ГОСТ Р ИСО 31000-2019 · ISO 31000 · ERM

Калькулятор управления
рисками

Q: Что такое VaR (Value at Risk) и когда его применять?

Value at Risk — максимальные потери при заданном уровне доверия за определённый период. Например, VaR(95%, 1 день) = 1 000 000 ₽ означает, что с вероятностью 95% потери за день не превысят 1 млн ₽. VaR обязателен для управляющих компаний ПИФ, НПФ и банков по требованиям ФСФР и Банка России. Для проектного риск-менеджмента VaR применяют при анализе финансовых рисков и оценке потребности в резервном капитале.

Q: Чем отличается снижение риска от переноса риска?

Снижение (mitigation) — уменьшение вероятности или последствий риска через собственные меры (резервирование, диверсификация, контроли). Перенос (transfer) — передача риска третьей стороне через страхование, хеджирование, аутсорсинг. В российской практике перенос через страхование — наиболее распространённый инструмент для имущественных и ответственностных рисков. Принятие риска (retention) оправдано, когда стоимость мер превышает EL.

Q: Какой резерв на риски нужно закладывать в бюджет проекта?

Рекомендуемый contingency reserve = 150% от ожидаемых потерь после мер + 10% от стоимости мер. Для строительных проектов нормы составляют 5–15% от бюджета (ГЭСН, ТСН). Для IT-проектов по 44-ФЗ — до 10%. Резерв управления (management reserve) — дополнительный буфер на неизвестные риски, обычно 5–10% от общего бюджета. Суммарный резерв не должен превышать 25–30% бюджета — иначе следует пересмотреть саму концепцию проекта.

Q: Что такое Enterprise Risk Management (ERM) и как внедрить в российской компании?

ERM (корпоративный риск-менеджмент) — интегрированный подход к управлению всеми рисками организации на уровне совета директоров. В России крупнейшие компании внедряют ERM по COSO ERM Framework и ГОСТ Р ИСО 31000. Внедрение включает: утверждение политики управления рисками, создание должности CRO (Chief Risk Officer) или комитета по рискам, разработку реестра рисков, внедрение KRI (ключевых индикаторов рисков) и регулярную отчётность перед советом директоров.

Q: Нужна ли сертификация по риск-менеджменту в России?

Обязательной сертификации риск-менеджеров в России нет, но для профессионального признания рекомендуются: PMI-RMP (Risk Management Professional) — международная сертификация, признанная в России; FRM (Financial Risk Manager) — для финансового сектора; CRMA (Certification in Risk Management Assurance) от IIA — для внутренних аудиторов. В российских банках риск-менеджеры должны соответствовать квалификационным требованиям Банка России, установленным в Указании № 5801-У.

Профессиональная оценка рисков бизнес-проектов по методологии ГОСТ Р ИСО 31000-2019. Рассчитайте ожидаемые потери, ROI риск-менеджмента, коэффициент Шарпа и рекомендуемый резерв на риски.

🛡

Параметры рисков проекта

Введите данные для оценки рисков по методологии ГОСТ Р ИСО 31000-2019

До мер по снижению риска

Вероятность риска (%)

Вероятность наступления рискового события (0–100%)

Потенциальные потери (₽)

Максимальный финансовый ущерб при наступлении риска

Стоимость мер по снижению риска (₽)

Затраты на реализацию риск-митигирующих мероприятий

После мер по снижению риска

Вероятность после мер (%)

Остаточная вероятность после реализации мер

Потери после мер (₽)

Остаточный ущерб при наступлении риска после мер

Бюджет проекта (₽)

Общий бюджет проекта для расчёта риск-аппетита

Параметры доходности

Ожидаемая доходность проекта (%)

Планируемая доходность проекта, % годовых

Результаты оценки рисков

⚠️

Уровень риска: Умеренный7,5% от бюджета

Шкала риск-аппетита: до 5% — низкий, 5–15% — умеренный, 15–30% — высокий, более 30% — критический

Ожидаемые потери до мер

1 500 000 ₽EL = вероятность × потери = 30% × 5 000 000 ₽

Ожидаемые потери после мер

100 000 ₽EL = 10% × 1 000 000 ₽ — остаточный риск

Экономия от мер

1 400 000 ₽Снижение ожидаемых потерь благодаря риск-митигирующим мероприятиям

ROI риск-менеджментаОтличный

180,0%Рентабельность инвестиций в управление рисками: (Экономия − Затраты) / Затраты

Риск-аппетитУмеренный

7,5%Доля ожидаемых потерь в бюджете проекта. ISO 31000: приемлемый уровень — до 5–10%

Коэффициент Шарпа

3,29(Доходность 25% − КС 16%) / √(риск-аппетит). Значение > 1 — хорошее соотношение риск/доход

Чистый эффект мер

900 000 ₽Экономия за вычетом стоимости риск-митигирующих мероприятий

Резерв на риски (рекомендуемый)

200 000 ₽Рекомендуемый contingency reserve: 150% от остаточных ожидаемых потерь + 10% от стоимости мер

💡

Интерпретация результатов

Мероприятия по управлению рисками высокоэффективны — ROI 180%. Экономия от снижения ожидаемых потерь существенно превышает стоимость мер. Рекомендуется продолжать инвестиции в риск-менеджмент.

Расчёт выполнен в соответствии с ГОСТ Р ИСО 31000-2019. Является ориентировочным. Коэффициент Шарпа рассчитан упрощённо. Для точного анализа рекомендуется привлечение сертифицированного риск-менеджера (PMI-RMP, CRMA).

ИСО 31000

Международный стандарт

ГОСТ Р ИСО 31000-2019 — основа риск-менеджмента в России

70%

Проектов с рисками

По данным PMI, 70% проектов сталкиваются с незапланированными рисками

5–10%

Риск-аппетит норма

Допустимая доля ожидаемых потерь в бюджете проекта по ISO 31000

2–3×

ROI риск-менеджмента

Средняя рентабельность инвестиций в системы управления рисками

Типы рисков по ГОСТ Р ИСО 31000-2019

Стандарт ГОСТ Р ИСО 31000-2019 (российская адаптация ISO 31000:2018) устанавливает принципы и руководящие указания по управлению рисками для организаций любого типа. В российской практике выделяют четыре ключевые категории рисков.

⚙️

Операционные риски

Риски, связанные с внутренними процессами, людьми, системами или внешними событиями. Включают сбои оборудования, ошибки персонала, мошенничество, кибератаки. Банк России устанавливает требования к операционным рискам в соответствии с Basel III для кредитных организаций.

IT-сбоиПерсоналПроцессы

💰

Финансовые риски

Кредитный, рыночный и риск ликвидности. В России регулируются Банком России (Положение № 716-П об операционном риске) и требованиями ФСФР. Включают валютные риски (особенно актуальны при курсовых колебаниях ₽/$ и ₽/€) и процентные риски в условиях высокой ключевой ставки.

КредитныйРыночныйЛиквидность

🏛️

Стратегические риски

Риски, влияющие на стратегические цели организации: изменения рыночной конъюнктуры, действия конкурентов, санкционные ограничения. Для российских компаний особо актуальны геополитические риски, риски импортозамещения и ограничения доступа к зарубежным технологиям.

ГеополитикаКонкуренцияРегулирование

📢

Репутационные риски

Угрозы деловой репутации компании: негативные публикации в СМИ, недовольство клиентов, скандалы. В цифровую эпоху репутационные риски усиливаются через социальные сети. Для публичных российских компаний управление репутационными рисками критически важно с учётом специфики отечественного медиапространства.

СМИСоцсетиКлиенты

Где применяется управление рисками

Системы риск-менеджмента обязательны для крупных российских компаний и рекомендованы для бизнеса любого масштаба. Калькулятор помогает в следующих ситуациях:

🏗️

Оценка рисков проектов

Рассчитайте ожидаемые потери до начала реализации проекта. Определите, какие меры по снижению риска оправданы финансово, а какие — избыточны. Особенно важно для государственных контрактов и 44-ФЗ.

🏦

Финансовый сектор

Банки и МФО используют риск-метрики для соответствия требованиям Банка России (Положение № 716-П). Расчёт операционных рисков — обязательная часть внутреннего контроля.

📋

Корпоративный риск-менеджмент

Крупные российские компании (ПАО «Газпром», ПАО «Сбербанк», ПАО «Роснефть») обязаны раскрывать информацию о системах управления рисками согласно требованиям Московской биржи.

🚀

Стартапы и инновации

Венчурные фонды и бизнес-ангелы оценивают риски вложений через метрики EL (Expected Loss) и VaR. Используйте калькулятор при подготовке инвестиционных меморандумов.

🏭

Производство и промышленность

Оценка производственных и технологических рисков. Расчёт резервного фонда на случай простоев, аварий или срыва поставок комплектующих — особенно актуально в текущих условиях импортозамещения.

📊

Инвестиционный анализ

Коэффициент Шарпа позволяет сравнивать проекты с разным уровнем риска. Рекомендуемый резерв поможет правильно структурировать инвестиционный портфель с учётом волатильности российского рынка.

Формулы риск-менеджмента/ ISO 31000 и VaR

Калькулятор использует стандартные формулы актуарной математики и риск-менеджмента, закреплённые в ГОСТ Р ИСО 31000-2019 и применяемые Банком России при оценке системы управления рисками кредитных организаций.

Ожидаемые потери (Expected Loss)

Базовая метрика оценки риска. Произведение вероятности наступления события на величину ущерба. Применяется в Basel II/III для расчёта требований к капиталу банков.

EL = PD × LGD

PD (Probability of Default) — вероятность, LGD (Loss Given Default) — потери при наступлении события

Value at Risk (VaR)

Максимальная потеря при заданном доверительном интервале за определённый период. Обязателен для расчёта ФСФР (Федеральная служба по финансовым рынкам) и Банком России для управляющих компаний ПИФ.

VaR(α) = μ - z_α × σ

μ — ожидаемая доходность, z_α — квантиль нормального распределения (95%: 1,645; 99%: 2,326), σ — стандартное отклонение

Коэффициент Шарпа (Sharpe Ratio)

Соотношение избыточной доходности к риску. Позволяет сравнивать проекты с разным уровнем риска. Значение выше 1 считается хорошим, выше 2 — отличным. В российской практике безрисковая ставка = ключевая ставка ЦБ РФ.

Sharpe = (Rp - Rf) / σp

Rp — доходность портфеля/проекта, Rf — безрисковая ставка (ключевая ставка ЦБ РФ), σp — стандартное отклонение доходности

ROI риск-менеджмента

Рентабельность инвестиций в мероприятия по управлению рисками. Помогает обосновать бюджет на риск-менеджмент перед советом директоров и собственниками бизнеса.

ROI_RM = (EL_до - EL_после - Стоимость_мер) / Стоимость_мер × 100%

EL_до — ожидаемые потери без мер, EL_после — остаточные потери после мер

ГОСТ Р ИСО 31000-2019: устанавливает принципы, основы и процесс управления рисками. Принят и введён в действие как национальный стандарт РФ приказом Росстандарта.

Банк России: Положение № 716-П обязывает кредитные организации формировать систему управления операционным риском и регулярно проводить его оценку.

Советы по риск-менеджменту для российского бизнеса

Практические рекомендации с учётом специфики российской деловой среды, нормативных требований и актуальных условий ведения бизнеса в России.

1Внедрите реестр рисков

Ведите структурированный реестр всех идентифицированных рисков с оценкой вероятности и ущерба. ГОСТ Р ИСО 31000-2019 рекомендует регулярный пересмотр реестра. Для МСП достаточно таблицы Excel, крупные компании используют GRC-системы (Riskwatch, 1С:Риск-менеджмент).

2Учитывайте санкционные риски

Для компаний с иностранным участием или внешнеэкономической деятельностью необходим специальный блок санкционных рисков. Оцените зависимость от иностранного ПО, оборудования, платёжных систем и разработайте планы импортозамещения.

3Формируйте адекватный резерв

Резерв на непредвиденные расходы (contingency reserve) должен составлять не менее 10–15% от ожидаемых потерь после мер. Для высоко волатильных проектов (строительство, IT, экспортные операции) — 20–30%. Резерв должен быть ликвидным и доступным в течение 1–3 рабочих дней.

4Страхуйте ключевые риски

Перенос риска через страхование — эффективная стратегия. Ведущие российские страховщики (СОГАЗ, ВСК, Ингосстрах, Альфастрахование) предлагают корпоративные продукты D&O, страхование ответственности директоров и ключевых сотрудников, страхование проектных рисков.

5Назначьте ответственных (риск-владельцев)

Каждый риск должен иметь риск-владельца (risk owner) — конкретного сотрудника, ответственного за мониторинг и управление. Без закрепления ответственности реестр рисков превращается в формальный документ. Риск-владелец ежеквартально актуализирует оценки.

6Интегрируйте риск-менеджмент в принятие решений

Наиболее эффективная система управления рисками — та, которая встроена в стратегическое планирование. Используйте риск-метрики при оценке новых проектов, выборе контрагентов, принятии инвестиционных решений. Требуйте риск-оценку как часть каждого бизнес-кейса.

Как пользоваться калькулятором

Четыре шага для получения полной оценки рисков вашего проекта по методологии ГОСТ Р ИСО 31000-2019.

Оцените исходный риск

Введите вероятность риска (%) и потенциальные потери (₽) в состоянии «до мер». Эти данные можно получить из исторической статистики, экспертных оценок или отраслевых бенчмарков.

Задайте меры и их стоимость

Укажите стоимость риск-митигирующих мероприятий и ожидаемый эффект: сниженную вероятность и остаточные потери после реализации мер. Рассмотрите несколько сценариев.

Введите параметры проекта

Укажите бюджет проекта (для расчёта риск-аппетита) и ожидаемую доходность (для коэффициента Шарпа). Доходность сравнивается с безрисковой ставкой (ключевой ставкой ЦБ РФ).

Анализируйте результаты

Оцените ROI риск-менеджмента, уровень риск-аппетита и коэффициент Шарпа. Используйте рекомендуемый резерв при формировании бюджета. Повторите расчёт для оптимизации мер.

ЧАСТЫЕ ВОПРОСЫ

Часто задаваемые вопросы

ГОСТ Р ИСО 31000-2019 — национальный стандарт России, идентичный международному ISO 31000:2018 «Менеджмент риска. Руководство». Устанавливает принципы, основы и процесс управления рисками. Применяется организациями любого типа независимо от сферы деятельности. Не является обязательным, но служит методологической основой для систем риск-менеджмента, проверяемых в рамках аудита, due diligence и листинговых требований Московской биржи.

Expected Loss (ожидаемые потери) — среднестатистическая величина потерь от рискового события. Рассчитывается как произведение вероятности наступления события (PD) на величину потерь при наступлении (LGD): EL = PD × LGD. Например, если вероятность сбоя оборудования — 20%, а ущерб составит 5 000 000 ₽, то EL = 1 000 000 ₽. Именно эта сумма должна быть заложена в резерв на риски.

Банк России устанавливает требования к управлению рисками через пакет нормативных документов: Положение № 716-П (операционный риск для кредитных организаций), Положение № 611-П (кредитный риск), Положение № 647-П (рыночный риск). Для некредитных финансовых организаций (управляющие компании, НПФ, страховщики) требования установлены отдельными указаниями ЦБ. Все требования основаны на стандартах Базельского комитета (Basel III).

Риск-аппетит (risk appetite) — максимальный уровень риска, который организация готова принять для достижения своих целей. Выражается в процентах от бюджета, абсолютных суммах или качественных категориях. По международной практике: до 5% от бюджета — низкий риск-аппетит, 5–15% — умеренный, 15–30% — высокий, более 30% — агрессивный/критический. Риск-аппетит утверждается советом директоров и является стратегическим документом организации.

Коэффициент Шарпа = (Доходность проекта − Безрисковая ставка) / Стандартное отклонение доходности. В калькуляторе безрисковая ставка ≈ ключевой ставке ЦБ РФ, а стандартное отклонение рассчитывается через риск-аппетит. Значение Шарпа > 1 означает, что риск оправдан доходностью; < 0 — проект убыточен с поправкой на риск. Для сравнения: российские ОФЗ имеют Шарп около 0, акции «голубых фишек» — 0,3–0,7.

Value at Risk — максимальные потери при заданном уровне доверия за определённый период. Например, VaR(95%, 1 день) = 1 000 000 ₽ означает, что с вероятностью 95% потери за день не превысят 1 млн ₽. VaR обязателен для управляющих компаний ПИФ, НПФ и банков по требованиям ФСФР и Банка России. Для проектного риск-менеджмента VaR применяют при анализе финансовых рисков и оценке потребности в резервном капитале.

Снижение (mitigation) — уменьшение вероятности или последствий риска через собственные меры (резервирование, диверсификация, контроли). Перенос (transfer) — передача риска третьей стороне через страхование, хеджирование, аутсорсинг. В российской практике перенос через страхование — наиболее распространённый инструмент для имущественных и ответственностных рисков. Принятие риска (retention) оправдано, когда стоимость мер превышает EL.

Рекомендуемый contingency reserve = 150% от ожидаемых потерь после мер + 10% от стоимости мер. Для строительных проектов нормы составляют 5–15% от бюджета (ГЭСН, ТСН). Для IT-проектов по 44-ФЗ — до 10%. Резерв управления (management reserve) — дополнительный буфер на неизвестные риски, обычно 5–10% от общего бюджета. Суммарный резерв не должен превышать 25–30% бюджета — иначе следует пересмотреть саму концепцию проекта.

ERM (корпоративный риск-менеджмент) — интегрированный подход к управлению всеми рисками организации на уровне совета директоров. В России крупнейшие компании внедряют ERM по COSO ERM Framework и ГОСТ Р ИСО 31000. Внедрение включает: утверждение политики управления рисками, создание должности CRO (Chief Risk Officer) или комитета по рискам, разработку реестра рисков, внедрение KRI (ключевых индикаторов рисков) и регулярную отчётность перед советом директоров.

Обязательной сертификации риск-менеджеров в России нет, но для профессионального признания рекомендуются: PMI-RMP (Risk Management Professional) — международная сертификация, признанная в России; FRM (Financial Risk Manager) — для финансового сектора; CRMA (Certification in Risk Management Assurance) от IIA — для внутренних аудиторов. В российских банках риск-менеджеры должны соответствовать квалификационным требованиям Банка России, установленным в Указании № 5801-У.

СМЕЖНЫЕ ИНСТРУМЕНТЫ

Калькулятор управления рисками

Параметры рисков проекта

Типы рисков по ГОСТ Р ИСО 31000-2019

Операционные риски

Финансовые риски

Стратегические риски

Репутационные риски

Где применяется управление рисками

Оценка рисков проектов

Финансовый сектор

Корпоративный риск-менеджмент

Стартапы и инновации

Производство и промышленность

Инвестиционный анализ

Формулы риск-менеджмента/ ISO 31000 и VaR

Ожидаемые потери (Expected Loss)

Value at Risk (VaR)

Коэффициент Шарпа (Sharpe Ratio)

ROI риск-менеджмента

Советы по риск-менеджменту для российского бизнеса

1Внедрите реестр рисков

2Учитывайте санкционные риски

3Формируйте адекватный резерв

4Страхуйте ключевые риски

5Назначьте ответственных (риск-владельцев)

6Интегрируйте риск-менеджмент в принятие решений

Как пользоваться калькулятором

Оцените исходный риск

Задайте меры и их стоимость

Введите параметры проекта

Анализируйте результаты

Часто задаваемые вопросы

Похожие калькуляторы

Калькулятор комплаенс (ROI соответствия)

Калькулятор погашения долгов

Калькулятор счёта за электричество

Калькулятор франшизы

Калькулятор M&A (слияния и поглощения)

Калькулятор аренда vs покупка жилья

Калькулятор отпускных

Калькулятор FIRE (финансовая независимость)

Калькулятор декретных выплат

Калькулятор зарплаты (гросс/нет)

Калькулятор венчурного фонда (VC)

Калькулятор CPM (стоимость показов)

Калькулятор кредитного анализа

Калькулятор доходности аренды

Калькулятор банкротства физлица

Лиана Арифметова

Инструмент справочный — не заменяет эксперта

Параметры рисков проекта

Калькулятор управления
рисками