# Бесплатная экспертная база знаний по управлению ИТ

Никакого пересказа ITIL, COBIT, ISO 20000, PRINCE2, TOGAF и прочего. Только сведения от консультантов и тренеров Cleverics. Включает ответы на **несколько тысяч вопросов** из **сотен источников**, а также детальный глоссарий с примерами, объяснениями и нюансами

# Практика управления рисками

[Практика](https://cleverics.ru/digital/kb-glossary/practice/) обеспечения того, что [организация](https://cleverics.ru/digital/kb-glossary/organization/) понимает [риски](https://cleverics.ru/digital/kb-glossary/risk/) и эффективно с ними обращается.

Синонимы: управление рисками

## Оригинальный английский термин

risk management practice

## Подробности

[Практика управления рисками](https://cleverics.ru/digital/kb-glossary/risk-management-practice/) — это дисциплина, которая помогает организации системно выявлять, оценивать, контролировать и отслеживать риски, влияющие на достижение целей, [предоставление услуги](https://cleverics.ru/digital/kb-glossary/service-provision/) и принятие решений. В [ITSM](https://cleverics.ru/digital/kb-glossary/it-service-management/) она обеспечивает осознанный баланс между скоростью [изменений](https://cleverics.ru/digital/kb-glossary/change/), [затратами](https://cleverics.ru/digital/kb-glossary/cost/), [соответствием требованиям](https://cleverics.ru/digital/kb-glossary/compliance/) и ожидаемой [ценностью](https://cleverics.ru/digital/kb-glossary/value/) для [заказчика](https://cleverics.ru/digital/kb-glossary/customer/). На практике это означает установление единого подхода к тому, что считается риском, как выполняется [оценка риска](https://cleverics.ru/digital/kb-glossary/risk-assessment/), кто принимает решения об обработке риска и как фиксируются принятые меры. Практика тесно связана с [руководством](https://cleverics.ru/digital/kb-glossary/governance/), [управлением изменениями](https://cleverics.ru/digital/kb-glossary/change-management/), [управлением информационной безопасностью](https://cleverics.ru/digital/kb-glossary/information-security-management-practice/), [управлением непрерывностью](https://cleverics.ru/digital/kb-glossary/service-continuity-management-practice/)[услуг](https://cleverics.ru/digital/kb-glossary/service/) и [управлением поставщиками](https://cleverics.ru/digital/kb-glossary/supplier-management-practice/): например, риск может быть связан с [экстренным изменением](https://cleverics.ru/digital/kb-glossary/emergency-change/), [зависимостью](https://cleverics.ru/digital/kb-glossary/dependency/) от [третьей стороны](https://cleverics.ru/digital/kb-glossary/third-party/) или недостаточной [доступностью](https://cleverics.ru/digital/kb-glossary/availability/). Типичные применения включают анализ рисков при [проектировании](https://cleverics.ru/digital/kb-glossary/design/) услуги, при [планировании](https://cleverics.ru/digital/kb-glossary/planning/)[развёртывания](https://cleverics.ru/digital/kb-glossary/deployment/) и [релиза](https://cleverics.ru/digital/kb-glossary/release/), при выборе [сорсинга](https://cleverics.ru/digital/kb-glossary/sourcing/), а также при рассмотрении исключений из [стандартов](https://cleverics.ru/digital/kb-glossary/standard/) и политик. Вне области этого термина находятся собственно выполнение технических мер защиты или [восстановление](https://cleverics.ru/digital/kb-glossary/recovery/) после [катастрофы](https://cleverics.ru/digital/kb-glossary/disaster/) как операционные действия; практика [управления рисками](https://cleverics.ru/digital/kb-glossary/risk-management-practice/) задаёт, почему и в каком объёме эти действия нужны, но не заменяет соответствующие практики и команды.## Нюансы

Практику управления рисками часто ошибочно сводят к разовой [оценке](https://cleverics.ru/digital/kb-glossary/assessment/) риска или к ведению «реестра рисков ради отчётности». В ITSM риск — это не только [угрозы](https://cleverics.ru/digital/kb-glossary/threat/) информационной безопасности; это любая неопределённость, которая может повлиять на ценность, [результат](https://cleverics.ru/digital/kb-glossary/outcome/), затраты, сроки или качество услуги. Другая типичная путаница возникает между риском и [проблемой](https://cleverics.ru/digital/kb-glossary/problem/): проблема описывает причину одного или нескольких [инцидентов](https://cleverics.ru/digital/kb-glossary/incident/), тогда как риск относится к потенциальному будущему [влиянию](https://cleverics.ru/digital/kb-glossary/impact/) и может существовать даже при отсутствии инцидентов. Также риск не равен «высокой вероятности»: даже маловероятные [события](https://cleverics.ru/digital/kb-glossary/event/) с тяжёлыми последствиями требуют внимания, особенно в контексте [устойчивости организации](https://cleverics.ru/digital/kb-glossary/organizational-resilience/) и [требований гарантии](https://cleverics.ru/digital/kb-glossary/warranty-requirements/). Нередко практика воспринимается как функция «торможения изменений», но её задача — сделать выбор осознанным: какие меры обработки риска применить, какие риски принять, а какие снизить или передать, например через условия [договоров](https://cleverics.ru/digital/kb-glossary/contract/) с [поставщиком](https://cleverics.ru/digital/kb-glossary/supplier/). Важно не подменять управление рисками управлением соответствием требованиям: соответствие требованиям — это выполнение обязательных стандартов, а управление рисками учитывает контекст и допускает обоснованные [отклонения](https://cleverics.ru/digital/kb-glossary/variance/) при наличии одобрения и [контроля](https://cleverics.ru/digital/kb-glossary/control/).## Примеры

- Оценка риска перед развёртыванием релиза: вероятность простоя, влияние на уровень услуги, решение о дополнительном окне обслуживания
- Риск зависимости от третьей стороны: поставщик услуги не гарантирует сроки восстановления, согласование мер через соглашение об уровне услуг и планы восстановления
- Риск при экстренном изменении: ускоренное согласование органом управления изменениями с фиксацией обходного решения и последующим обзором после внедрения
- Риск несоответствия требованиям: выявление, что текущая конфигурация в рабочей среде отклоняется от политики информационной безопасности, определение плана снижения риска
- Риск перегрузки мощности: прогноз спроса и планирование мощностей для предотвращения деградации производительности ИТ-услуги

## Рекомендуемые продукты по этой теме

- [ITSM. Основы управления ИТ-услугами](https://edu.cleverics.ru/itsm-foundation?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=ITFO4) — Учебный курс: интенсив с тренером. Самый популярный тренинг по управлению ИТ
- [Apollo 13 — ITSM на практике](https://edu.cleverics.ru/apollo?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=APOLLO) — Деловая игра. Service Desk, управление инцидентами, проблемами, изменениями
- [Altevics](https://cleverics.ru/solutions/altevics?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=altevics) — Современная ITSM/ESM-система