Статья Аудит и контроль Риск-менеджеру Платная статья

Система управления рисками по ГОСТ Р ИСО 31000-2019: принципы, структура, процесс и внедрение в средней компании

Что на самом деле требует ГОСТ Р ИСО 31000-2019, чем принципы отличаются от структуры и процесса и как за 9–12 месяцев построить работающую систему управления рисками в компании с выручкой в несколько миллиардов рублей.

Опубликовано: Актуально на 07.11.2026 Время чтения: 15 мин

Полный текст статьи

Откройте статью за 500 ₽ или оформите подписку

Порядок действий, пример, риски и ответственность, чек-лист. Купленная статья остаётся открытой в вашем кабинете; подписчикам портала открыты все статьи базы знаний.

Уже покупали статью или есть подписка? Войдите

Вопросы и ответы

Обязателен ли ГОСТ Р ИСО 31000-2019 для коммерческой компании?
Нет. Это национальный стандарт добровольного применения. Обязательным его делают внутренние документы компании, требования акционеров, кредиторов или заказчиков, если они на него ссылаются.
Можно ли сертифицировать систему управления рисками по ГОСТ Р ИСО 31000?
Нет. Стандарт содержит руководящие указания, а не требования, поэтому сертификации по нему не предусмотрено. Компания может заказать независимую оценку зрелости или эффективности системы.
Чем принципы отличаются от структуры и процесса?
Принципы описывают, каким должно быть управление рисками. Структура — как оно встроено в компанию: роли, полномочия, ресурсы. Процесс — конкретные шаги работы с каждым риском: от определения контекста до мониторинга и отчётности.
Нужно ли ждать новой редакции ISO 31000?
Нет. В октябре 2026 года новая редакция была на стадии проекта, действует ISO 31000:2018 и идентичный ему ГОСТ Р ИСО 31000-2019. Основа стандарта сохранится, поэтому систему можно строить уже сейчас.
Сколько времени нужно на внедрение в средней компании?
Рабочую систему с политикой, реестром, планами мер и отчётностью можно запустить за 9–12 месяцев. Ещё год-два уходит на то, чтобы встроить оценку рисков в решения и накопить данные об инцидентах.
Статья Риск-менеджеру

Валютный и процентный риск компании: чувствительность, VaR, стресс-тесты и хеджирование доступными в России инструментами

Как собрать валютную и процентную позицию компании, посчитать чувствительность, VaR и стресс-сценарии, проверить ковенанты и выбрать инструменты хеджирования, которые реально доступны в России в 2026 году: от валютной оговорки до фьючерса на ключевую ставку.

6 ноября 2026 · 14 мин 500 ₽ или по подписке
Статья Риск-менеджеру

Управление рисками и внутренний контроль в публичной компании: закон об АО, рекомендации Банка России и Правила листинга Московской биржи

Что обязательно для ПАО по закону, чего ждёт Банк России, какие требования к комитету по аудиту и внутреннему аудиту ставят Первый и Второй уровни листинга в редакции 2026 года и как распределить роли между советом директоров, комитетом и менеджментом.

5 ноября 2026 · 14 мин 500 ₽ или по подписке
Статья Риск-менеджеру

Киберриски компании: оценка ущерба, сценарии вымогателей и утечек, меры защиты, киберстрахование и оборотные штрафы за утечки персональных данных

Как перевести киберриск из технических терминов в рубли: сценарии атак вымогателей и утечек, расчёт ожидаемого ущерба, оборотные штрафы по ст. 13.11 КоАП РФ, приоритеты мер защиты и что реально покрывает страхование киберрисков в России.

4 ноября 2026 · 15 мин 500 ₽ или по подписке
Заявка на обучение
Позвонить
Написать в WhatsApp
Написать в Telegram
Меню close
Язык