Карта рисков: пример заполнения

Карта рисков — таблица, в которой у каждого риска компании есть вероятность, последствия, владелец и мера. Ниже — заполненный пример карты и бланк, по которому её собирают: от списка рисков до плана действий.

Бланк в WordWord, 11 КБ Образец в WordWord, 12 КБ Образец в PDFPDF, 63 КБ

Проверка актуальности

Проверьте документ перед подписанием

Законы меняются быстрее, чем бланки в интернете: образцы составляют в разное время, и обновить их все не успевает никто. Чтобы документ работал на вас сегодня, мы настроили ИИ для проверки актуальности: он сам возьмёт этот образец, сверит его с действующей редакцией законов и пришлёт, что поправить.

Образец заполнения

ООО «Ромашка»

Утверждена приказом от 10.11.2026 № 91

Составил: финансовый директор А. С. Орлова

Карта рисков

на 2027 год

10 ноября 2026 г. № 4

Карта составлена по итогам опроса руководителей направлений и разбора случаев за 2026 год. Оценки выставлены по шкале из пяти уровней: вероятность — от редкой до почти неизбежной, последствия — от незначительных до критических.

Риск 1. Задержка поставки основного сырья. Вероятность — высокая, последствия — существенные: простой производства и срыв сроков по договорам. Владелец — директор по закупкам. Мера — второй поставщик по рамочному договору и страховой запас на складе.

Риск 2. Уход двух ключевых инженеров. Вероятность — средняя, последствия — высокие: перенос сроков разработки. Владелец — директор по персоналу. Мера — резерв на позицию, перекрёстное обучение и пересмотр условий оплаты.

Риск 3. Просрочка платежа крупнейшего клиента. Вероятность — средняя, последствия — существенные: кассовый разрыв. Владелец — коммерческий директор. Мера — лимит отгрузки без предоплаты и ежемесячный контроль дебиторской задолженности.

Риск 4. Сбой в учётной системе и потеря данных. Вероятность — низкая, последствия — высокие. Владелец — руководитель ИТ. Мера — ежедневное резервное копирование и проверка восстановления раз в квартал.

Карту пересматривают раз в квартал и после каждого крупного события. Оценки, владельцы и меры уточняются, закрытые риски переносят в архив с датой и причиной закрытия.

Составитель карты

Финансовый директор

____________ / А. С. Орлова /

Утвердил

Генеральный директор

____________ / П. П. Петров /

Что такое карта рисков

Карта рисков — сводная таблица рисков компании, где у каждого события есть описание, вероятность, последствия, владелец и мера. По ней видно, что требует решения сейчас, а что достаточно наблюдать.

Карта опирается на реестр рисков: сначала риски выписывают и называют, затем оценивают, затем расставляют по приоритету. Сама карта — это уже результат оценки: риски разложены по уровням вероятности и последствий, и по каждой клетке видно, какие действия нужны.

Что входит в карту рисков

Номер и короткое название риска: одно событие одной строкой.
Причина: что именно может привести к событию — сбой поставщика, уход сотрудника, отказ техники.
Последствия: в чём измеряется ущерб — деньги, сроки, репутация, остановка процесса.
Вероятность по принятой в компании шкале.
Последствия по той же шкале.
Уровень риска: клетка на матрице — от зелёной до красной.
Владелец риска: один человек, а не отдел.
Мера реагирования и срок: что делают, чтобы снизить риск или подготовиться к нему.
Дата пересмотра оценки.

Как заполнить карту рисков

Соберите риски. Опросите руководителей направлений и разберите случаи за год: простои, срывы сроков, потери, претензии. Каждый риск формулируйте как событие: «поставщик не отгрузил сырьё в срок».
Задайте шкалы. Определите, что значит вероятность «низкая» и «высокая» и что значит последствие «существенное» и «критическое» — в деньгах, днях простоя или доле выручки.
Оцените каждый риск. Поставьте вероятность и последствия по шкале. Оценку обсуждайте с владельцем процесса: он знает частоту и цену сбоя.
Разложите по матрице. Нанесите риски на сетку «вероятность — последствия». Красная зона — действовать немедленно, жёлтая — наблюдать и готовить меры, зелёная — принимать без активных действий.
Назначьте владельца и меру. У каждого риска один ответственный и конкретная мера со сроком. Мера — это действие, а не намерение «усилить контроль».
Пересматривайте. Возвращайтесь к карте по графику и после крупных событий: оценки устаревают, риски закрываются, появляются новые.

Пример заполнения: разбор строки

Строка «Задержка поставки основного сырья»: причина — единственный поставщик и длинный цикл доставки; последствия — простой производства и срыв сроков по договорам; вероятность — высокая; последствия — существенные; уровень — красная зона; владелец — директор по закупкам; мера — рамочный договор со вторым поставщиком и страховой запас на складе, срок — до конца квартала.

Так заполняют каждую строку. Читатель карты сразу видит, кто отвечает за риск и что уже делается, — без общих слов про «минимизацию угроз».

Частые ошибки

Риск описан как тема, а не как событие: «риски поставок» вместо «поставщик не отгрузил сырьё в срок».
Оценки ставят без шкалы: непонятно, что считать высокой вероятностью и большим ущербом.
У риска несколько владельцев или отдел вместо человека — тогда за него никто не отвечает.
Мера записана намерением: «усилить контроль» вместо конкретного действия и срока.
Карту составили один раз и не пересматривают: оценки перестают отражать реальность.

Частые вопросы

Чем карта рисков отличается от реестра рисков?

Реестр — полный список рисков с описанием и оценкой. Карта — тот же список, разложенный по матрице «вероятность — последствия», чтобы видеть приоритеты. На практике карту часто делают как таблицу, где есть и описание, и клетка матрицы.

Сколько рисков включать в карту?

Столько, сколько компания реально способна держать под наблюдением. Начинают с главных рисков по направлениям — обычно это несколько десятков строк; остальное уходит в общий реестр.

Обязательна ли карта рисков по закону?

Общей обязанности составлять карту рисков для всех компаний нет. Отдельные требования к управлению рисками установлены для конкретных сфер — например, для участников закупок и организаций финансового рынка. В остальных случаях карта — внутренний инструмент, и её форму компания определяет сама.

Как часто пересматривать карту рисков?

Обычно раз в квартал и дополнительно после крупных событий: аварии, срыва поставок, ухода ключевого сотрудника. Дату следующего пересмотра ставят в самой карте.

Кто должен заполнять карту рисков?

Собирает её тот, кто отвечает за риск-менеджмент, — часто финансовый директор. Оценки дают владельцы процессов: они знают, как часто случается сбой и во что он обходится. Утверждает карту руководитель компании.

Читать в журнале

Когда карта рисков нужна не для отчёта, а для работы

Чтобы карта собиралась по вашим данным, а не по шаблону

Риски меняются быстрее, чем карту успевают переписать вручную: поставщик подвёл, клиент задержал платёж, сотрудник ушёл.

Я настраиваю ИИ-агентов, которые собирают такие таблицы из ваших документов и систем, проверяют данные по заданным правилам и приносят руководителю готовую карту с оценками и владельцами.

Читать об услуге «ИИ-агенты под задачу компании»