Исследование уровня зрелости риск-менеджмента в российских компаниях в 2026 году
Группа ДРТ представляет исследование уровня зрелости риск-менеджмента в российских компаниях за 2026 год, которое было проведено при поддержке Ассоциации риск-менеджмента «Русское общество управления рисками».
Целью данного исследования является определение текущего уровня зрелости практики управления рисками в российских нефинансовых организациях и выявление тенденций ее развития.
Результаты исследования помогут компаниям повысить внутреннюю осведомленность о роли управления рисками в достижении целей и обеспечении устойчивости бизнеса, изучить лучшие практики организаций с наиболее зрелой функцией управления рисками и определить направления ее развития.
Целевой аудиторией исследования стали руководители или специалисты в области управления рисками, внутреннего контроля и внутреннего аудита.
Сбор данных для проведения исследования осуществлялся в марте и апреле 2026 года путем анкетирования респондентов. Анкета включала 46 вопросов в пяти разделах:
информация о компании;
ключевые вызовы (риски);
уровень зрелости практики управления рисками;
востребованность практики управления рисками в организациях;
тенденции и приоритетные направления развития управления рисками.
Профиль респондентов
В исследовании приняли участие 71 нефинансовых организаций России, представляющие различные отрасли экономики:
14%
Розничная и оптовая торговля, дистрибуция
13%
Отрасль энергетики и возобновляемых источников энергии
11%
Высокие технологии, телекоммуникации, развлечении и СМИ
11%
Горнодобывающая промышленность и металлургия
10%
Транспортной отрасль
10%
Нефтегазовая промышленность
Зафиксированы изменения в структуре выборки респондентов: увеличилась доля крупных организаций, в частности, на 10% выросла доля компаний с уровнем выручки более 250 млрд руб. В то же время в два раза снизилась доля участников исследования с выручкой менее 10 млрд руб.
Общий уровень зрелости управления рисками
Общий уровень зрелости управления рисками в 2026 году составляет 0,40 из 1 против 0,34 в 2025 году.
Энергетика и возобновляемые источники энергии — отрасль с наивысшим уровнем зрелости управления рисками.
От 500 млрд руб. — объем выручки компаний с самым высоким уровнем зрелости управления рисками.
Более 5000 человек — численность штата компаний с самым высоким уровнем зрелости управления рисками.
Области реализации практики управления рисками в компаниях
Наиболее развитые
Наименее развитые
Взаимодействие и обмен информацией
Культура управления рисками
Роль высшего руководства, совета директоров и его комитетов в управлении рисками
Инструменты и технологии сбора и анализа информации о рисках и управлении ими
Организационная модель управления рисками
Определение допустимого уровня рисков
Наиболее развитые
Взаимодействие и обмен информацией
Роль высшего руководства, совета директоров и его комитетов в управлении рисками
Организационная модель управления рисками
Наименее развитые
Культура управления рисками
Инструменты и технологии сбора и анализа информации о рисках и управлении ими
Определение допустимого уровня рисков
Организационная модель
87%
Доля организаций, в которых реализована функция сопровождения и методологической поддержки управления рисками. В 2024—2025 годах показатель составлял 70%
75–80%
Респондентов отметили, что за последний год организационная структура и ресурсное обеспечение функции управления рисками не изменились.
60%
Респондентов назвали основным препятствием для эффективного управления рисками недостаточную зрелость управленческих процессов и культуры управления в организации.
Роль высшего руководства и совета директоров
Около трети российских организаций не актуализировали стратегические цели более двух лет и не анализировали связанные с ними риски (доля таких компаний увеличивается с каждым исследованием).
Большинство респондентов в качестве основных задач совета директоров указали рассмотрение карты рисков и отчетности согласно плану заседаний (58%), а также результатов оценки эффективности системы управления рисками (44%).
Регулярная отчетность о фактическом статусе показателей риск-аппетита формируется и предоставляется высшему руководству почти в половине организаций (48%).
Роль и полномочия риск-менеджеров
С каждым годом в исследовании принимает участие все больше компаний, в которых роль и полномочия риск-менеджеров ограничены:
8%
Риск-менеджер может наложить вето на ключевые решения
24%
Риск-менеджер становится участником заседаний коллегиальных органов
37%
Риск-менеджер участвует в формировании заключения по рискам
Инструменты сбора и анализа информации о рисках
68% компаний
Используют преимущественно качественные методы оценки рисков, основанные на экспертном мнении.
С 65% до 36%
Уменьшилось практически вдвое число компаний, выполняющих независимую проверку качества оценки рисков / бэк-тестирование с привлечением внутренних аудиторов или внешних экспертов, по сравнению с 2025 годом.
Всего в 13% компаний
ИИ-технологии внедрены в процессы и процедуры риск-менеджмента на общекорпоративном уровне. Еще 34% организаций планируют внедрение ИИ в ближайший год.
Эффективность управления рисками
Доля организаций, которые проводят внешнюю независимую оценку сохранилась на уровне, сопоставимом с прошлым исследованием (24%).
Большинство респондентов используют для оценки эффекта от реализации процедур управления рисками следующие показатели:
Около четверти компаний отслеживают динамику:
81%
Уровень операционных потерь и непредвиденных расходов
25%
Отклонений от плановых значений показателей эффективности инвестиционных проектов
69%
Динамика нарушений, штрафов, санкций
19%
Продолжительности простоев оборудования/процессов
Большинство респондентов используют для оценки эффекта от реализации процедур управления рисками следующие показатели:
81%
Уровень операционных потерь и непредвиденных расходов
69%
Динамика нарушений, штрафов, санкций
Около четверти компаний отслеживают динамику:
25%
Отклонений от плановых значений показателей эффективности инвестиционных проектов
19%
Продолжительности простоев оборудования/процессов
Тенденции и приоритетные направления развития практики управления рисками
В среднесрочной перспективе в качестве наиболее значимой угрозы компании выделяют геополитическую нестабильность и ухудшение макроэкономических показателей (против «лидера» прошлого года — сложности с наймом высококвалифицированного персонала).
Как и годом ранее, 60% компаний в ближайшие годы планируют сконцентрировать усилия на комплексном развитии риск-культуры и ее отдельных элементов.
При этом сегодня только в четверти организаций разработаны и применяются комплексные планы развития риск-культуры или фрагментарные планы коммуникаций и обучения для развития риск-ориентированного поведения.
Компании, в которых еще не формализованы процессы и процедуры управления рисками
Почти на треть выросла доля компаний (67%), которые считают внедрение функции риск-менеджмента в ближайшие годы маловероятным. При этом 33% допускают внедрение функции в перспективе трех лет.