Статья Аудит и контроль Риск-менеджеру Платная статья

Ключевые индикаторы риска (KRI): как выбрать, установить пороги, наладить мониторинг и связать с KPI

Чем KRI отличаются от KPI, какие индикаторы действительно предупреждают о риске заранее, как рассчитать сигнальные и предельные значения и выстроить эскалацию, чтобы панель индикаторов не превратилась в отчёт ради отчёта.

Опубликовано: Актуально на 07.11.2026 Время чтения: 14 мин

Полный текст статьи

Откройте статью за 500 ₽ или оформите подписку

Порядок действий, пример, риски и ответственность, чек-лист. Купленная статья остаётся открытой в вашем кабинете; подписчикам портала открыты все статьи базы знаний.

Уже покупали статью или есть подписка? Войдите

Вопросы и ответы

Чем KRI отличается от KPI?
KPI измеряет достижение цели, KRI — изменение уровня риска, который угрожает этой цели. Один показатель может быть KPI для одного руководителя и KRI для другого — важно, есть ли у него пороги эскалации.
Сколько KRI должно быть в компании?
Обычно 20–40 индикаторов на компанию и 15–25 в отчёте для правления. Больше — панель перестают читать, меньше — ключевые риски остаются без мониторинга.
Как установить пороги для нового индикатора без истории?
Используйте экспертную оценку владельца процесса, договорные и нормативные требования, отраслевые ориентиры. Через 6–12 месяцев накопленных данных пороги пересмотрите статистически.
Кто утверждает пороги KRI?
Пороги операционных индикаторов — правление или профильный комитет. Пороги индикаторов, через которые выражен риск-аппетит, утверждает совет директоров или собственник.
Обязательны ли KRI для нефинансовых компаний?
Нет, обязательных требований нет. Для банков показатели операционного риска с сигнальными и контрольными значениями установлены Положением Банка России № 716-П, и его логику удобно использовать как образец.
Статья Риск-менеджеру

Управление рисками и внутренний контроль в публичной компании: закон об АО, рекомендации Банка России и Правила листинга Московской биржи

Что обязательно для ПАО по закону, чего ждёт Банк России, какие требования к комитету по аудиту и внутреннему аудиту ставят Первый и Второй уровни листинга в редакции 2026 года и как распределить роли между советом директоров, комитетом и менеджментом.

5 ноября 2026 · 14 мин 500 ₽ или по подписке
Статья Риск-менеджеру

Непрерывность бизнеса по ГОСТ Р ИСО 22301-2021: анализ воздействия (BIA), план непрерывности и тестирование

Как провести анализ воздействия на бизнес, рассчитать допустимое время простоя и цели восстановления, написать план непрерывности, который сработает в 3 часа ночи, и проверить его учениями. С учётом статистики атак на российские компании 2025–2026 годов.

28 октября 2026 · 14 мин 500 ₽ или по подписке
Статья Риск-менеджеру

Карта рисков и риск-аппетит: шкалы вероятности и последствий, тепловая карта и заявление о риск-аппетите

Как построить шкалы вероятности и последствий, которые не врут, почему тепловая карта часто вводит руководство в заблуждение и как написать заявление о риск-аппетите, которое реально ограничивает решения.

24 октября 2026 · 14 мин 500 ₽ или по подписке
Заявка на обучение
Позвонить
Написать в WhatsApp
Написать в Telegram
Меню close
Язык