# Бесплатная экспертная база знаний по управлению ИТ

Никакого пересказа ITIL, COBIT, ISO 20000, PRINCE2, TOGAF и прочего. Только сведения от консультантов и тренеров Cleverics. Включает ответы на **несколько тысяч вопросов** из **сотен источников**, а также детальный глоссарий с примерами, объяснениями и нюансами

# Какие два подхода к идентификации рисков рекомендуют авторы COBIT 5?

Авторы COBIT 5 рекомендуют комбинировать два подхода к идентификации [рисков](https://cleverics.ru/digital/kb-glossary/risk/). Первый — подход сверху вниз: определяются [бизнес-цели](https://cleverics.ru/digital/kb-glossary/business-objective/), затем анализируется, почему они могут быть не достигнуты, и таким образом выявляются риски, влияющие на достижение целей. Этот подход требует серьёзной экспертизы, которая не всегда доступна. Второй — подход снизу вверх: на основании общедоступных перечней (например, сценариев из публикации Risk Scenarios Using COBIT 5 for Risk) определяются все гипотетические риски, затем они сопоставляются с четырьмя группами факторов (внешняя [среда](https://cleverics.ru/digital/kb-glossary/environment/), внутренняя среда, [способности](https://cleverics.ru/digital/kb-glossary/capability/) по [управлению рисками](https://cleverics.ru/digital/kb-glossary/risk-management-practice/), ИТ-способности) для отсеивания нерелевантных. Оба подхода не являются взаимоисключающими — их необходимо комбинировать для формирования реестра рисков.Теги: COBIT, бизнес, ценность, бизнес-заказчик, управление рисками

Автор: Павел Дёмин

Рейтинг: 259

Дата последнего обновления: 31.10.2026

[Источник](https://cleverics.ru/digital/kb_articles_redirect/?id=11524)

## Ещё вопросы по этой теме

- [Какие три уровня влияния ИТ-рисков выделяют авторы COBIT 5?](https://cleverics.ru/digital/kb-qa/kakie-tri-urovnya-vliyaniya-it-riskov-vydelyayut-avtory-cobit-5/)
- [Какие публикации семейства COBIT 5 посвящены управлению рисками?](https://cleverics.ru/digital/kb-qa/kakie-publikatsii-semeystva-cobit-5-posvyashcheny-upravleniyu-riskami/)
- [Как выбрать между внедрением ITSM «сверху вниз» и «снизу вверх»?](https://cleverics.ru/digital/kb-qa/kak-vybrat-mezhdu-vnedreniem-itsm-sverkhu-vniz-i-snizu-vverkh/)
- [Чем отличается подход COBIT5 for Risk в управлении рисками?](https://cleverics.ru/digital/kb-qa/chem-otlichaetsya-podkhod-cobit5-for-risk-v-upravlenii-riskami/)
- [Какие рекомендации даются по адаптации метрик COBIT 5 под конкретную организацию?](https://cleverics.ru/digital/kb-qa/kakie-rekomendatsii-dayutsya-po-adaptatsii-metrik-cobit-5-pod-konkretnuyu-organizatsiyu/)
- [Какие четыре группы факторов влияют на набор и существенность ИТ-рисков согласно COBIT 5?](https://cleverics.ru/digital/kb-qa/kakie-chetyre-gruppy-faktorov-vliyayut-na-nabor-i-sushchestvennost-it-riskov-soglasno-cobit-5/)
- [Какие рекомендации даются по началу внедрения COBIT 5 в организации?](https://cleverics.ru/digital/kb-qa/kakie-rekomendatsii-dayutsya-po-nachalu-vnedreniya-cobit-5-v-organizatsii/)
- [Что представляет собой концепция сценария риска согласно COBIT 5 for Risk?](https://cleverics.ru/digital/kb-qa/chto-predstavlyaet-soboy-kontseptsiya-stsenariya-riska-soglasno-cobit-5-for-risk/)
- [Какие подходы существуют для сбора и построения ролевых моделей?](https://cleverics.ru/digital/kb-qa/kakie-podkhody-sushchestvuyut-dlya-sbora-i-postroeniya-rolevykh-modeley/)
- [Какие три сценария рисков в категории «Программное обеспечение» описаны в COBIT 5?](https://cleverics.ru/digital/kb-qa/kakie-tri-stsenariya-riskov-v-kategorii-programmnoe-obespechenie-opisany-v-cobit-5/)

## Рекомендуемые продукты по этой теме

- [VAP: Управление уровнем ИТ-услуг и каталогом ИТ-услуг](https://edu.cleverics.ru/vap-slm?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=VAP-SLM) — Учебный курс: интенсив с тренером. Разработка и совершенствование каталога, соглашений об уровне услуг (SLA), метрик качества услуг, включая расчёт доступности услуг
- [Смотрите актуальное расписание](https://edu.cleverics.ru/timetable?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=timetable) — Учебные курсы. Полная линейка авторских и аккредитованных учебных курсов по управлению ИТ
- [Altevics](https://cleverics.ru/solutions/altevics?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=altevics) — Современная ITSM/ESM-система