Дата публикации:

Содержание

1. Что такое риск и риск‑менеджмент в государственном секторе
2. Ключевые модели и стандарты
3. Законодательная база в России
4. Этапы процесса управления рисками
5. Инструменты и методики
6. Практика внедрения в государственных органах
7. Рекомендации и перспективы
8. Контакты для обращений

В условиях растущей неопределённости, ускоренного технологического развития и усиления контроля со стороны общества государственные органы сталкиваются с необходимостью системного управления рисками. Эффективный риск‑менеджмент позволяет:

• сократить финансовые потери;
• повысить качество публичных услуг;
• обеспечить соблюдение законодательных требований;
• усилить доверие граждан к институтам власти.

Что такое риск и риск‑менеджмент в государственном секторе

Риск – это вероятность наступления нежелательного события, которое может негативно отразиться на достижении целей организации. В государственном управлении риски делятся на несколько групп:

• Финансовые (недостаток бюджета, нецелевое расходование средств);
• Операционные (нарушения в процессах, ошибки в нормативных актах);
• Стратегические (изменения в политической конъюнктуре, реформы);
• Социальные и репутационные;
• Кибер‑угрозы и информационная безопасность.

Риск‑менеджмент в государственном секторе – это совокупность методов, процедур и организационных мер, направленных на выявление, оценку, обработку и мониторинг рисков с целью их минимизации.

Ключевые модели и стандарты

Модель COSO (Committee of Sponsoring Organizations of the Treadway Commission)

Модель COSO, адаптированная под государственный сектор, состоит из восьми взаимосвязанных компонентов:

1. Внутренняя среда – культура, этика, ценности организации;
2. Целеполагание – формулирование стратегических и оперативных целей;
3. Идентификация событий – определение потенциальных угроз и возможностей;
4. Оценка риска – анализ вероятности и последствий;
5. Реагирование на риск – выбор стратегии (избежание, ограничение, передача, принятие);
6. Контрольные механизмы – политики, процедуры, автоматизированные системы;
7. Информация и коммуникация – обмен данными внутри и вне организации;
8. Мониторинг – постоянный контроль эффективности мер.

ISO 31000:2018 – Международный стандарт управления рисками

ISO 31000 предлагает принципиальный подход, который легко интегрировать в существующие управленческие процессы государственных органов. Ключевые принципы:

• Создание ценности;
• Интеграция в структуру управления;
• Структурированный и системный процесс;
• Непрерывное улучшение.

Риск‑ориентированный подход в госконтроле (ст. 8.1 Закона о государственном контроле)

В России в статье 8.1 Федерального закона «О государственном контроле (надзоре)» закреплено применение риск‑ориентированного подхода, который предполагает:

• Разделение рисков на группы опасности;
• Формирование целевой модели риск‑ориентированного контроля;
• Соблюдение 10 основных принципов, описанных в научных работах (например, в статье «Управление рисками при осуществлении государственного контроля в России»).

Законодательная база в России

Основные нормативные документы, регулирующие управление рисками в государственном секторе:

• Федеральный закон № 307‑ФЗ «О государственном контроле (надзоре)» (ст. 8.1 – риск‑ориентированный подход);
• Приказ Минэкономразвития № 123н от «Об утверждении методических рекомендаций по управлению рисками в государственных организациях»;
• ГОСТ Р ИСО 31000‑2018 «Управление рисками. Принципы и рекомендации»;
• Методические указания по формированию отчётности о рисках, разработанные Федеральным агентством по управлению государственным имуществом.

Этапы процесса управления рисками

Процесс управления рисками в государственных органах обычно включает пять основных этапов:

Идентификация рисков

Методы: мозговой штурм, интервью с экспертами, анализ исторических данных, использование реестра рисков.

Оценка и приоритизация

Оценка проводится по двум параметрам – вероятность и влияние. Для визуализации часто используют матрицу риска (5 × 5).

Обработка (реагирование) риска

Стратегии:

• Избежание – изменение процесса, чтобы риск не возник;
• Ограничение – внедрение контролей, снижающих вероятность/влияние;
• Передача – страхование, аутсорсинг;
• Принятие – осознанный риск при низкой стоимости обработки.

Мониторинг и контроль

Регулярный пересмотр реестра рисков, проведение аудитов, использование KPI по эффективности мер.

Информирование и коммуникация

Отчётность перед высшим руководством, публикация «Отчёта о рисках» в открытом доступе, обеспечение обратной связи от граждан и контролирующих органов.

Инструменты и методики

• Картирование процессов (BPMN) – позволяет увидеть узкие места, где риски наиболее вероятны.
• Анализ сценариев и стресс‑тестирование – моделирование экстремальных ситуаций (экономический кризис, кибератака).
• Heat‑map (тепловая карта) – визуальное представление уровня риска по подразделениям.
• Программные решения – SAP GRC, Oracle Risk Management, отечественная платформа «Риск‑Контроль».
• Экономико‑математические модели – применяются в финансовом секторе, позволяют рассчитывать вероятность события с точностью до десятых процента.
• Аудит и внутренний контроль – независимая проверка эффективности мер.

Практика внедрения в государственных органах

Пример 1. Министерство финансов РФ

В 2023 году Министерство внедрило модель COSO, адаптировав её под бюджетный процесс. Был создан Реестр финансовых рисков, интегрированный в автоматизированную систему «Электронный бюджет». Результат – снижение количества отклонений от бюджета на 18 % за первый год.

Пример 2. Федеральная служба по надзору в сфере защиты прав потребителей и благополучия человека (Роспотребнадзор)

Для борьбы с киберугрозами внедрена риско‑ориентированная система мониторинга ИТ‑инфраструктуры. По результатам анализа выявлены три группы риска (низкий, средний, высокий), что позволило сократить количество инцидентов на 27 % в 2024 году.

Пример 3. Региональные органы власти (пример – Свердловская область)

В 2022 году регион принял проект «Риск‑ориентированное планирование муниципального контроля». Внедрена система оценки рисков муниципальных программ, что привело к более целевому распределению контрольных проверок и экономии бюджетных средств в размере 12 млн рублей.

Рекомендации и перспективы

1. Интеграция риск‑менеджмента в стратегическое планирование – риски должны учитываться при формировании государственных программ.
2. Создание единого реестра рисков на уровне всех уровней власти (федеральный, региональный, муниципальный) для обмена информацией.
3. Обучение персонала – регулярные курсы по методикам COSO, ISO 31000 и практикам кибер‑безопасности.
4. Автоматизация – внедрение специализированных ИТ‑платформ, поддерживающих процесс сбора, анализа и визуализации рисков.
5. Прозрачность и открытость – публикация годовых отчётов о рисках в открытом доступе, возможность обратной связи от граждан.
6. Развитие нормативной базы – уточнение требований к оценке рисков в отдельных отраслях (здравоохранение, образование, инфраструктура).

В ближайшие годы ожидается усиление роли цифровых технологий (искусственный интеллект, блокчейн) в управлении рисками, а также расширение межведомственного взаимодействия для более комплексного подхода к сложным системным угрозам.

Контакты для обращений

Если у вас возникли вопросы по теме управления рисками в государственном управлении, вы можете воспользоваться следующими каналами связи.

Для получения более детальной информации о конкретных проектах, методиках и нормативных актах, пожалуйста, посетите раздел «Публикации и документы» на официальном сайте.

Автор статьи: эксперт по государственному управлению, 2026 г.