Шаблон реестра рисков

Реестр рисков — таблица, в которой у каждого риска есть оценка, владелец и решение: что с ним делать и к какому сроку. Ниже — готовый шаблон, пример заполнения и правила, по которым реестр работает, а не лежит в папке.

Бланк в WordWord, 11 КБ Образец в WordWord, 11 КБ Образец в PDFPDF, 56 КБ

Проверка актуальности

Проверьте документ перед подписанием

Законы меняются быстрее, чем бланки в интернете: образцы составляют в разное время, и обновить их все не успевает никто. Чтобы документ работал на вас сегодня, мы настроили ИИ для проверки актуальности: он сам возьмёт этот образец, сверит его с действующей редакцией законов и пришлёт, что поправить.

Образец заполнения

ООО «Ромашка»

Утверждён приказом от 10.11.2026 № 45

Владелец реестра: коммерческий директор П. П. Петров

Реестр рисков

шаблон для заполнения

10 ноября 2026 г. № 1

Реестр ведут для того, чтобы решения по рискам принимались до того, как риск сработает. В таблицу вносят риск, его оценку, владельца, ответную меру и дату следующей проверки.

Оценка риска: вероятность — от 1 (крайне редко) до 5 (почти наверняка), последствия — от 1 (незначительные) до 5 (критические). Балл — произведение вероятности на последствия. Уровень: 1–4 — низкий, 5–9 — средний, 10–14 — высокий, 15–25 — критический.

Ответная мера: принять, снизить, передать, избежать. У каждой меры есть срок и ответственный.

Проверка: низкий риск — раз в квартал, средний — раз в месяц, высокий — раз в неделю, критический — на каждой управленческой встрече.

Владелец реестра

Коммерческий директор

____________ / П. П. Петров /

Что такое реестр рисков

Реестр рисков — рабочий документ, в котором собраны риски компании, их оценка и решения по каждому. Он отвечает на три вопроса: что может пойти не так, насколько это опасно и кто за это отвечает.

Формы реестра закон не устанавливает. Компания сама решает, из каких граф состоит таблица и как часто её пересматривают. Важно одно: у каждой строки есть владелец и срок — иначе реестр превращается в список тревог.

Какие графы завести в таблице

Номер и дата внесения риска.
Название риска — коротко и по делу: «Потеря ключевого поставщика», «Сбой в работе склада».
Категория: стратегический, операционный, финансовый, кадровый, правовой, репутационный.
Причина — событие или условие, из-за которого риск возникает.
Последствие — что именно произойдёт, если риск сработает: простой, штраф, потеря клиента.
Вероятность от 1 до 5 и последствия от 1 до 5.
Балл — произведение вероятности на последствия; уровень риска по шкале.
Существующие меры контроля и их действенность.
Ответная мера: принять, снизить, передать, избежать.
Владелец риска — конкретный человек, а не отдел.
Срок ответной меры и дата следующей проверки.
Статус: открыт, в работе, закрыт.

Как заполнить шаблон

Соберите риски с теми, кто работает на месте. Руководители направлений и линейные сотрудники называют то, что мешает им работать. Собственник добавляет риски, которые видит только он: зависимость от одного клиента, долговая нагрузка, потеря ключевого человека.
Опишите причину и последствие. У риска две стороны: откуда он берётся и что будет, если сработает. Запись «риск срыва поставок» бесполезна; запись «один поставщик сырья, при остановке его завода производство встанет на месяц» уже подсказывает решение.
Оцените вероятность и последствия. Каждую сторону оцените по шкале от 1 до 5. Вероятность: 1 — крайне редко, 5 — почти наверняка. Последствия: 1 — незначительные, 5 — критические. Перемножьте — получите балл.
Определите уровень и что он требует. Балл 1–4 — низкий: принять и проверять раз в квартал. 5–9 — средний: назначить владельца и ответную меру, проверять раз в месяц. 10–14 — высокий: владелец и план с датами, проверка раз в неделю. 15–25 — критический: доклад собственнику, резерв бюджета, разбор на каждой управленческой встрече.
Назначьте владельца и меру. Владелец — тот, кто отвечает за риск и докладывает о нём. Мера — одно из четырёх действий: принять, снизить, передать (например, застраховать), избежать (отказаться от операции). У меры есть срок.
Проверяйте по расписанию. Раз в месяц или квартал владелец реестра проходит по строкам: что изменилось, сработала ли мера, не появились ли новые риски. Без этой сверки реестр устаревает за пару месяцев.

Пример заполнения реестра рисков

Риск «Потеря ключевого поставщика». Один поставщик сырья, другого нет. Вероятность — 3 (умеренная), последствия — 4 (значительные): простой производства. Балл — 12, уровень высокий. Владелец — директор по закупкам. Мера: снизить — найти второго поставщика и подписать рамочный договор до конца квартала. Проверка — раз в неделю.

Риск «Уход ключевого сотрудника». Главный технолог знает рецептуру и держит контакты с поставщиками. Вероятность — 2 (маловероятно), последствия — 5 (критические): остановка выпуска. Балл — 10, уровень высокий. Владелец — генеральный директор. Мера: снизить — передать знания второму специалисту, зафиксировать рецептуру в документах, привязать часть вознаграждения к сроку работы. Проверка — раз в неделю.

Риск «Штраф за нарушение сроков поставки». Договор с крупным клиентом предусматривает неустойку за просрочку. Вероятность — 4 (вероятно), последствия — 2 (малые): штраф в пределах месячной выручки по контракту. Балл — 8, уровень средний. Владелец — коммерческий директор. Мера: принять — заложить резерв в бюджет, отслеживать сроки. Проверка — раз в месяц.

Частые ошибки

В реестр пишут всё подряд: и риск, и уже случившуюся проблему. Реестр — про будущее, а не про разбор прошлых ошибок.
Нет владельца: у строки стоит название отдела, и никто не отвечает за результат.
Оценка «на глаз»: все риски получают 4 или 5, шкала теряет смысл. Оценивайте вероятность и последствия отдельно.
Реестр заполнили один раз и не пересматривают. Риски меняются вместе с бизнесом.
Меру записали, но не назначили срок. Без даты мера остаётся пожеланием.

Частые вопросы

Обязан ли бизнес вести реестр рисков?

Общей обязанности для всех компаний нет. Реестр нужен там, где он помогает принимать решения: при работе с крупными контрактами, кредитами, зависимостью от одного поставщика или клиента. В некоторых сферах, например в охране труда и промышленной безопасности, закон требует выявлять и оценивать риски, но форму документа компания определяет сама.

Сколько рисков должно быть в реестре?

Столько, сколько компания реально может держать под наблюдением. Начните с десяти — пятнадцати главных. Реестр на сотню строк, который никто не читает, хуже короткого списка, по которому каждую неделю принимают решения.

Кто должен быть владельцем риска?

Тот, кто может на риск повлиять и отвечает за результат. Для риска срыва поставок — директор по закупкам, для риска утечки данных — руководитель ИТ. Собственник бизнеса владеет стратегическими рисками, которые затрагивают компанию целиком.

Как часто пересматривать реестр?

Периодичность зависит от уровня риска: низкий — раз в квартал, средний — раз в месяц, высокий — раз в неделю, критический — на каждой управленческой встрече. Кроме того, реестр пересматривают при крупных изменениях: новый рынок, смена поставщика, большой кредит.

Чем реестр рисков отличается от SWOT-анализа?

SWOT описывает сильные и слабые стороны, возможности и угрозы компании в целом. Реестр рисков идёт дальше: у каждой угрозы есть оценка, владелец, ответная мера и срок. SWOT помогает увидеть картину, реестр — управлять конкретными рисками.

Когда риски нужно не только перечислить, но и отслеживать

Чтобы реестр обновлялся сам

Реестр рисков живёт, пока его пересматривают: проверяют статусы, напоминают владельцам о сроках, собирают изменения из CRM и учётных систем.

Я настраиваю ИИ-агентов, которые следят за такими таблицами: собирают данные, отмечают просроченные меры и приносят собственнику список рисков, по которым нужно решение.

Читать об услуге «ИИ-агенты под задачу компании»