стандартов (ISO 31000).
Современность: управление рисками стало неотъемлемой частью корпоративного управления и стратегического планирования, охватывая широкий спектр потенциальных угроз и возможностей.

Английский язык

Risk management: наиболее распространённый и универсальный перевод, охватывает весь процесс управления рисками.

Example: Effective risk management is essential for the long‑term success of any business.

Risk control: чаще используется для обозначения конкретных мер по снижению или устранению рисков (контроль рисков).

Example: The company implemented new risk control procedures after the audit.

Risk handling: иногда используется как синоним risk management, но может акцентировать внимание на этапе обработки рисков (выбор стратегии реагирования).

Example: The project team developed a risk handling plan to address potential delays.

Мнение эксперта / Спорные вопросы

Спорные вопросы:

Границы риск‑аппетита: определение оптимального уровня риска, который организация может и готова принять, часто вызывает дискуссии между различными подразделениями и уровнями управления.
Количественные vs качественные методы оценки: сторонники количественных методов настаивают на необходимости точных расчётов и моделирования, в то время как приверженцы качественных подходов подчёркивают важность экспертных оценок и учёта неявных факторов.
Интеграция управления рисками в стратегическое планирование: не всегда удаётся эффективно встроить процессы управления рисками в общую систему стратегического управления организацией.
Автоматизация управления рисками: внедрение цифровых инструментов и искусственного интеллекта порождает вопросы о надёжности алгоритмов, защите данных и роли человеческого фактора в принятии решений.
Оценка эффективности управления рисками: сложно однозначно измерить, насколько успешно организация управляет рисками, особенно в долгосрочной перспективе и при отсутствии реализовавшихся негативных событий.

Частые вопросы

Управление риском это:
Процесс идентификации, анализа, оценки, обработки и мониторинга рисков с целью минимизации их негативного воздействия на достижение поставленных целей организации или реализации проекта (в российском законодательстве прямого легального определения термина нет, понятие раскрывается в контексте отдельных нормативных актов, регулирующих отдельные виды рисков и подходы к их управлению, например, в сфере финансового рынка, промышленной безопасности и т. д.)

Управление риском используется в бизнесе, финансах, страховании, проектном менеджменте, государственном управлении и других сферах, где необходимо минимизировать потенциальные убытки и оптимизировать принятие решений с учётом неопределённостей.

Управление риском — это процесс выявления, оценки и минимизации возможных негативных последствий (убытков, сбоев и т. д.) при принятии решений или осуществлении какой‑либо деятельности.

Применяется при запуске новых проектов, инвестициях, заключении крупных контрактов, выходе на новые рынки, разработке продуктов, организации производства, а также в условиях нестабильности (экономические кризисы, природные катастрофы и пр.).

Отличается от простого избегания риска тем, что предполагает не отказ от деятельности с потенциальными угрозами, а работу с ними: их анализ, выбор стратегии (снижение, передача, принятие риска) и контроль. В отличие от страхования охватывает более широкий спектр мер — не только передачу риска страховщику, но и превентивные действия.

Понимание термина важно, чтобы принимать обоснованные решения, снижать вероятность финансовых и операционных потерь, повышать устойчивость организации, соблюдать нормативные требования (в т. ч. отраслевые стандарты управления рисками) и эффективно распределять ресурсы.