Управление рисками

Глава посвящена рисковому управлению в условиях цифровой трансформации. Рассматриваются особенности рисков, которые возникают при внедрении и использовании цифровых технологий: от корпоративных и проектных до операционных. Дается определение риска и связанных с ним понятий (угроза, уязвимость, последствия), описываются методы идентификации, классификации и оценки рисков, а также способы реагирования: принятие, снижение, передача или уклонение. Анализируются международные стандарты и методологии (ГОСТ Р 51897-2021, ISO 31000, ITIL 4, COBIT 5, Risk IT, OCTAVE Allegro), инструменты управления (реестр и карты рисков), а также практики компаний как в России, так и за рубежом. Подчеркивается, что управление рисками должно быть интегрировано в систему корпоративного управления и основываться на проактивном подходе, обеспечивая баланс между угрозами, затратами на их снижение и стратегическими целями бизнеса.