# Бесплатная экспертная база знаний по управлению ИТ

Никакого пересказа ITIL, COBIT, ISO 20000, PRINCE2, TOGAF и прочего. Только сведения от консультантов и тренеров Cleverics. Включает ответы на **несколько тысяч вопросов** из **сотен источников**, а также детальный глоссарий с примерами, объяснениями и нюансами

# Зачем нужна отдельная практика управления рисками ИТ, если уже существуют процессы управления ИТ-услугами?

Отдельная [практика управления рисками](https://cleverics.ru/digital/kb-glossary/risk-management-practice/) ИТ необходима по нескольким причинам. Во-первых, стандартные [контроли](https://cleverics.ru/digital/kb-glossary/control/) согласно референтным [моделям](https://cleverics.ru/digital/kb-glossary/model/) могут быть нерелевантны конкретной [организации](https://cleverics.ru/digital/kb-glossary/organization/) — одни и те же [процессы](https://cleverics.ru/digital/kb-glossary/process/) реализуются по-разному в разных компаниях (уровень бюрократизации, авторизации, контроля, формализации различается в [зависимости](https://cleverics.ru/digital/kb-glossary/dependency/) от поля [угроз](https://cleverics.ru/digital/kb-glossary/threat/)). [Практика](https://cleverics.ru/digital/kb-glossary/practice/) идентификации, анализа и [оценки рисков](https://cleverics.ru/digital/kb-glossary/risk-assessment/) позволяет откалибровать управленческие практики в соответствии с реальным полем угроз. Во-вторых, практика позволяет своевременно идентифицировать проблемные зоны — при регулярной [оценке](https://cleverics.ru/digital/kb-glossary/assessment/) (раз в полгода или год) вероятность выявить болевые точки повышается. В-третьих, обеспечивается чувствительность к [изменениям](https://cleverics.ru/digital/kb-glossary/change/)[среды](https://cleverics.ru/digital/kb-glossary/environment/) и своевременная корректировка контролей. В-четвёртых, практика даёт системный подход к внедрению контролей — общую шину для совмещения инициатив из разных частей организации, устранения пробелов и дублирований. В-пятых, практика риск-менеджмента служит инструментом непрерывного совершенствования (Continuous Risk Improvement).Теги: измерение и оценка ИТ, метрики, KPI, отчётность, дашборды, общие вопросы менеджмента, постоянное улучшение, совершенствование, CSI, PDCA, управление релизами, управление рисками

Автор: Павел Дёмин

Рейтинг: 116

Дата последнего обновления: 25.08.2026

[Источник](https://cleverics.ru/digital/kb_articles_redirect/?id=11527)

## Ещё вопросы по этой теме

- [Почему в ITIL 2011 не представлена отдельная практика управления рисками, несмотря на то, что словосочетание "risk management" упоминается 245 раз?](https://cleverics.ru/digital/kb-qa/pochemu-v-itil-2011-ne-predstavlena-otdelnaya-praktika-upravleniya-riskami-nesmotrya-na-to-chto-slov/)
- [Каковы преимущества управления рисками в контексте управления ИТ-услугами?](https://cleverics.ru/digital/kb-qa/kakovy-preimushchestva-upravleniya-riskami-v-kontekste-upravleniya-it-uslugami/)
- [Как обеспечить непрерывное совершенствование практики управления рисками?](https://cleverics.ru/digital/kb-qa/kak-obespechit-nepreryvnoe-sovershenstvovanie-praktiki-upravleniya-riskami/)
- [Почему важно учитывать специфику компании при определении охвата практик управления рисками?](https://cleverics.ru/digital/kb-qa/pochemu-vazhno-uchityvat-spetsifiku-kompanii-pri-opredelenii-okhvata-praktik-upravleniya-riskami/)
- [Почему в ITIL управление реализовавшимися рисками охватывает несколько практик?](https://cleverics.ru/digital/kb-qa/pochemu-v-itil-upravlenie-realizovavshimisya-riskami-okhvatyvaet-neskolko-praktik/)
- [С какого этапа следует начинать построение системы управления ИТ — с процессов или с риск-менеджмента?](https://cleverics.ru/digital/kb-qa/s-kakogo-etapa-sleduet-nachinat-postroenie-sistemy-upravleniya-it-s-protsessov-ili-s-risk-menedzhmen/)
- [Что такое стандарты и лучшие практики в управлении ИТ и зачем они нужны?](https://cleverics.ru/digital/kb-qa/chto-takoe-standarty-i-luchshie-praktiki-v-upravlenii-it-i-zachem-oni-nuzhny/)
- [Как процессы управления ИТ-услугами влияют на управление рисками?](https://cleverics.ru/digital/kb-qa/kak-protsessy-upravleniya-it-uslugami-vliyayut-na-upravlenie-riskami/)
- [Почему важно учитывать специфику организации при выборе методологии управления ИТ-процессами?](https://cleverics.ru/digital/kb-qa/pochemu-vazhno-uchityvat-spetsifiku-organizatsii-pri-vybore-metodologii-upravleniya-it-protsessami/)
- [Почему в ITIL отсутствует централизованная функция управления рисками?](https://cleverics.ru/digital/kb-qa/pochemu-v-itil-otsutstvuet-tsentralizovannaya-funktsiya-upravleniya-riskami/)

## Рекомендуемые продукты по этой теме

- [VAP: Построение эффективной системы KPI для ИТ](https://edu.cleverics.ru/kpi-workshop?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=KPI-WS) — Учебный курс: интенсив с тренером. Как обеспечить управление ИТ-процессами, проектами, услугами, персоналом на основе измерений
- [Смотрите актуальное расписание](https://edu.cleverics.ru/timetable?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=timetable) — Учебные курсы. Полная линейка авторских и аккредитованных учебных курсов по управлению ИТ
- [Altevics](https://cleverics.ru/solutions/altevics?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=altevics) — Современная ITSM/ESM-система