ГОСТ Р ИСО 31000: внедрение и подтверждение риск‑менеджмента для тендеров и проверок в Москве

Внедрение риск-менеджмента по ГОСТ Р ИСО 31000-2019 — это коммерческая услуга по настройке процессов управления рисками, подготовке документов и подтверждающего пакета для тендера, контракта, внутреннего аудита или проверки заказчика.

ГОСТ Р ИСО 31000-2019 «Менеджмент риска. Принципы и руководство» содержит руководящие указания, а не требования к системе, по которым выдают обязательный сертификат. Мы помогаем встроить методику в управление организацией: проводим аудит зрелости, разрабатываем политику и процедуры, формируем реестр и карту рисков, обучаем сотрудников и подготавливаем корректное подтверждение соответствия.

Указанная в карточке бессрочность относится к руководящему стандарту и не означает бессрочность внедрённых документов или добровольного подтверждения. Политики, реестры и процедуры пересматривают, когда меняются процессы, риски или требования заказчика.

В карточке услуги указан ориентир 12–18 рабочих дней. После аудита уточняем график по этапам: срок зависит от объёма документов, исходной зрелости процессов и скорости согласования материалов заказчиком.

Стоимость базового аудита и консультации начинается от 11 000 ₽. Работаем дистанционно по всей России. Очный формат и выезд согласуем отдельно, если они нужны для обследования процессов или обучения сотрудников.

Что входит во внедрение риск-менеджмента

Состав услуги зависит от цели проекта, отрасли, зрелости процессов и требований заказчика. В работу могут входить:

• аудит зрелости риск-менеджмента и дорожная карта внедрения;
• политика управления рисками;
• процедуры идентификации, анализа, оценки и обработки рисков;
• критерии риска, шкалы вероятности и последствий;
• реестр и карта рисков;
• планы мероприятий по обработке рисков;
• распределение ролей и ответственности владельцев рисков;
• формы отчётности и журнал событий;
• подготовка документов для тендера или контракта;
• обучение ключевых сотрудников методике оценки и ведению реестра;
• добровольное подтверждение соответствия, если такой формат подходит под условия закупки.

Результат проекта зависит от выбранного объёма. После изучения исходных данных мы передаём перечень работ, состав документов, этапы, стоимость и порядок согласования результата.

Что получает заказчик

Заказчик получает не отдельную декларацию о знакомстве со стандартом, а комплект, который можно использовать в управлении и предъявить контрагенту:

• утверждённую политику управления рисками;
• методику оценки и критерии приемлемости;
• реестр рисков с назначенными владельцами;
• карту рисков или матрицу вероятности и последствий;
• планы обработки рисков;
• формы мониторинга и отчётности;
• дорожную карту дальнейшего развития;
• подтверждающие материалы для проверки заказчиком.

Состав передаваемых документов фиксируется в договоре и зависит от выбранного этапа. Если проект связан с тендером, формат подтверждения заранее сопоставляем с закупочной документацией.

Когда нужна эта услуга

Услуга подходит организациям и поставщикам, которым требуется внедрить управление рисками по ГОСТ Р ИСО 31000-2019 для конкретной деловой задачи:

• участия в тендере госкорпорации или крупного заказчика;
• заключения контракта с требованием к управлению рисками;
• подготовки к внутреннему или внешнему аудиту;
• устранения замечаний в действующей системе менеджмента;
• настройки управления рисками в производстве, финансах, IT или проектной деятельности;
• подготовки документов для отраслевой проверки.

Если закупочная документация требует только сертификат ISO 9001, отдельное внедрение риск-менеджмента не заменит сертификацию системы менеджмента качества. Когда заказчик проверяет устойчивость к авариям, сбоям и отказу ключевой площадки, предметом оценки становится система менеджмента непрерывности бизнеса по ГОСТ Р ИСО 22301-2021.

Пример из практики

Клиент‑поставщик готовился к тендеру и обратился с вопросом про «сертификат по стандарту риск‑менеджмента» — похожий запрос мы регулярно слышим и по ГОСТ Р 28000. В закупочной документации требовали подтверждение процессов управления рисками, а готовых документов у компании не было.

Что сделали по шагам:

1. Провели экспресс‑аудит и определили критичные риски.
2. Подготовили политику, матрицу и реестр ключевых рисков, шаблоны отчётности.
3. Согласовали с заказчиком приемлемый формат подтверждения до подачи заявки.
4. Оформили добровольное подтверждение соответствия на базе ГОСТ Р ИСО 31000-2019 в зарегистрированной системе добровольной сертификации.

Пакет приняли, клиент прошёл процедуру закупки. Важный нюанс: в добровольных схемах скорость зависит от сторонних организаций, поэтому мы заранее закладываем запас по времени и не обещаем нереальных сроков.

Статус ГОСТ Р ИСО 31000-2019

ГОСТ Р ИСО 31000-2019 «Менеджмент риска. Принципы и руководство» утверждён приказом Росстандарта от 10.12.2019 № 1379-ст. Российская версия идентична международному стандарту ISO 31000:2018. Обозначение идентичности имеет вид IDT.

ГОСТ Р ИСО 31000-2019 содержит принципы и руководство по риск-менеджменту. С 1 марта 2026 года действует ГОСТ Р 72254-2025 с рекомендациями по применению этого подхода в системах менеджмента.

Актуальный статус стандарта проверяется по каталогу национальных стандартов Росстандарта. Перед подготовкой документов мы сверяем наименование, редакцию и применимость стандарта к задаче заказчика.

Как устроен риск-менеджмент по ГОСТ Р ИСО 31000-2019

Стандарт объединяет три связанные части:

• принципы описывают свойства результативного управления рисками;
• рамка показывает, как встроить риск-менеджмент в систему управления организацией;
• процесс задаёт повторяемый цикл работы с рисками.

Процесс управления рисками начинается с установления контекста и критериев. Затем организация идентифицирует риски, анализирует и оценивает их, выбирает способы обработки, отслеживает изменения и пересматривает решения.

Коммуникация и консультации с заинтересованными сторонами сопровождают весь цикл. Политика, распределение ответственности, критерии риска, реестр и планы мероприятий превращают методику в управляемый процесс.

Оценка риска опирается на согласованные критерии, матрицу вероятности и последствий и риск-аппетит организации. Если матрица отсутствует, сотрудники принимают решения без единой логики, а аудитор не может проверить обоснованность приоритетов.

Принципы риск-менеджмента учитывают:

• интеграцию управления рисками в деятельность организации;
• структурированный и последовательный подход;
• адаптацию к конкретному контексту;
• использование наилучшей доступной информации;
• влияние человеческих и культурных факторов;
• динамичность процесса;
• постоянное улучшение.

Основные проблемы и решения

Нужен документ для тендера

Заказчик закупки может написать в документации требование об управлении рисками по ГОСТ Р ИСО 31000-2019. В такой ситуации важно определить, что именно комиссия принимает в качестве подтверждения.

Мы изучаем закупочную документацию, выделяем обязательные элементы и готовим пакет под конкретную процедуру. В него могут входить политика, процедуры, реестр рисков, роли, журнал событий и отчётность. Если закупка допускает добровольное подтверждение соответствия, его формат согласуем до подачи заявки.

В компании есть СМК по ISO 9001

Наличие СМК по ISO 9001 не означает, что отдельный процесс управления рисками уже настроен. Цели, риски, инциденты и корректирующие действия могут оставаться разрозненными.

Риск-менеджмент по ГОСТ Р ИСО 31000-2019 встраивается в действующую СМК. Мы согласуем контекст организации, критерии риска, риск-аппетит, порядок оценки, обработку рисков, мониторинг и отчётность с уже действующими процессами. Переписывать документацию СМК полностью не требуется.

Те же принципы можно применять в интегрированных системах менеджмента, в том числе рядом с ISO 22000.

Политику и реестр требуют к ближайшему тендеру

Шаблон из открытого доступа редко учитывает отрасль, процессы и условия конкретного заказчика. Документ может выглядеть заполненным, но не показывать, кто отвечает за риск, по каким критериям его оценивают и какие меры принимают.

Экспресс-аудит помогает выделить критичные риски и подготовить минимально достаточный пакет под проверку. Полную систему разворачиваем следующим этапом, когда срочность уже не ограничивает проект.

Документы не соответствуют отраслевым ожиданиям

Формальное наличие политики не гарантирует, что она отвечает вопросам регулятора или аудитора. В производстве проверяют один набор процессов, в финансовой организации другой, а в проектной компании важны сроки, бюджет и контрактные обязательства.

Методику адаптируем под отраслевой контур. В документах закрепляем роли, ответственность, критерии, показатели и порядок отчётности, которые связаны с реальными процессами организации.

Отраслевые сценарии

Производство и промышленная безопасность

В производственной среде управление рисками связано с технологическими, охранными и операционными факторами. Карты рисков увязываются с картами опасностей и планами мероприятий, а документы формируют доказательственную базу для внутренних и внешних проверок.

Ростехнадзор контролирует промышленную безопасность. В отдельных отраслевых правилах применяется риск-ориентированный подход, а нарушение требований влечёт административную ответственность по соответствующим статьям КоАП РФ.

Банки, финансы и страхование

Для финансовых организаций важны риск-аппетит, лимиты, независимость функций и отчётность. Банк России устанавливает требования к системам управления рисками кредитных и некредитных финансовых организаций.

В рамках проекта разрабатываются методики оценки кредитного, операционного и комплаенс-риска. Отчётность структурируется для руководства и совета директоров, а критерии риска согласуются с принятыми в организации порогами.

IT и проектные компании

Проектные и контрактные риски влияют на сроки, бюджет и качество результата. В ходе внедрения настраиваются матрица риска, процедуры эскалации, порядок регулярного пересмотра и ретроспектива инцидентов.

Вероятность и последствия каждого сценария фиксируются по единым критериям. Команда получает понятный порядок принятия решений, а руководитель видит, какие риски требуют обработки в первую очередь.

Поставщики госкорпораций и крупных заказчиков

Для поставщика важен пакет, который соответствует именно закупочной документации. Мы готовим политику, реестр рисков, должностные роли, журнал событий и отчёт.

Если заказчик допускает добровольное подтверждение соответствия установленной форме, оформляем его в зарегистрированной системе добровольной сертификации. Состав пакета согласуется до подачи заявки.

Как проходит внедрение

1. Диагностика

Проводим интервью с владельцами процессов, изучаем контекст организации, действующие документы и требования заказчика или тендера. На выходе фиксируем текущий уровень зрелости, разрывы и приоритеты.

2. Проектирование

Определяем цели, критерии риска, риск-аппетит, роли и ответственность. Выбираем методику оценки с учётом отрасли, масштаба организации и состава процессов.

3. Реализация

Разрабатываем политику, процедуры, реестр и карту рисков. Для каждого приоритетного риска определяем владельца, мероприятия по обработке и порядок контроля.

4. Обучение и пилот

Обучаем ключевые роли методике оценки и ведению реестра. Запускаем цикл мониторинга и пересмотра, проверяем отчётность на выбранных процессах или проектах.

5. Подтверждение

Собираем пакет для заказчика или комиссии. Если условия закупки это допускают, оформляем добровольное подтверждение соответствия по ГОСТ Р ИСО 31000-2019.

6. Сопровождение

После запуска анализируем первые циклы работы, корректируем документы и помогаем улучшать процесс. Поддержка действует полгода по договору.

Срок проекта зависит от объёма работ, исходной зрелости, отраслевых требований, срочности и выбранного типа подтверждения. Экспресс-подготовка к тендеру, стандартное внедрение и комплексный проект требуют разного состава работ, поэтому точные сроки определяются после изучения исходных данных.

Какие документы нужны для старта

Для аудита и расчёта проекта достаточно передать:

• карточку компании;
• описание цели внедрения;
• закупочную документацию или требования заказчика, если проект связан с тендером;
• действующую политику и процедуры, если они уже есть;
• сведения о проектах, договорах, закупках и системах менеджмента;
• существующий реестр рисков и отчётность, если организация их ведёт;
• описание процессов и назначенных владельцев.

Если часть документов отсутствует, это не блокирует начало работы. Мы фиксируем пробелы на этапе диагностики и включаем разработку недостающих элементов в план проекта.

Сколько стоит услуга

Стоимость базового аудита и консультации начинается от 11 000 ₽. В этот формат входит первичное изучение задачи, обсуждение исходных данных и определение дальнейшего объёма работ. Разработка полного комплекта документов, обучение, сопровождение и добровольное подтверждение рассчитываются отдельно.

Общего прайса на полное внедрение нет. После анализа задачи заказчик получает предложение с этапами, составом результата, стоимостью и сроками.

Ограничения добровольного подтверждения

Добровольное подтверждение соответствия не заменяет внедрение риск-менеджмента. Оно также не гарантирует принятие документа комиссией, если формат не предусмотрен закупочной документацией или не согласован с заказчиком.

Перед оформлением мы проверяем:

• что именно требует закупочная документация;
• допускает ли заказчик добровольное подтверждение;
• какая система добровольной сертификации применяется;
• какие документы и процессы входят в оценку;
• кто принимает итоговый пакет;
• нужно ли согласовать форму подтверждения до подачи заявки.

Если заказчику нужны документы по ISO 9001, ISO 22301 или другому стандарту требований, проект по ГОСТ Р ИСО 31000-2019 закрывает только часть задачи. В таком случае определяем основную систему менеджмента и предлагаем отдельный порядок работ.

Кому услуга подходит

Когда отдельное внедрение не нужно

Небольшой компании без тендеров, внешних проверок и требований контрагентов может быть достаточно простого перечня рисков с ответственными и датами пересмотра. Полная рамка стандарта становится оправданной, когда организация выходит на закупки или начинает получать запросы на подтверждение процессов.

Риск-менеджмент по ГОСТ Р ИСО 31000-2019 не заменяет систему менеджмента качества. Если закупка требует ISO 9001, комиссия ожидает сертификат по стандарту требований, а не только реестр рисков.

Похожая ситуация возникает с непрерывностью бизнеса. Когда заказчик оценивает готовность поставщика к сбою поставок, аварии или отказу ключевой площадки, он ожидает документы по ГОСТ Р ИСО 22301-2021. Оценка рисков входит в такую систему, но отдельный реестр по ГОСТ Р ИСО 31000-2019 её не заменяет.

Работа по России

Услуга оказывается дистанционно по всей России. Интервью, анализ документов, согласование политики, обучение и подготовку подтверждающего пакета проводим онлайн.

Очный формат и выезд обсуждаются отдельно. Необходимость встречи зависит от отрасли, количества площадок, режима доступа к информации и требований заказчика. Для расчёта достаточно указать регион, количество подразделений и цель проекта.

Заявку можно оставить на консультацию или подать по телефону +7 920-898-17-18. Ответим в течение рабочего дня.

Нормативная база

На странице используются следующие документы и стандарты:

• ГОСТ Р ИСО 31000-2019 «Менеджмент риска. Принципы и руководство»;
• ISO 31000:2018 «Risk management — Guidelines»;
• приказ Росстандарта от 10.12.2019 № 1379-ст;
• ГОСТ Р 72254-2025 «Менеджмент риска. Руководящие указания по применению ГОСТ Р ИСО 31000-2019 в системах менеджмента».

ГОСТ Р ИСО 31000-2019 описывает руководство по управлению рисками. Он не заменяет требования отдельных систем менеджмента, если они прямо указаны в закупочной документации.

Перед началом работ

Сначала сверяем требование закупки и имеющиеся документы. Затем фиксируем в договоре состав работ, результат, сроки и стоимость. Базовый аудит и консультация стоят от 11 000 ₽; поддержка и дополнительные этапы указываются отдельно.

«Реестр Гарант» работает с 2015 года, сопровождает оформление через аккредитованные органы и зарегистрированные добровольные системы и выдал более 5000 документов. Поддержка на полгода закрепляется договором. Чтобы обсудить задачу, оставьте заявку или позвоните: +7 920-898-17-18.

Официальные источники

• ГОСТ Р ИСО 31000-2019: действующий стандарт о принципах и руководстве по риск-менеджменту — Росстандарт
• ГОСТ Р 72254-2025 о применении ГОСТ Р ИСО 31000-2019 в системах менеджмента — Росстандарт

Связанные материалы

• услуг сертификации
• сертификации по регионам
• сертификация ISO 9001